В freenginx и nginx добавили проверку размера текстовой переменной перед тем как записывать в неё данные (+ CVE)
TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе и nginx, что даёт надежду на прекращение новых CVE на эту тему.
Теперь подробности.
( читать дальше... )
Уязвимость появилась в версии nginx 0.9.6, исправления попали в версии freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.
( читать дальше... )
buffer overflow, freenginx, nginx, уязвимость
Читать полностью
#LinuxOrgRu
@linux_potok
TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе и nginx, что даёт надежду на прекращение новых CVE на эту тему.
Теперь подробности.
( читать дальше... )
Уязвимость появилась в версии nginx 0.9.6, исправления попали в версии freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.
( читать дальше... )
buffer overflow, freenginx, nginx, уязвимость
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
GCC 16.2
7 августа состоялся выпуск GCC 16.2 — второго стабильного релиза ветки GCC 16. Новая версия носит преимущественно корректирующий характер: разработчики прямо называют её bug-fix release, содержащим исправления регрессий, обнаруженных в GCC 16.1 относительно предыдущих выпусков.
( читать дальше... )
gcc, компиляторы
Читать полностью
#LinuxOrgRu
@linux_potok
7 августа состоялся выпуск GCC 16.2 — второго стабильного релиза ветки GCC 16. Новая версия носит преимущественно корректирующий характер: разработчики прямо называют её bug-fix release, содержащим исправления регрессий, обнаруженных в GCC 16.1 относительно предыдущих выпусков.
( читать дальше... )
gcc, компиляторы
Читать полностью
#LinuxOrgRu
@linux_potok
👍2🎉2
ClamAV 1.5.4 и 1.4.6
7 августа опубликованы корректирующие выпуски свободного антивирусного пакета ClamAV 1.5.4 и 1.4.6. Основное внимание в новых версиях уделено безопасности: в актуальной ветке 1.5 закрыто восемь CVE, шесть из которых также исправлены в поддерживаемой ветке 1.4. Кроме того, устранена проблема в clamd, способная приводить к раскрытию содержимого памяти процесса.
В ClamAV 1.5.4 исправлены следующие уязвимости:
( читать дальше... )
clamav, антивирус
Читать полностью
#LinuxOrgRu
@linux_potok
7 августа опубликованы корректирующие выпуски свободного антивирусного пакета ClamAV 1.5.4 и 1.4.6. Основное внимание в новых версиях уделено безопасности: в актуальной ветке 1.5 закрыто восемь CVE, шесть из которых также исправлены в поддерживаемой ветке 1.4. Кроме того, устранена проблема в clamd, способная приводить к раскрытию содержимого памяти процесса.
В ClamAV 1.5.4 исправлены следующие уязвимости:
( читать дальше... )
clamav, антивирус
Читать полностью
#LinuxOrgRu
@linux_potok
👍5🎉1
Polychromatic 0.9.8
8 августа 2026 года вышел Polychromatic 0.9.8 — новая версия свободного графического интерфейса для настройки RGB-подсветки и других параметров устройств Razer в GNU/Linux. Релиз получился небольшим: основными изменениями стали карта клавиатуры Razer Blade 16 (2023), улучшения локализации и несколько оптимизаций интерфейса.
Polychromatic не содержит собственных драйверов оборудования, а работает как графическая оболочка над OpenRazer, предоставляющим драйвер ядра, фоновый D-Bus-сервис и Python API. Через приложение можно изменять яркость и режимы подсветки, настраивать DPI и частоту опроса совместимых устройств, управлять параметрами через системный трей и создавать собственные RGB-эффекты.
Главным функциональным изменением Polychromatic 0.9.8 стала карта клавиатуры Razer Blade 16 образ...
Читать полностью
#LinuxOrgRu
@linux_potok
8 августа 2026 года вышел Polychromatic 0.9.8 — новая версия свободного графического интерфейса для настройки RGB-подсветки и других параметров устройств Razer в GNU/Linux. Релиз получился небольшим: основными изменениями стали карта клавиатуры Razer Blade 16 (2023), улучшения локализации и несколько оптимизаций интерфейса.
Polychromatic не содержит собственных драйверов оборудования, а работает как графическая оболочка над OpenRazer, предоставляющим драйвер ядра, фоновый D-Bus-сервис и Python API. Через приложение можно изменять яркость и режимы подсветки, настраивать DPI и частоту опроса совместимых устройств, управлять параметрами через системный трей и создавать собственные RGB-эффекты.
Главным функциональным изменением Polychromatic 0.9.8 стала карта клавиатуры Razer Blade 16 образ...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
Wine 11.15
8 августа 2026 года состоялся выпуск Wine 11.15 — очередной экспериментальной версии свободного слоя совместимости для запуска Windows-приложений в Linux, macOS и других Unix-подобных системах. В релиз вошли поддержка сборки ARM64EC в режиме MinGW, локальная аутентификация NTLM, новые алгоритмы выработки ключей в BCrypt и дополнительные преобразования графических форматов в WindowsCodecs. Всего разработчики закрыли 41 ранее зарегистрированную ошибку.
Одним из основных изменений стала поддержка сборки ARM64EC при использовании MinGW. ARM64EC (Emulation Compatible) — разработанный Microsoft ABI для Windows на ARM, позволяющий в рамках одного процесса сочетать код, выполняемый непосредственно на ARM64, и компоненты x86-64, запускаемые посредством трансляции. Благодаря этому приложение не о...
Читать полностью
#LinuxOrgRu
@linux_potok
8 августа 2026 года состоялся выпуск Wine 11.15 — очередной экспериментальной версии свободного слоя совместимости для запуска Windows-приложений в Linux, macOS и других Unix-подобных системах. В релиз вошли поддержка сборки ARM64EC в режиме MinGW, локальная аутентификация NTLM, новые алгоритмы выработки ключей в BCrypt и дополнительные преобразования графических форматов в WindowsCodecs. Всего разработчики закрыли 41 ранее зарегистрированную ошибку.
Одним из основных изменений стала поддержка сборки ARM64EC при использовании MinGW. ARM64EC (Emulation Compatible) — разработанный Microsoft ABI для Windows на ARM, позволяющий в рамках одного процесса сочетать код, выполняемый непосредственно на ARM64, и компоненты x86-64, запускаемые посредством трансляции. Благодаря этому приложение не о...
Читать полностью
#LinuxOrgRu
@linux_potok
👍2
Proxmox VE получил официальную поддержку 64-разрядных ARM-серверов
5 августа 2026 года компания Proxmox Server Solutions выпустила первую официально поддерживаемую версию Proxmox Virtual Environment для архитектуры ARM64. До сих пор серверная платформа виртуализации Proxmox VE официально выпускалась для x86-64, хотя существовали сторонние порты и экспериментальные способы запуска на ARM.
ARM64-вариант реализован не как отдельный форк или урезанная редакция. Proxmox VE 9.2 for arm64 использует ту же кодовую базу, репозитории пакетов и цикл выпуска, что и версия для x86-64. Обе архитектуры собираются из одних исходников и должны получать одинаковые версии пакетов, хотя разработчики предупреждают, что отдельные ARM64-сборки могут появляться немного позже из-за меньшего количества оборудования для тестирования.
( читать дальше... )
arm64, proxmox
Читать полностью
#LinuxOrgRu
@linux_potok
5 августа 2026 года компания Proxmox Server Solutions выпустила первую официально поддерживаемую версию Proxmox Virtual Environment для архитектуры ARM64. До сих пор серверная платформа виртуализации Proxmox VE официально выпускалась для x86-64, хотя существовали сторонние порты и экспериментальные способы запуска на ARM.
ARM64-вариант реализован не как отдельный форк или урезанная редакция. Proxmox VE 9.2 for arm64 использует ту же кодовую базу, репозитории пакетов и цикл выпуска, что и версия для x86-64. Обе архитектуры собираются из одних исходников и должны получать одинаковые версии пакетов, хотя разработчики предупреждают, что отдельные ARM64-сборки могут появляться немного позже из-за меньшего количества оборудования для тестирования.
( читать дальше... )
arm64, proxmox
Читать полностью
#LinuxOrgRu
@linux_potok
👍3