Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе

Несколько опасных проблем, позволяющих локальному пользователю получить права root, выявлены в ядре Linux:
CVE-2026-53361 — обращение к памяти после её освобождения в реализации сокетов AF_UNIX. В открытом доступе опубликован эксплоит, позволяющий выйти из изолированного контейнера. Работа эксплоита продемонстрирована в Ubuntu 24.04, RHEL 10 и Debian 13 с ядрами Linux 6.8, 6.12, 6.14 и 6.17. Проблема устранена в обновлениях ядра 7.1.0, 6.18.38, 6.12.95 и 6.6.144.
CVE-2026-72137 — двойное освобождение памяти в модуле nat_keepalive. Проблема проявляется начиная с ядра 6.11 и устранена в выпусках 7.2.0, 6.12.101, 6.18.40 и 7.1.5. В открытом доступе опубликован рабочий эксплоит, позволяющий получить права root в системе.
Уязвимости (CVE не назначен) в файловой системе eCryptfs, потенциально...

Читать полностью

#LinuxOrgRu
@linux_potok

Старый драйвер IBM присоединяется к небезопасным драйверам SGI, удаляемым из Linux 7.3

Изменения в char/misc были объединены на этой неделе для цикла разработки Linux 7.3. Как обычно, много изменений происходит вокруг драйверов IIO, а также имеются обновления драйверов Google Binder. Однако сохраняется тренд 2026 года по удалению старых драйверов оборудования, которые в наши дни редко обновляются и, скорее всего, больше не имеют активных пользователей в основной ветке ядра Linux. Этот тренд дополнительно усиливается избытком багрепортов и патчей, сгенерированных ИИ/LLM, что создаёт дополнительную нагрузку на обслуживание этих устаревших драйверов...

Читать полностью

#Phoronix
@linux_potok

Linux 7.3 начнёт проверять кабели USB-C на поддержку альтернативных режимов

Изменения, касающиеся USB и Thunderbolt, были объединены для Linux 7.3. Два новшества особенно выделяются для меня в коде подсистемы USB в Linux 7.3. Во-первых, в ядре, пожалуй, уже давно следовало реализовать проверку возможностей кабелей USB-C на поддержку альтернативных режимов (alt-modes). Во-вторых, появляется новая опция USB4STREAM с низкой задержкой для ускоренной передачи данных между системами, подключёнными через USB4...

Читать полностью

#Phoronix
@linux_potok

Beat Saber теперь подтверждён для Steam Frame

Я переживал, что Beat Saber нельзя будет запустить на Steam Frame, но теперь это волнение исчезло — это очень здорово!

Читать полностью

#GamingOnLinux
@linux_potok

Крис Мейсон уходит с поста соподдерживающего Btrfs, покидая Meta

Долговременный разработчик ядра Linux Крис Мейсон покидает компанию Meta. В процессе ухода он также отказывается от роли соподдерживающего файловой системы Btrfs...

Читать полностью

#Phoronix
@linux_potok

Выпущена Vulkan 1.4.361 с новым расширением от NVIDIA

Группа Khronos завершает август обновлением спецификации Vulkan 1.4.361...

Читать полностью

#Phoronix
@linux_potok

Flatpak получил финансирование в размере 508 тысяч евро для улучшения изоляции приложений

Немецкое агентство поддержки технологий выделяет 508 640 евро на развитие Flatpak. Инвестиции направлены на усиление изоляции приложений, создание новых порталов и развитие инфраструктуры.

Читать полностью

#Linuxiac
@linux_potok

Отправлен запрос на слияние для восстановления после сброса GPU в GNOME Mutter

Программа Google Summer of Code 2026 включала проект по реализации восстановления после сброса GPU для композитора GNOME Mutter. Сейчас GSoC завершился, и проект в целом оказался довольно успешным, хотя некоторая работа ещё остаётся. На этой неделе открылся запрос на слияние для проведения ревью кода реализации восстановления после сброса GPU для GNOME...

Читать полностью

#Phoronix
@linux_potok

Ядро Linux приближается к 2000 CVE на каждый релиз

С распространением моделей ИИ/LLM, анализирующих огромную кодовую базу ядра Linux, наблюдается резкий рост количества CVE на каждый выпуск ядра. Если ранее обычно исправлялось около 500 CVE за выпуск, то сейчас это число приближается к 2000 CVE и, возможно, этот предел будет превышен в Linux 7.3...

Читать полностью

#Phoronix
@linux_potok

Bubblewrap 0.12

Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+.
Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости...

Читать полностью

#LinuxOrgRu
@linux_potok

HP Z4 G6i: рабочая станция, дружественная к Linux, на базе Intel Xeon 600 серии

В течение последнего месяца я тестировал рабочую станцию HP Z4 G6i на множестве различных задач и сложных нагрузок. Эта рабочая станция HP, основанная на процессоре Intel Xeon 600 серии "Granite Rapids WS" и графике NVIDIA RTX, обеспечивает значительную вычислительную мощность, но в топовой комплектации её цена превышает $41 000, что весьма дорого на сегодняшний день. Операционной системой по умолчанию выступает Windows 11 Pro, однако поддерживаются LTS-релизы Ubuntu, и в целом устройство готово к работе с Linux.

Читать полностью

#Phoronix
@linux_potok

Три примера перехода с Microsoft AD на «Альт Домен»

Три примера перехода с Microsoft AD на «Альт Домен»
На 4-ой партнёрской конференции «Базальт СПО» — AltConf: Orange Season — сооснователь компании Pragmatic Tools Андрей Арефьев представил три примера импортозамещения, при котором происходил переход с корпоративного каталога Microsoft Active Directory на программный комплекс «Альт Домен». Для автоматизированной миграции использовался инструмент для управляемого переноса доменной инфраструктуры Pragmatic Tools Migrator.


Читать полностью

#habr
@linux_potok

Создатели контента полюбят это FOSS-приложение для Android

Image Toolbox привлечет вас своими пресетами экспорта, разработанными специально для Instagram, X, YouTube и других платформ.

Читать полностью

#ItFOSS
@linux_potok

Artix Linux прекращает поддержку XLibre вскоре после введения

Artix Linux объявила о завершении поддержки XLibre всего через несколько месяцев после того, как сделала его сервером X по умолчанию. Также вышли обновлённые ISO-образы за август 2026 года.

Читать полностью

#Linuxiac
@linux_potok

Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша

27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти.
Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт...

Читать полностью

#LinuxOrgRu
@linux_potok

Выпущен DXVK 3.1 с инкрементальной презентацией DXGI и целями рендеринга D3D11 Buffer

Сегодня вышел DXVK 3.1 — новое функциональное обновление реализации Direct3D 8 / 9 / 10 / 11, построенной поверх Vulkan API и являющейся ключевым компонентом Steam Play (Proton) от Valve...

Читать полностью

#Phoronix
@linux_potok

Дистрибутив Artix вернулся с XLibre на X.Org Server

Разработчики дистрибутива Artix Linux объявили о прекращении поддержки XLibre и возвращении сборок на использование X.Org Server, начиная с выпуска Artix 2026.08. Пакеты XLibre больше не будут распространяться и на уже установленных системах будут заменены на пакеты с X.Org Server. Artix был одним из первых проектов, полностью перешедших на XLibre. Дистрибутив основан на пакетной базе Arch Linux и примечателен использованием вместо systemd системных менеджеров openrc, runit, dinit и s6, на выбор пользователя.

Читать полностью

#OpenNet
@linux_potok

xtermcontrol 3.11

После более полутора лет затишья состоялся выпуск 3.11 консольной утилиты xtermcontrol для просмотра и динамического управления свойствами xterm: цветами, заголовком, шрифтом и размером.
Поддерживаются сворачивание и разворачивание окна, перемещение на передний или задний план, максимизация размера и восстановление в прежний вид, а также сброс настроек.
А опытным пользователям xtermcontrol позволяет вводить любые последовательности команд управления xterm.
Проект написан на языке C и распространяется по лицензиям GNU GPL 2+.
( читать дальше... )
>>> Видео
>>> Исходный код на GitHub
 c, xterm, xtermcontrol, консоль, утилита

Читать полностью

#LinuxOrgRu
@linux_potok

Вышел DXVK 3.1 с исправлениями для Battlefield 3 и поддержкой Intel

DXVK 3.1 добавляет начальную поддержку расширений Intel под Proton и исправляет проблемы с Battlefield 3, The Witcher и другими играми.

Читать полностью

#Linuxiac
@linux_potok