54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными

Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66023

How to Monitor Commands Executed by Linux Users in Real Time

The post How to Monitor Commands Executed by Linux Users in Real Time first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Checking .bash_history after the fact, it only shows the commands a user typed, and that’s only if they didn’t clear
The post How to Monitor Commands Executed by Linux Users in Real Time first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/monitor-linux-commands-executed-by-system-users-in-real-time/

📰 Mistfall Hunter is a new extraction ARPG that works on SteamOS / Linux

Mistfall Hunter is an extraction ARPG that blends together mechanics found in some other popular games, and it's out now working well on SteamOS / Linux.Read the full article on GamingOnLinux.

🔗 Source:

#linux

👉@sysadminoff

https://www.gamingonlinux.com/2026/08/mistfall-hunter-is-a-new-extraction-arpg-that-works-on-steamos-linux/

‍Prismriver Lyrics 1.0.0: CLI и TUI для поиска текстов песен

Вышла первая версия v1.0.0 проекта Prismriver Lyrics — набора инструментов
для поиска текстов песен из различных источников.
prismriver-lyrics-tui отслеживает состояние плеера через MPRIS, автоматически
запускает поиск при смене трека и подсвечивает текущую строку для
синхронизированных по времени (LRC) текстов.
Основные возможности:

30+ плагинов для поиска текстов песен (prismriver_lyrics.plugins);
фильтрация результатов по плагину, языку, оригинал/перевод и
синхронизированный/обычный текст, а также ограничение числа результатов
(--limit/-l);
синхронизированные по времени (LRC) тексты с подсветкой текущей строки в TUI;
по мере воспроизведения трека;
ручной поиск по названию и исполнителю в CLI и TUI;
Vim-style навигация в TUI;
выбор темы оформления (стандартные из Textual);
дисковый кэш результатов на SQLite с настраиваемым временем жизни
(--cache-ttl) и возможностью его отключить (--no-cache);
пакет prismriver-lyrics можно использовать как библиотеку в своих
Python-проектах (search_lyrics, LyricsResult, LyricsPlugin).

( читать дальше... )



 cli, lyrics, python, tui, музыка

👉@sysadminoff

https://www.linux.org.ru/news/multimedia/18352271

📰 Rhythmbox 3.5 Media Player Improves Lyrics Search and Podcast Support

Rhythmbox 3.5 open-source media player is now available for download with improvements to lyrics search, podcast support, and the new playback backend. Here's what's new!

🔗 Source: https://9to5linux.com/rhythmbox-3-5-media-player-improves-lyrics-search-and-podcast-support

#opensource

👉@sysadminoff

📰 Ubuntu’s turning another system Deb package into a snap

Ubuntu is moving hwctl from Deb package to snap-only distribution, a change Canonical says improves security and desktop integration.You're reading Ubuntu’s turning another system Deb package into a snap, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

🔗 Source:

#ubuntu

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/08/ubuntu-hwctl-deb-to-snap-transition

Microsoft explains what Windows 11’s “spying” service actually does

A viral claim that Windows 11 secretly added a desktop-tracking service has been rejected by Microsoft. The Windows Health and Optimized Experiences service, or whesvc, has existed in public Canary builds since May 2025 and stores diagnostic data locally unless a user submits it through Feedback Hub.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-explains-what-windows-11s-spying-service-actually-does/

Why Windows 11 modernization is slow: Microsoft puts compatibility first

Microsoft says Windows 11’s slow modernization is largely the cost of its compatibility promise. Legacy tools such as Control Panel and Registry Editor cannot simply be replaced without risking older drivers, software, administrative workflows, and hardware support.
Source

👉@sysadminoff

https://4sysops.com/archives/why-windows-11-modernization-is-slow-microsoft-puts-compatibility-first/

Windows July 2026 updates bring passkeys, hotpatching, and safer networking

Microsoft’s July 2026 Windows updates add passkeys as the default phishing-resistant authentication method in Microsoft Entra ID, free Arc-enabled hotpatching for Windows Server 2025, and more resilient remote desktop networking. The optional Windows 11 preview also improves virtualization networking, Secure Boot certificate deployment, Voice Access, Widgets, and peripheral fingerprint sign-in.
Source

👉@sysadminoff

https://4sysops.com/archives/windows-july-2026-updates-bring-passkeys-hotpatching-and-safer-networking/

FFmpeg 9.0

После почти четырёх месяцев разработки состоялся выпуск 9.0 проекта FFmpeg, с кодовым именем «Lei».
Это набор свободных библиотек и утилит с открытым исходным кодом на языке Си, позволяющих записывать, конвертировать и передавать цифровые аудио- и видеозаписи в различных форматах. Название происходит от названия экспертной группы MPEG и FF, означающего «fast forward».
( читать дальше... )



 c, codecs, ffmpeg, media, video

👉@sysadminoff

https://www.linux.org.ru/news/multimedia/18352369

📰 FFmpeg 9.0 Released with Animated WebP Decoding and New Hardware Acceleration

FFmpeg 9.0 arrives with animated WebP support, Vulkan acceleration for APV, ProRes RAW VideoToolbox decoding, and new GPU-powered filters.

🔗 Source:

#ffmpeg

👉@sysadminoff

https://linuxiac.com/ffmpeg-9-0-released-with-animated-webp-decoding-and-new-hardware-acceleration/

DOUBLECUP turns ClickFix into cached PNG delivery for CountLoader and DeviceManager

DOUBLECUP is using fake CRM pages and ClickFix instructions to hide malware inside PNG files cached by browsers. The loader delivers CountLoader or the newly documented DeviceManager RAT, which decrypts payloads in memory and can use blockchain-resolved command-and-control infrastructure.
Source

👉@sysadminoff

https://4sysops.com/archives/doublecup-turns-clickfix-into-cached-png-delivery-for-countloader-and-devicemanager/

Uptime Kuma 2.5.0 adds a 14-day npm security cooldown

Uptime Kuma 2.5.0 delays npm dependency updates for 14 days, reducing the chance that a hijacked package reaches deployments before it is detected and removed. The release also adds direct NTP monitoring, rootless Docker support, and longer monitoring intervals.
Source

👉@sysadminoff

https://4sysops.com/archives/uptime-kuma-2-5-0-adds-a-14-day-npm-security-cooldown/

ServiceNow gives Autonomous Security AI Specialists to close exposures faster

ServiceNow is expanding Autonomous Security with AI Specialists that can investigate and remediate security issues with limited human intervention. The new framework unifies six security areas, including vulnerability management, identity governance, incident response, and compliance, within the ServiceNow AI Control Tower.
Source

👉@sysadminoff

https://4sysops.com/archives/servicenow-gives-autonomous-security-ai-specialists-to-close-exposures-faster/

Paprius icon set gets first update in a over year with 80+ new icons

Fan of the the Papirus icon theme will be pleased to hear there a new update – the first since May 2025. For Papirus’s first update in 2026 (the tardiness of which its maintainer, Serhii Yeremenko, apologises) brings over 80 new icons or updated icons spanning apps, games and user-interface icons, plus new file mimetypes and revised symlinks. Frequent updates are why Papirus icons are popular with Linux users, and have been for such a long time. Often, Linux icon packs debut with a big bang, the momentum fuels a few revisions but then things go quiet as people and maintainers move […]
You're reading Paprius icon set gets first update in a over year with 80+ new icons, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/08/paprius-icon-pack-sees-first-update-in-a-year-with-80-new-icons

📰 I stopped recommending Bazzite after realizing any Linux distro can game just as well

Gaming on Linux doesn't require a "gaming distro".

🔗 Source:

#distro #linux

👉@sysadminoff

https://www.xda-developers.com/any-linux-distro-can-be-a-gaming-distro-it-just-needs-the-right-tweaks/

📰 Improved GPU Reset Recovery For AMD Kaveri, Hawaii & Other GFX7 GPUs With Linux 7.3

In addition to the AMDGPU feature pull request to DRM-Next last week that landed DRM format modifiers for old AMD GPUs and a variety of other improvements, a secondary set of AMDGPU feature work followed that last week in preparation for the upcoming Linux 7.3 merge window...

🔗 Source:

#amd #linux

👉@sysadminoff

https://www.phoronix.com/news/AMD-GFX7-Soft-Reset-Linux-7.3

Overloaded helpdesk? Save IT time with Specops uReset

Empower users to securely reset Active Directory passwords and update cached credentials anytime, anywhere - on or off VPN - while cutting IT service desk calls and ensuring robust security with MFA, trusted networks, and geo-blocking.
Source

👉@sysadminoff

https://4sysops.com/archives/overloaded-helpdesk-save-it-time-with-specops-ureset/

Entra Connect gets a 2026 cutoff as Microsoft urges Tier 0 treatment

Microsoft Entra Connect administrators have a firm upgrade deadline: synchronization will stop on September 30, 2026, unless the service runs version 2.5.79.0 or later. The deadline adds urgency to a broader security reset: Entra Connect should be protected as Tier 0 infrastructure, not deployed like ordinary middleware.
Source

👉@sysadminoff

https://4sysops.com/archives/entra-connect-gets-a-2026-cutoff-as-microsoft-urges-tier-0-treatment/

‍Представлен открытый проект Decimen Optical Transfer для передачи файлов через QR-коды

Разработчик BashAlarmist (Evan Crawley) представил открытый проект под названием Decimen Optical Transfer.
Это решение предназначено для передачи файлов между двумя устройствами с использованием только экрана и камеры через QR-коды с помощью кодов преобразования Люби — первой практической реализации фонтанного кодирования. Исходный код проекта написан на TypeScript и HTML и опубликован на GitHub под лицензией MIT.
Отправляемый файл разбивается на сотни мелких фрагментов (пакетов). Затем для каждого пакета генерируется свой QR-код, который кодирует данные и воссоздаёт их. Принимающее устройство сканирует поток QR-кодов через камеру и собирает файл обратно.
Благодаря фонтанному кодированию камере не нужно ловить каждый кадр по порядку: если камера пропустила пару QR-кодов, файл всë равно соберëтся воедино без битых байтов.



 file transfer, html, qrcode, typescript

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18352151