Атакующие использовали BGP для подмены сервера обновлений Virtualizor и сайта Softaculous

Атакующие смогли подменить элементы инфраструктуры компании Softaculous, осуществив подстановку фиктивного маршрута через BGP, благодаря которой удалось перенаправить трафик подсети с серверами Softaculous на подконтрольный атакующим сервер. В результате атаки, среди прочего, удалось перенаправить обращения к клиентскому web-сайту компании, биллингу и серверам распространения обновлений для ПО Virtualizor, после чего использовать их для распространения вредоносного ПО и атаки на клиентов компании. Атакующие смогли получить через сервис Let's Encrypt корректные TLS-сертификаты для доменов Softaculous, так как автоматическая проверка владения доменами прошла через подменённые хосты.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66196

‍Linux From Scratch 13.1

Доступно руководство Linux From Scratch 13.1 (LFS), начиная с ветки 13.x формируемое только в виде редакции с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя исходные тексты необходимого программного обеспечения. Отдельно развивает редакция Beyond Linux From Scratch, которая дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей. Выпуск BLFS 13.1 намерены опубликовать в ближайшие дни.
В Linux From Scratch 13.1 обновлено 46 пакетов, среди которых ядро Linux 7.1.8, Systemd 261.2, GCC 16.2.0, Glibc 2.44, Binutils 2.47, Coreutils 9.11, OpenSSL 4.0.1, Vim 9.2.1025, Perl 5.44.0, Util-linux 2.42.2. Добавлена математическая библиотека mpdecimal 4.0.1. Удалены пакеты XML-Parser и intltool, которые перемещены в редакцию BLFS. Исправлены ошибки в загрузочных скриптах, выполнены редакторские работы в пояснительных материалах по всей книге.
Кроме LFS и BLFS в рамках проекта ранее выпускалось несколько дополнительных книг:

«Automated Linux From Scratch» — фреймворк для автоматизации сборки LFS-системы и управлению пакетами;
«Cross Linux From Scratch» — описание кроссплатформенной сборки LFS-системы, поддерживаются архитектуры: x86, x86_64, sparc, mips, PowerPC, alpha, hppa, arm;
«Hardened Linux From Scratch» — инструкции по повышению безопасности LFS, применению дополнительных патчей и ограничений;
«LFS Hints» — подборка дополнительных советов с описанием альтернативных решений для описанных в LFS и BLFS шагов.
«Multilib Linux From Scratch» — инструкция по установке Multilib для запуска 32-разядных программ в 64-разрядных окружениях.
«Gaming Linux From Scratch» — инструкции по установке в LFS компьютерных игр и сопутствующих программ, таких как Steam и Wine. Руководство охватывает более 100 пакетов.




 lfs, linux, opennet

👉@sysadminoff

https://www.linux.org.ru/news/linux-general/18372012

How to Manage Linux Updates Across Multiple Distributions

The post How to Manage Linux Updates Across Multiple Distributions first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Patching a single Linux machine is easy. You run its update, reboot if the kernel changed, and you’re done. Patching
The post How to Manage Linux Updates Across Multiple Distributions first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/patch-linux-distributions-from-one-console/

📰 KDE Linux Adds Automatic Btrfs Snapshots, Reaches 85% of Beta Goal

KDE Linux made major progress in August with automatic Btrfs snapshots, Dolphin file rollback, security improvements, and several important fixes.

🔗 Source: /

#kde #linux

👉@sysadminoff

https://linuxiac.com/kde-linux-adds-automatic-btrfs-snapshots-reaches-85-of-beta-goal

Anthropic’s Fable 5.1 delivers marginal gains at massive cost

Anthropic’s new Fable 5.1 and Mythos 5.1 models promise stronger performance and major savings for repeated agent workloads, but independent testing cited by Matthew Berman suggests Fable 5.1 still costs more per completed task. The releases also introduce so-called customer-controlled data storage, new anti-distillation safeguards, and model watermarking.
Source

👉@sysadminoff

https://4sysops.com/archives/anthropics-fable-5-1-delivers-marginal-gains-at-massive-cost/

📰 Bazzite Linux has another big set of fixes available

With the recent release of Bazzite Linux 44 for handhelds, they're working quick to address various issues that have appeared.Read the full article on GamingOnLinux.

🔗 Source: https://www.gamingonlinux.com/2026/09/bazzite-linux-has-another-big-set-of-fixes-available/

#linux

👉@sysadminoff

https://gamingonlinux.com/2026/09/bazzite-linux-has-another-big-set-of-fixes-available

Выпуск WinBtrfs 1.10, реализации файловой системы Btrfs для Windows

После более двух лет разработки опубликован выпуск проекта WinBtrfs 1.10, развивающего драйвер для использования файловой системой Btrfs на платформе Windows. WinBtrfs не основан на коде Btrfs из ядра Linux, а является созданной с нуля альтернативной реализацией. Поддерживается работа с Windows XP и более новыми выпусками. Драйвер включён в состав операционной системы ReactOS и может применяться для загрузки Windows из раздела с Btrfs. Код написан на языках C/C++ и распространяется под лицензией LGPLv3.
WinBtrfs поддерживает большинство возможностей Linux-версии Btrfs, включая запись и чтение в асинхронном режиме, использование RAID0/1/10/5/6, кэширование, автообнаружение разделов, ACL, символические ссылки, подразделы, снапшоты, жесткие ссылки, разреженные файлы, упреждающее выделение места, сжатие, балансировку, проверку целостности данных, удаление и добавление накопителей, отправку и приём подразделов, изменение размера раздела, расширенные контрольные суммы (xhash, sha256, blake2). Из специфичных возможностей драйвера выделяется реализация альтернативных потоков данных и сопоставление идентификаторов пользователей Linux и Windows. Возможна конвертация существующих разделов NTFS в Btrfs.
Среди изменений в новой версии:

Добавлена поддержка записи битовых карт с информацией о свободном месте.
Реализована возможность сохранения мелких файлов в блоках с метаданными (inline) в сжатом виде.
Улучшена работа с извлекаемыми накопителями. Прекращена поддержка создания RAID-массивов на извлекаемых накопителях.
Повышена надёжность восстановления после ошибок, вызванных нехваткой оперативной памяти (OOM) или исчерпанием свободного места на накопителе (ENOSPC).
Устранены аварийные завершения, возникавшие при перемещении файлов между подразделами и при одновременном создании большого числа файлов.
Устранена ошибка, приводившая к повреждению дерева экстентов при записи снапшотов.
Исправлена взаимная блокировка при работе с жёсткими ссылками.
Проведён рефакторинг внутренних структур и констант для их приближения к вариантам, используемым в Linux.
При рецензировании изменений и разборе ошибок задействован AI-ассистент Claude, но код как и раньше создаётся исключительно вручную.




 btrfs, ntfs, opennet, windows, вендекапец близок

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18372286

📰 EDAC Changes Merged For Linux 7.3 After Being Forgotten About During The Merge Window

While the Linux 7.3 merge window officially closed on Sunday with the Linux 7.3-rc1 release, the Error Detection And Correction "EDAC" subsystem changes were mistakenly forgotten about during the two week window. The pull request ended up being sent out on Monday evening and the late feature changes were already merged to Git...

🔗 Source: https://www.phoronix.com/news/Linux-7.3-EDAC

#linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.3-EDAC

📰 Warhammer 40,000: Space Marine 2 update is causing issues for SteamOS / Linux players

Something in the latest update to Warhammer 40,000: Space Marine 2 has been causing crashing issues for SteamOS / Linux players - but you may be able to fix it.Read the full article on GamingOnLinux.

🔗 Source: https://www.gamingonlinux.com/2026/09/warhammer-40-000-space-marine-2-update-is-causing-issues-for-steamos-linux-players/

#linux

👉@sysadminoff

https://gamingonlinux.com/2026/09/warhammer-40-000-space-marine-2-update-is-causing-issues-for-steamos-linux-players

📰 Intel Graphics Driver Introducing Cold Reset Recovery For Linux 7.4, Panther Lake IBC v3

While the Linux 7.3 merge window just wrapped up this weekend, on Monday Intel already sent out their first feature pull request of new Xe kernel graphics driver material that is destined for Linux 7.4...

🔗 Source: https://www.phoronix.com/news/Intel-Xe-Linux-7.4-First-PR

#intel #kernel #linux

👉@sysadminoff

https://phoronix.com/news/Intel-Xe-Linux-7.4-First-PR

📰 Epic looking pixel-art hack-and-slash 'Divinum' adds Linux / Steam Deck support

Divinum is a wonderful looking pixel-art hack-and-slash action-adventure with some fun exploration, and now officially supported on Linux / Steam Deck.Read the full article on GamingOnLinux.

🔗 Source: https://www.gamingonlinux.com/2026/09/epic-looking-pixel-art-hack-and-slash-divinum-adds-linux-steam-deck-support/

#linux #steam

👉@sysadminoff

https://gamingonlinux.com/2026/09/epic-looking-pixel-art-hack-and-slash-divinum-adds-linux-steam-deck-support

📰 Linux From Scratch 13.1 Is Out with Major Toolchain Updates

Linux From Scratch 13.1 is now available with GCC 16.2, Binutils 2.47, Glibc 2.44, Linux 7.1.8, and 46 updated or added packages.

🔗 Source: /

#linux

👉@sysadminoff

https://linuxiac.com/linux-from-scratch-13-1-is-out-with-major-toolchain-updates

📰 Lekuo SouthBridge Max Puts An AMD B650 Chipset Onto A PCIe Card For More I/O

For those looking at expanding the SATA, NVMe, and/or the USB/USB-C capabilities of your system, the Lekuo SouthBridge Max PB65MX3 is an interesting creation that I have been trying out. The Lekuo SouthBridge Max puts an AMD B650 chipset onto a low-profile PCIe add-in card to provide all of the above without any bifurcation required. Given that it's an AMD B650 chipset, it also "just works" nicely under Linux.

🔗 Source: https://www.phoronix.com/review/lekuo-southbridge-max

#amd #linux

👉@sysadminoff

https://phoronix.com/review/lekuo-southbridge-max

📰 Audacity 3.7.9 Audio Editor Adds FFmpeg 9 Support, Fixes Data Loss Issues

Audacity 3.7.9 is out with FFmpeg 9 support, Windows ASIO improvements, and important fixes for project corruption and data loss.

🔗 Source: /

#ffmpeg

👉@sysadminoff

https://linuxiac.com/audacity-3-7-9-audio-editor-adds-ffmpeg-9-support

Microsoft offers workshop for incident response plans

Microsoft is offering organizations a two- or three-day Cybersecurity Incident Response Workshop to test whether their incident response plans work under pressure—not just on paper. Led by Microsoft’s Detection and Response Team (DART), the exercise uses simulated attacks, threat hunting, and guided decisions to expose gaps in roles, tools, telemetry, and coordination before a real breach does.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-offers-workshop-for-incident-response-plans/

OpenAI’s Astra reaches “critical” cyber capability threshold

OpenAI says its unreleased Astra model is the first of its systems to reach the “Critical” cybersecurity level, meaning it can autonomously discover unknown vulnerabilities and chain them into attacks against hardened environments. The designation has already changed Astra’s rollout: parts of training were paused, safeguards were strengthened, and advanced cyber capabilities will initially be restricted to selected testers and the Daybreak Blue defensive program. Astra is expected soon, but no public release date has been confirmed.
Source

👉@sysadminoff

https://4sysops.com/archives/openais-astra-reaches-critical-cyber-capability-threshold/

Выпуск gswitch 0.6.6, утилиты исправления текста в неверной раскладке

Состоялся выпуск gswitch 0.6.6 – свободной утилиты для Linux (X11 и Wayland), которая по команде исправляет уже набранный текст в неверной раскладке. Программа не пытается угадывать язык во время ввода: пользователь сам запускает преобразование последнего слова, текста после последнего Enter или выделенного фрагмента.
( читать дальше... )



 go, gswitch, wayland, клавиатура, от автора

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18372460

Excel Canvas will turn workbook data into live Copilot dashboards

Microsoft is preparing Excel Canvas, a Copilot-powered workspace that converts workbook data into interactive charts, metrics, and insights without requiring users to build each visualization manually. The feature is expected to reach general availability for Excel on Windows and the web this month, with the resulting views staying synchronized as the underlying workbook changes.
Source

👉@sysadminoff

https://4sysops.com/archives/excel-canvas-will-turn-workbook-data-into-live-copilot-dashboards/

LibreOffice broke a download record with its latest release

LibreOffice 26.8 was download more than 1 million times in its first week of release, which The Document Foundation say is the highest first-week figure of any release of the free office suite. Released on 26 August, LibreOffice 26.8 saw 1,031,162 downloads from the official website, which provides installers for Windows, macOS and Linux, during the first seven days. As many Linux users update via other sources, like the Snap Store, Flathub and PPAs, the real figure will be even higher than that. “This is the highest number of downloads in the first week of any LibreOffice release”, The Document […]
You're reading LibreOffice broke a download record with its latest release, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/09/libreoffice-download-record

📰 Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests

The Iranian Nimbus Manticore hacking group has been attributed to two previously undocumented malware families that highlight the continued evolution of its toolset and likely expand its targeting footprint to infect Linux and Apple macOS systems using cross-platform remote access trojans (RATs) developed using Node.js and JavaScript.Russian cybersecurity company Kaspersky is tracking the.

🔗 Source: https://thehackernews.com/2026/09/iranian-hackers-pose-as-recruiters-to.html

#linux

👉@sysadminoff