Enable Windows Server 2016 Extended Security Updates through Azure Arc

Windows Server 2016 reaches the end of extended support on January 12, 2027. If you cannot retire or upgrade every server by then, Extended Security Updates (ESUs) provide Critical and Important security updates through January 2030, but not new features or non-security fixes. Microsoft now makes the Azure Arc option generally available: it connects on-premises and other cloud servers to Azure so that you can license and enroll them centrally. This is a temporary security measure while you complete an upgrade or migration plan, not a replacement for it.
Source

👉@sysadminoff

https://4sysops.com/archives/enable-windows-server-2016-extended-security-updates-through-azure-arc/

Планы по модернизации интерфейса GNOME Shell

Тобиас Бернард (Tobias Bernard) из команды, отвечающей за дизайн пользовательского интерфейса GNOME, опубликовал список идей и планов по улучшению интерфейса GNOME Shell.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66072

📰 Shelly 3.0.4 GUI Package Manager for Arch Linux Adds New Search Experience

Shelly 3.0.4 graphical package manager for Arch Linux distributions is now available for download with a new search experience, initial text-mode UI, improved AppImage integration, and more.

🔗 Source: https://9to5linux.com/shelly-3-0-4-gui-package-manager-for-arch-linux-adds-new-search-experience

#appimage #arch #linux

👉@sysadminoff

MakerSkills: Add AI Agent Skills to Claude Code on Linux

The post MakerSkills: Add AI Agent Skills to Claude Code on Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides .makerskills is an open-source pack of AI agent skills for Claude Code. This walkthrough covers how to install it on
The post MakerSkills: Add AI Agent Skills to Claude Code on Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/makerskills-claude-code-linux/

Выпуск утилиты для синхронизации файлов Rsync 3.5.0 с устранением 33 уязвимостей

Опубликован релиз Rsync 3.5.0, утилиты для синхронизации файлов и резервного копирования, позволяющей минимизировать трафик за счёт инкрементального копирования изменений. В качестве транспорта могут быть использованы ssh, rsh или собственный протокол rsync. Поддерживается организация работы анонимных rsync-серверов, оптимально подходящих для обеспечения синхронизации зеркал.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66073

Зафиксировано существенное замедление запуска VLC после обновления Windows 11

Разработчики проекта VideoLan предупредили пользователей о регрессии, проявляющейся на платформе Windows 11 в виде 30-секундного зависания перед началом воспроизведения некоторых видов файлов, включая MP3. Регрессия объясняется ошибкой, допущенной в приложении Microsoft Defender и проявляющейся после установки последнего обновления Windows 11. Из-за ошибки каталог с кэшем плагинов VLC был помещён Microsoft Defender в карантин.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66075

Microsoft freezes Microsoft 365 features on Windows 10 at version 2608

Microsoft will stop delivering new Microsoft 365 features to Windows 10 after version 2608 arrives in August 2026, leaving affected devices on security-only updates until October 10, 2028. Microsoft previously announced that OneDrive sync support would end first on older Windows 10 releases; the new policy expands the pressure to move to Windows 11 across Microsoft 365 Apps.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-freezes-microsoft-365-features-on-windows-10-at-version-2608/

Rsync 3.5

13 августа состоялся выпуск rsync 3.5.0, свободной утилиты для синхронизации и передачи файлов, широко применяемой для резервного копирования, создания зеркал и переноса данных между системами. Основное внимание в новой версии уделено безопасности: разработчики устранили 33 проблемы, обнаруженные в ходе целевого аудита обработки путей, фаззинга сетевого протокола rsync daemon и анализа сообщений внешних исследователей.
( читать дальше... )



 rsync

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18358284

📰 MediaTek Genio upstream update: from HDMI 2.0 to booting on U-Boot and TF-A

Collabora and MediaTek continue expanding upstream support across the Genio IoT family, with HDMI 2.0 now enabled for existing boards, Genio 520 and 720 support progressing in Linux, and Genio Pro 5100 enablement extending into U-Boot and Trusted Firmware-A.

🔗 Source:

#linux

👉@sysadminoff

https://www.collabora.com/news-and-blog/news-and-events/mediatek-genio-upstream-update-from-hdmi-20-to-booting-uboot-trusted-firmware-a.html

📰 I ignored Ubuntu Server for many years because of its Desktop counterpart's reputation, but it's better than I expected

Ubuntu Server deserves more love from the Linux community.

🔗 Source:

#linux #ubuntu

👉@sysadminoff

https://www.xda-developers.com/i-ignored-ubuntu-server-for-many-years-because-of-its-desktop-counterpart/

‍Wireshark 4.6.8 и 4.4.18

12 августа состоялся выпуск Wireshark 4.6.8 и 4.4.18, корректирующих версий свободного анализатора сетевого трафика. Основным содержанием обновлений стали исправления безопасности: в актуальной ветке 4.6 закрыто 28 отдельных проблем, оформленных как бюллетени WNPA, а в поддерживаемую ветку 4.4 перенесены исправления для 25 из них. Разработчики отдельно отмечают, что необычно большое число найденных проблем связано с продолжающимся потоком отчётов об уязвимостях, подготовленных при помощи ИИ.
Большая часть обнаруженных ошибок позволяет вызвать аварийное завершение Wireshark или его вспомогательных компонентов при обработке специально подготовленного сетевого пакета либо файла с дампом трафика. Для ряда проблем достаточно убедить пользователя открыть вредоносный capture-файл, а некоторые могут быть вызваны непосредственно поступившим по сети некорректным пакетом. В опубликованных бюллетенях разработчики сообщают, что им неизвестно о практической эксплуатации этих уязвимостей. Например, такие сценарии описаны для RDP dissector, движка сборки фрагментированных пакетов и парсера pcapng.
В Wireshark 4.6.8 исправлены следующие группы проблем:
( читать дальше... )



 cve, wireshark, искусственный интеллект, сниффер

👉@sysadminoff

https://www.linux.org.ru/news/security/18358287

📰 Tenstrorrent Posts GCC Compiler Patches For Ascalon XG Core

While the Tenstorrent Ascalon X is known as their high performance out-of-order RISC-V RVA23 CPU core for extreme performance over the H and S models, a new GNU Compiler Collection (GCC) patch today from Tenstorrent makes known a new Ascalon XG core...

🔗 Source:

#gnu

👉@sysadminoff

https://www.phoronix.com/news/Tenstorrent-Ascalon-XG-GCC

📰 Intel’s Linux Vulkan Driver Adds AV1 Video Encoding for Arc Alchemist GPUs

by George WhittakerIntel’s open-source Linux graphics stack has taken another step forward with hardware-accelerated AV1 encoding through Vulkan Video. New code merged for Mesa’s ANV Vulkan driver enables the VK_KHR_video_encode_av1 extension on Intel’s DG2/Alchemist graphics hardware, including Arc A-Series GPUs.The development expands Intel’s Vulkan Video capabilities on Linux and gives applications another standardized way to access the...

🔗 Source:

#intel #linux #opensource

👉@sysadminoff

https://www.linuxjournal.com/content/intels-linux-vulkan-driver-adds-av1-video-encoding-arc-alchemist-gpus

‍В процессорах Loongson для Linux-систем обнаружили аппаратную утечку данных из L1-кеша

Исследователи из немецкого Центра информационной безопасности имени Гельмгольца CISPA представили на конференции USENIX Security 2026 аппаратную уязвимость LoongLeak, обнаруженную в китайских процессорах Loongson 3A5000 и Loongson 3A6000. Непривилегированная программа может использовать её для извлечения оставшихся в кеше первого уровня данных других процессов, ядра операционной системы и гипервизора. Атака также возможна из контейнера или гостевой виртуальной машины.
Практическое значение уязвимости связано прежде всего с Linux и другим свободным ПО. Для LoongArch существует отдельный порт в основном ядре Linux, а Debian уже включил loong64 в число официальных архитектур с планом выпуска в составе Debian 14. Поддержку архитектуры также развивают другие Linux-дистрибутивы и проекты открытого системного ПО.
( читать дальше... )



 cve, loongson, безопасность

👉@sysadminoff

https://www.linux.org.ru/news/security/18358706

GeForce Now’s Linux app drops its beta tag, gets Flatpak repo

GeForce Now’s native Linux app has exited beta after seven months of testing, with official support for Ubuntu 24.04 LTS and later. The app is a frontend for Nvidia’s game streaming service, with over 4,500 PC titles running in the cloud on Nvidia servers. Users get GeForce RTX-class performance, ray tracing and DLSS without the need to own the relevant hardware. In a blog post to announce its ‘graduation’ from beta, Nvidia say GeForce NOW for Linux has picked up “performance, stability and polish” improvements thanks to community feedback during the beta test period. The company also touches on some […]
You're reading GeForce Now’s Linux app drops its beta tag, gets Flatpak repo, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/08/nvidia-geforce-now-linux-stable

VMware vCenter compromised through critical CVE-2026-59310 path-traversal flaw

VMware vCenter systems are being actively compromised through the critical CVE-2026-59310 path-traversal flaw, with 361 victim IP addresses identified across 47 countries. Attackers are installing cron jobs, SSH keys, and the reverse_ssh tool to maintain access after exploiting the vCenter Syslog Server.
Source

👉@sysadminoff

https://4sysops.com/archives/vmware-vcenter-compromised-through-critical-cve-2026-59310-path-traversal-flaw/

📰 Microsoft's Azure Linux 3.0.20260809 Ships With 233+ CVE Fixes

While Microsoft continues working on Azure Linux 4.0 as its overhauled Linux distribution built atop Fedora, Azure Linux 3.0 remains the current stable production series. Released overnight was Azure Linux 3.0.20260809 and it comes with more than 233 security patches for recent CVEs in the AI era...

🔗 Source:

#fedora #linux

👉@sysadminoff

https://www.phoronix.com/news/Azure-Linux-3.0.20260809

Zoom patches ‘Zoomsday’ flaw after AI-built exploit takes over meeting devices

A critical Zoom annotation flaw let any meeting participant silently take over other attendees’ devices, and researchers built a working exploit with fewer than 20 AI prompts in less than a day. Earlier Zoom security coverage focused on a separate Windows account-takeover bug in an earlier vulnerability.
Source

👉@sysadminoff

https://4sysops.com/archives/zoom-patches-zoomsday-flaw-after-ai-built-exploit-takes-over-meeting-devices/

📰 Make sure your Flatpak is up to date due to security issues

Version 1.18.1 and 1.19.0 pre-release rolled out for Flatpak, due to some security issues that were found so it's an essential update for all Linux systems.Read the full article on GamingOnLinux.

🔗 Source:

#flatpak #linux

👉@sysadminoff

https://www.gamingonlinux.com/2026/08/make-sure-your-flatpak-is-up-to-date-due-to-security-issues/

Azure IoT gets TLS 1.3, passwordless provisioning, and secure updates

Microsoft is rolling out three Azure IoT security changes with different readiness levels: TLS 1.3 for IoT Hub and managed-identity authentication between Device Provisioning Service and IoT Hub are in public preview, while HTTPS downloads for Device Update are generally available. The earlier Microsoft security overhaul focused on Cloud Solution Providers; this previous coverage addresses a separate Azure IoT security update.
Source

👉@sysadminoff

https://4sysops.com/archives/azure-iot-gets-tls-1-3-passwordless-provisioning-and-secure-updates/