Linux | Линукс

@linux0ids

Linux 7.3: Торвальдс выкатил ядро, где ИИ пишет патчи, а Apple получила официальную поддержку раньше своих же фанатов Главная фича релиза - новый механизм изоляции fchroot/failfs, который работает на уровне файловых дескрипторов, а не путей. По сути это chroot для параноиков: процесс получает доступ только к тому, что явно передали через дескриптор, никакой навигации по абсолютным или относительным путям, никаких символических ссылок в обход. Любопытная деталь — один из патчей, добавляющий отслеживание памяти гостевых ВМ через userfaultfd, в коммите помечен "Assisted-by: Claude-opus-4-6". Из…

Тут на Реддите подсчитали, кто вносил все изменения в xz, sudo, bash, tz и 19 других проектов за последний год Миллиарды телефонов и большинство серверов в интернете работают на коде, за которым следят один или два человека, причём часто безвозмездно. Автор проанализировал годовой объём коммитов для 23 таких проектов, и оказалось, что 11 из них фактически поддерживаются одним или двумя людьми. После бэкдора 2024 года xz по-прежнему в основном держится на Лассе Коллине в одиночку, а файл часовых поясов, который читает каждый телефон, поддерживается преподавателем Калифорнийского университета в…

Microsoft выпустила антивирус Microsoft Defender для Linux 😃 @linux0ids

@linux0ids

В Microsoft Defender добавлена поддержка десктоп-систем Linux Компания Microsoft объявила о реализации официальной поддержки десктоп-систем на базе Linux в платформе Microsoft Defender. Доступны такие возможности, как защита от вирусов и вредоносных программ, отслеживание неисправленных уязвимостей, анализ угроз, изоляция и инвентаризация устройств, управление связанными с безопасностью настройками, выявление атак и реагирование на атаки (EDR - Endpoint Detection and Response). Заявлено о возможности применения Microsoft Defender не только для защиты Linux-серверов, но рабочих станций, на кот…

@linux0ids

Фонд СПО взял под свое крыло и финансовое обеспечение проект GNU Boot — форк известного Libreboot, очищенный от следов проприетарщины. Фонд Ричарда Столлмана официально призывает всех "освободить свой BIOS" и заявляет, что без контроля над первичной прошивкой материнки никакая цифровая автономия пользователя невозможна. Технически GNU Boot — это не написанная с нуля прошивка, а мета-дистрибутив, собирающий в единый свободный бандл проверенные опенсорсные наработки: кастомный Coreboot, полезную прослойку SeaBIOS и загрузчик GRUB. Разработчики проекта работают ровно так же, как мейнтейнеры своб…

@linux0ids

— Уязвимости (CVE-2026-33937, CVE-2026-106445) в JavaScript-библиотеке handlebars.js, насчитывающей 50 млн загрузок в неделю и 17 тысяч зависимых проектов. Уязвимости позволяют организовать удалённое выполнение JavaScript-кода на сервере (при использовании библиотеки с Node.js) через подстановку в шаблонизатор уже сформированных AST-объектов (Abstract Syntax Tree) в дополнение к строковым шаблонам. Проблемы устранены в версии 4.7.10. — В криптографической библиотеке wolfSSL 5.9.4 устранено 11 уязвимостей, наиболее опасные из которых позволяют обойти аутентификацию через использование поддельн…