* Cosmos Server (github, demo) - безопасный и простой способ самостоятельно разместить домашний сервер. Шлюз для вашего приложения, а также как менеджер сервера. Установка через docker на git или docs.

#Linux

🛠💻 Microsoft официально признаёт, что почти все основные функции ядра Windows 11 сломаны

Перевод статьи с сайта Neowin

Последняя неделя или две явно стали непростыми для Microsoft. Ранее сегодня компания устранила сбой Microsoft 365, из-за которого файлы становились недоступными; такие простои, похоже, происходят довольно регулярно.

Между тем на стороне Windows, вероятно, ситуация была ещё хуже. Сегодня Nvidia обвинила технологического гиганта в том, что последнее обновление Patch Tuesday вызывает проблемы с производительностью в играх. Производитель GPU выпустил экстренный хотфикс-драйвер для устранения этих проблем.

Это происходит на фоне масштабной критики, с которой недавно столкнулся руководитель Windows компании, из-за превращения операционной системы в агентную ОС, как было представлено на этой неделе.

С положительной стороны, после всей этой критики Microsoft признала, что у Windows есть проблемы, и словно по сигналу, в новой статье поддержки компания подтвердила, что проблемы есть почти во всех основных функциях ядра Windows 11. Проблемы связаны с XAML, что влияет на все компоненты Shell, такие как меню «Пуск», Панель задач, Проводник и Настройки Windows.

Интересно, что хотя Microsoft официально признала проблему только в ноябре 2025 года, она существует с обновления Patch Tuesday в июле 2025 года (KB5062553), то есть уже четыре месяца. Кроме того, поскольку Windows 11 25H2 использует ту же кодовую базу, что и версия 24H2, новейшее обновление функций Windows 11 также затронуто.

В статье поддержки Microsoft объясняет:

«После подготовки ПК с Windows 11, версия 24H2, ежемесячным кумулятивным обновлением, выпущенным с июля 2025 года (KB5062553), различные приложения, такие как StartMenuExperienceHost, Search, SystemSettings, Taskbar или Explorer, могут испытывать трудности.

Это произойдет в следующих случаях:

* Первый вход пользователя после применения кумулятивного обновления.
* Все входы пользователей в установку непостоянной ОС, такую как виртуальная инфраструктура рабочего стола (VDI) или эквивалент, когда пакеты приложений должны устанавливаться при каждом входе в таких сценариях.»

Если вам интересно, «подготовка» (provisioning) — это способ, которым администраторы настраивают устройства, автоматически применяя различные настройки и политики на клиентском ПК. Таким образом, хотя проблема проявляется на офисных ПК, учитывая большое количество корпоративных компьютеров с Windows, это, вероятно, очень серьёзная проблема.

Компания добавляет, что компонент XAML Windows и обновления пакетов для MicrosoftWindows.Client.CBS_cw5n1h2txyewy, Microsoft.UI.Xaml.CBS_8wekyb3d8bbwe и MicrosoftWindows.Client.Core_cw5n1h2txyewy вызывают некоторые из наблюдаемых проблем.

Говоря о наблюдаемых проблемах, Microsoft отмечает, что следующие зависимые компоненты Shell и связанные сервисы могут не работать, выдавать сообщение об ошибке на экране или тихо не запускаться, например:

* Сбой Explorer.exe
* Сбой shelhost.exe
* Проблемы StartMenuExperienceHost
* Настройки системы тихо не запускаются
* Сбои приложений при инициализации XAML-представлений
* Explorer работает, но нет окна панели задач
* Другие XAML island представления не инициализируются
* Проблемы ImmersiveShell

Microsoft сообщает, что работает над исправлением, но пока предоставила несколько обходных решений для решения проблемы. Во-первых, Microsoft утверждает, что перезапуск службы Shell Infrastructure host (SIHost.exe) поможет восстановить отсутствующие пакеты Immersive Shell. [...]

Во-вторых, был предоставлен скрипт входа PowerShell, который фактически блокирует запуск Explorer до полной подготовки необходимых пакетов. [...]

Статью поддержки можно найти здесь, под номером KB5072911 на официальном сайте Microsoft.

💬 Как вы считаете, сможет ли Microsoft быстро восстановить стабильность всех основных функций Windows 11, учитывая масштаб проблем?

#Windows #Microsoft

Ноябрьский Linux Patch Wednesday. В ноябре Linux вендоры начали устранять 516 уязвимостей, в полтора раза меньше, чем в октябре. Из них 232 в Linux Kernel. Для одной уязвимости есть признаки эксплуатации вживую:

🔻 MemCor - Chromium (CVE-2025-13223). В CISA KEV с 19 ноября.

Ещё для 64 уязвимостей доступны публичные эксплоиты или имеются признаки их существования. Можно выделить:

🔸 RCE - Samba (CVE-2025-10230), Apache Tomcat (CVE-2025-55752), NVIDIA Container Toolkit (CVE-2024-0132, CVE-2025-23359), Lasso (CVE-2025-47151), QuickJS (CVE-2025-62494), Keras (CVE-2025-9905)
🔸 SQLi - Django (CVE-2025-64459)
🔸 InfDisc - Webmin (CVE-2024-44762), Squid (CVE-2025-62168), BIND (CVE-2025-31133), QuickJS (CVE-2025-62492, CVE-2025-62493)
🔸 SFB - BIND (CVE-2025-40778)
🔸 AuthBypass - Webmin (CVE-2025-61541)
🔸 MemCor - Suricata (CVE-2025-59150)

🗒 Полный отчёт Vulristics

@avleonovrus #LinuxPatchWednesday #Vulristics #Linux #Samba #ApacheTomcat #NVIDIACTK #Lasso #QuickJS #Keras #Django #Webmin #Squid #BIND #Suricata