Microsoft Outlook перестанет отображать изображения SVG, так как их используют хакеры

Компания Microsoft сообщает, что веб-версия Outlook и новый Outlook для Windows более не будут отображать встроенные SVG-изображения, так как они используются в хакерских атаках.

Читать полностью

#xakep
@linux_potok

Рассмотрен пересмотр разделения линейного адресного пространства после ухода прежнего инженера Intel

В течение последних примерно трёх лет велась работа над разделением линейного адресного пространства (LASS) для ядра Linux как усовершенствованием безопасности в свете уязвимостей Spectre/Meltdown...

Читать полностью

#Phoronix
@linux_potok

Dying Breed может стать настоящей находкой для поклонников RTS — когда игра продвинется чуть дальше

Добро пожаловать обратно, командир. Dying Breed — это новая стратегическая игра в реальном времени с ретро-эстетикой от Sarnayer / MicroProse Software, которая уже доступна в раннем доступе.

Читать полностью

#GamingOnLinux
@linux_potok

Онлайн-кооператив Vampire Survivors выйдет до конца года, и впереди еще больше анонсов

Разработчик poncle подтвердил, что долгожданное обновление Vampire Survivors с онлайн-кооперативом полностью выйдет до конца года.

Читать полностью

#GamingOnLinux
@linux_potok

Qualcomm приобретает Arduino, анонсирует Arduino UNO Q на базе Dragonwing

Qualcomm объявила сегодня о приобретении Arduino, популярной платформы для прототипирования открытого аппаратного и электронного обеспечения на базе одноплатных микроконтроллеров...

Читать полностью

#Phoronix
@linux_potok

Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress

Для подписчиков
Сегодня разберем недавно найденный баг в WordPress и напишем собственный эксплоит на Python. Уязвимость содержится в copypress-rest-api, позволяет обходить запрет на скачивание плагина из каталога WP и добиваться возможности исполнения команд. Она получила номер CVE-2025-8625 и критический статус.

Читать полностью

#xakep
@linux_potok

Дата выхода PowerWash Simulator 2 подтверждена на октябрь

Пора снова надевать резиновые перчатки: PowerWash Simulator 2 официально выйдет уже в этом месяце, и если у вас есть оригинальная версия, вы получите скидку.

Читать полностью

#GamingOnLinux
@linux_potok

Многочисленные улучшения управления памятью в Linux 6.18

Недавно в ядро Linux 6.18 были внесены многочисленные изменения в управлении памятью (MM), состоящие из ряда интересных серий патчей...

Читать полностью

#Phoronix
@linux_potok

Выпущен ClamAV 1.5 — новая версия открытого антивируса

Доступна новая версия ClamAV 1.5, открытого антивирусного движка. В обновлении появились крупные новые функции, улучшения и исправления ошибок.

Читать полностью

#9to5Linux
@linux_potok

Бейсболки «Хакера»: классика, которая всегда с тобой

Зима близко, но бейсболки «Хакера» актуальны круглый год. Четыре модели с объемной вышивкой и удобной посадкой ждут своих владельцев. Работаешь в темном режиме? Оденься под стать.

Читать полностью

#xakep
@linux_potok

Сюжетный экшн-приключение Bittersweet Birthday выйдет в ноябре с новой демо-версией

Каждая битва — это сражение с боссом в загадочной игре в жанре action-adventure Bittersweet Birthday, для которой вышли новое демо и трейлер, а также объявлена дата релиза.

Читать полностью

#GamingOnLinux
@linux_potok

Антивирус ClamAV 1.5 получил поддержку FIPS-режима

ClamAV 1.5 теперь поддерживает проверку подписей CVD по FIPS, использует усиленное хеширование и включает обновления безопасности для Freshclam, ClamScan и ClamD.

Читать полностью

#Linuxiac
@linux_potok

Критический баг в Redis угрожает тысячам серверов

Команда безопасности Redis выпустила патчи для критической уязвимости, которая позволяет атакующим осуществлять удаленное выполнение произвольного кода. Проблема присутствовала в коде около 13 лет.

Читать полностью

#xakep
@linux_potok

AMD анонсирует серию Ryzen Embedded 9000

Сегодня AMD анонсировала серию Ryzen Embedded 9000 для промышленных вычислительных и автоматизационных платформ...

Читать полностью

#Phoronix
@linux_potok

3 скрипта для диагностики Вашего Linux-сервера

Привет, Хабр! Уверен, многие сталкивались с тормозами сервера, долгой загрузкой страниц. Логи молчат, нужно искать виновника. Системный мониторинг демонстрирует, что CPU вроде не загружен, память не полностью израсходована, а отклик системы оставляет желать лучшего.
В такие моменты стандартных утилит вроде top или htop часто недостаточно, нужен более детальный анализ. С этим мне приходится периодически сталкиваться, из-за чего и были написаны 3 bash-скрипта. Они дают сбор ключевых метрик системы для дальнейшего разбора.


Читать полностью

#habr
@linux_potok

Выпущен Python 3.14: улучшена производительность, свободная многопоточность и поддержка Zstd

Python 3.14 теперь доступен как последний ежегодный крупный релиз с новыми возможностями для языка программирования Python...

Читать полностью

#Phoronix
@linux_potok

Бывшие мэйнтейнеры RubyGems основали альтернативный репозиторий Gem Cooperative

Пять бывших сопровождающих репозитории RubyGems и Bundler, среди которых владелец торговой марки Bundler, объявили о создании альтернативного проекта - Gem Cooperative, который подконтролен сообществу и использует открытую модель управления, созданную с оглядкой на проект Homebrew. На текущем этапе проектом запущен gem-cервер, содержащий все пакеты из каталога RubyGems.org и синхронизированный с ним. Заявлена полная совместимость с системой управления пакетами RubyGems и менеджером зависимостей Bundler.

Читать полностью

#OpenNet
@linux_potok

Приложение Neon, платившее за запись звонков, слило разговоры пользователей и закрылось

В конце сентября 2025 года на второе место по популярности в Apple App Store вышло приложение Neon, которое платило пользователям за запись их телефонных звонков и продавало данные ИИ-компаниям. Однако вскоре в Neon обнаружили уязвимость, которая позволяла любому желающему получить доступ к телефонным номерам, записям звонков и расшифровкам разговоров пользователей.

Читать полностью

#xakep
@linux_potok

Linux 6.18: Появилась начальная структура для Rust-привязок USB драйвера

Вдобавок к большому количеству кода на Rust, влитому на прошлой неделе для Linux 6.18, ещё больше Rust-кода было добавлено посредством pull request'а для char/misc...

Читать полностью

#Phoronix
@linux_potok

Qualcomm поглощает Arduino. Представлены плата Arduino UNO Q и среда разработки Arduino App Lab

Компания Arduino, занимающаяся проектированием и разработкой открытых плат на базе микроконтроллеров, объявила о продаже бизнеса компании Qualcomm Technologies. Сумма сделки не разглашается. Отмечается, что присоединение к Qualcomm позволит расширить возможности Arduino по продвижению открытых аппаратных устройств по всему миру.

Читать полностью

#OpenNet
@linux_potok

Proton Experimental приносит исправления для The Quarry, For Honor, God of War: Ragnarok и других

Valve только что обновила Proton Experimental для Linux / SteamOS и Steam Deck: обновление от 7 октября приносит исправления для различных игр.

Читать полностью

#GamingOnLinux
@linux_potok