Уязвимость Figma MCP позволяла удаленно выполнить произвольный код

Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). Проблема позволяла атакующим удаленно выполнять произвольный код.

Читать полностью

#xakep
@linux_potok

OpenSSH 10.2 вышел с важными исправлениями

В OpenSSH 10.2 исправлены ошибки, включая проблему с ControlPersist. Также готовится отказ от SHA1 SSHFP-записей в пользу более безопасных SHA256.

Читать полностью

#Linuxiac
@linux_potok

Кандидат в релизы Proton 10.0-3 доступен для тестирования улучшенной совместимости Windows-игр на Linux / Steam Deck

Valve выпустили новую тестовую сборку средства совместимости с Windows — Proton, версия 10.0-3 теперь доступна для пользователей, желающих провести тестирование.

Читать полностью

#GamingOnLinux
@linux_potok

Blue Protocol: Star Resonance уже вышла и работает на Linux

Несмотря на предыдущие сообщения о том, что игра, скорее всего, не будет работать на настольных системах Linux, Blue Protocol: Star Resonance уже вышла и действительно работает.

Читать полностью

#GamingOnLinux
@linux_potok

Новые драйверы ввода добавлены в Linux 6.18

В дополнение к прошлой неделе, когда был принят pull request подсистемы HID с поддержкой тактильных тачпадов и другими интересными нововведениями для Linux 6.18, на этой неделе был влит pull request подсистемы ввода для добавления нескольких новых драйверов ввода...

Читать полностью

#Phoronix
@linux_potok

Атака Mic-E-Mouse превращает мышь в устройство для прослушки

Исследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse. Специалисты демонстрируют, что оптические сенсоры с высоким DPI в современных мышах могут улавливать малейшие вибрации поверхности, что позволяет с высокой точностью восстановить произнесенные рядом с гаджетом слова.

Читать полностью

#xakep
@linux_potok

Опубликованы патчи GCC для поддержки SIMD в C++26

Одно из интересных новшеств, готовящихся для языка программирования C++26 — стандартизированная библиотека для работы с операциями SIMD (Single Instruction Multiple Data). Эта переносимая реализация SIMD облегчает использование SIMD и параллелизма данных в C++ для повышения производительности и работы на различных SIMD-архитектурах, таких как AVX-512...

Читать полностью

#Phoronix
@linux_potok

Battlefield 6 выходит сегодня и не будет доступна для игры на системах Linux / SteamOS

Просто напоминаем, что благодаря новейшей античит-системе от EA запуск Battlefield 6 сегодня сделает игру недоступной на любой системе Linux.

Читать полностью

#GamingOnLinux
@linux_potok

Поддержка Microsoft Hyper-V ещё больше улучшена в Linux 6.18

Поддержка виртуализации Microsoft Hyper-V в ядре Linux продолжает стабильно улучшаться, и для Linux 6.18 были внесены новые доработки...

Читать полностью

#Phoronix
@linux_potok

Около 70 000 пользователей пострадали в результате утечки, связанной с Discord, которая включает изображения некоторых государственных удостоверений личности

Ай. Вся эта постоянная история с онлайн-безопасностью отлично идёт, правда? Кто бы мог подумать, что какие-то личные данные утекут? Любой, у кого есть мозги.

Читать полностью

#GamingOnLinux
@linux_potok

NVIDIA публикует последние патчи драйвера для Linux с поддержкой open-source vGPU

Чуть более года назад NVIDIA опубликовала исходный код драйвера для Linux с поддержкой виртуализации GPU («vGPU»). Недавно эта работа над драйвером NVIDIA vGPU была обновлена, при этом она всё ещё находится в статусе запроса комментариев (RFC)...

Читать полностью

#Phoronix
@linux_potok

Android-спайварь ClayRat атакует пользователей в РФ, маскируясь под WhatsApp, TikTok и YouTube

Новый шпионский вредонос для Android маскируется под популярные приложения и сервисы, включая WhatsApp, Google Photos, TikTok и YouTube. ClayRat нацелен на российских пользователей и распространяется через Telegram-каналы и фишинговые сайты. Вредонос похищает SMS, логи звонков, уведомления, делает фото с камеры и даже может осуществлять звонки от имени жертвы.

Читать полностью

#xakep
@linux_potok

Производительность Python 3.14 остаётся на высоком уровне в тестах

С выпуском Python 3.14 на этой неделе, который привнёс улучшения производительности, улучшения отладчика, новый модуль сжатия Zstd и другие нововведения, мне не терпелось провести несколько тестов, чтобы сравнить Python 3.14 с предыдущими выпусками Python.

Читать полностью

#Phoronix
@linux_potok

Производительность Python 3.14 выглядит хорошо в бенчмарках

На этой неделе вышел Python 3.14 с улучшениями производительности, обновлениями средств отладки, новым модулем сжатия Zstd и другими улучшениями. Я с нетерпением захотел провести несколько бенчмарков, чтобы сравнить, как Python 3.14 соотносится с предыдущими версиями языка.

Читать полностью

#Phoronix
@linux_potok

OpenZL 0.1.0

6 октября состоялся выпуск 0.1.0 фреймворка OpenZL, предназначенного для создания компрессоров данных без потерь.
В проект также входит демонстрационная консольная утилита zli.
Ян Колле (автор Zstandard) написал на форуме encode.su:
Мы открываем исходный код OpenZL – нового подхода к сжатию данных с акцентом на структурированные данные.
В большинстве центров обработки данных имеются огромные потоки данных. Однако эти данные редко бывают «случайными» – как правило, они следуют чётко определенной схеме или формату. Обычно с этими форматами знакомы несколько инженеров.
( читать дальше... )
>>> Исходный код на GitHub
 facebook, openzl, алгоритмы, компрессия, с

Читать полностью

#LinuxOrgRu
@linux_potok

Кумулятивное обновление скриптов 2445

https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png

Поддержать проект удобным для вас способом можно на сайте нашего проекта.



Поддержать проект PortProton


> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>



--------------------------------------------------------------------------------

2445 - 10.10.2025:

* добавлены все настройки WINE в режим CLI
* добавлена возможность автоустановок в режиме CLI
* для setup, install, и .msi файлов по умолчанию используется PROTON_LG
* исправлено размытие изображения в некоторых играх (по умолчанию dpi = 96)
* по...

Читать полностью

#LinuxGamingRU
@linux_potok

One step to crit. Раскручиваем уязвимость в платежной логике

Для подписчиков
В этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и списывать деньги клиентов. Я тестировал API одной финансовой организации, у которой есть фонд с личным кабинетом. Основные функции были за авторизацией, за исключением кнопки «Сделать взнос»...

Читать полностью

#xakep
@linux_potok

Киберпанковый рогалик-декбилдер и подземельный исследователь Into The Grid выйдет 10 ноября

Into The Grid от Flatline Studios — это невероятно многообещающая смесь киберпанкового рогалика-декбилдера и dungeon crawler, и она выйдет 10 ноября.

Читать полностью

#GamingOnLinux
@linux_potok

Pacsea — новое TUI для удобного просмотра пакетов Arch

Pacsea — это новый терминальный интерфейс для Arch Linux на Rust, который позволяет искать официальные и AUR-пакеты в одном месте.

Читать полностью

#Linuxiac
@linux_potok

Ботнет RondoDox использует 56 уязвимостей в своих атаках

Обнаружен крупный ботнет RondoDox, который эксплуатирует 56 уязвимостей в более чем 30 различных устройствах, включая баги, которые впервые показали на хакерских соревнованиях Pwn2Own.

Читать полностью

#xakep
@linux_potok

В Effulgence RPG одни из самых впечатляющих анимированных 3D ASCII-артов, которые я когда-либо видел

Это очень приятный сюрприз: Effulgence RPG — это грядущая научно-фантастическая ролевая игра с командным геймплеем, полностью визуализированная с помощью текстовых символов, расположенных в 3D-пространстве.

Читать полностью

#GamingOnLinux
@linux_potok