Хакеры на Pwn2Own взломали всё. Совсем всё
Подведены итоги соревнования Pwn2Own Berlin 2025. Всего были показаны 26 успешных атак с использованием 28 ранее неизвестных уязвимостей (0-day) в различных ОС и софте. Совершено 3 успешных атаки на Red Hat Enterprise Linux с повышением привелегий до root, хакерам выплачено $45 000. 2 успешные атаки на Mozilla Firefox, позволившие выполнить код в системе при обработке в браузере специальной страницы (выплата $100 000). 5 успешных атак на Windows 11, позволивших выполнить код с правами SYSTEM (выплата $57 500). 3 успешные атаки на VirtualBox, позволившие выполнить код на стороне хост-окружения (выплаты $170 000). Также были совершены успешные атаки на СУБД Redis, Docker Desktop, VMware ESXi и Workstation, NVIDIA Container Toolkit и Microsoft SharePoint. По условиям конкурса информация обо все уязвимостях отправляется разработчикам, и у них есть 90 дней чтобы их закрыть.
Linux Club
Подведены итоги соревнования Pwn2Own Berlin 2025. Всего были показаны 26 успешных атак с использованием 28 ранее неизвестных уязвимостей (0-day) в различных ОС и софте. Совершено 3 успешных атаки на Red Hat Enterprise Linux с повышением привелегий до root, хакерам выплачено $45 000. 2 успешные атаки на Mozilla Firefox, позволившие выполнить код в системе при обработке в браузере специальной страницы (выплата $100 000). 5 успешных атак на Windows 11, позволивших выполнить код с правами SYSTEM (выплата $57 500). 3 успешные атаки на VirtualBox, позволившие выполнить код на стороне хост-окружения (выплаты $170 000). Также были совершены успешные атаки на СУБД Redis, Docker Desktop, VMware ESXi и Workstation, NVIDIA Container Toolkit и Microsoft SharePoint. По условиям конкурса информация обо все уязвимостях отправляется разработчикам, и у них есть 90 дней чтобы их закрыть.
Linux Club
👍113😁15🔥11🤔7😢2
Linux Red Hat с ИИ-помощником
Red Hat анонсировала выход Red Hat Enterprise Linux (RHEL) 10 — масштабного обновления системы, главным нововведением в котором стал встроенный ИИ-помощник Lightspeed, предназначенный для упрощения работы системных администраторов. Он анализирует контекст командной строки и предлагает решения для устранения неполадок и более лучшей настройки. Это не только повышает эффективность работы, но и обучает менее опытных специалистов, сокращая дефицит кадров в области Linux-администрирования.
Также в RHEL 10 интегрирована постквантовая криптография, соответствующая стандартам FIPS. Новые алгоритмы защищают данные от атак «собери сейчас, расшифруй позже», которые могут стать реальными с появлением коммерческих квантовых компьютеров. Управление ОС теперь возможно через image mode — декларативный подход, похожий на работу с контейнерами. Дополнены и аналитические инструменты: Insights теперь даёт ИИ-рекомендации по выбору пакетов и планированию развёртывания, снижая необходимость доработок на этапе эксплуатации. Отдельно выделен превью-релиз для архитектуры RISC-V в партнёрстве с SiFive Inc., открывающий путь к адаптации RHEL на новых аппаратных платформах.
Linux Club
Red Hat анонсировала выход Red Hat Enterprise Linux (RHEL) 10 — масштабного обновления системы, главным нововведением в котором стал встроенный ИИ-помощник Lightspeed, предназначенный для упрощения работы системных администраторов. Он анализирует контекст командной строки и предлагает решения для устранения неполадок и более лучшей настройки. Это не только повышает эффективность работы, но и обучает менее опытных специалистов, сокращая дефицит кадров в области Linux-администрирования.
Также в RHEL 10 интегрирована постквантовая криптография, соответствующая стандартам FIPS. Новые алгоритмы защищают данные от атак «собери сейчас, расшифруй позже», которые могут стать реальными с появлением коммерческих квантовых компьютеров. Управление ОС теперь возможно через image mode — декларативный подход, похожий на работу с контейнерами. Дополнены и аналитические инструменты: Insights теперь даёт ИИ-рекомендации по выбору пакетов и планированию развёртывания, снижая необходимость доработок на этапе эксплуатации. Отдельно выделен превью-релиз для архитектуры RISC-V в партнёрстве с SiFive Inc., открывающий путь к адаптации RHEL на новых аппаратных платформах.
Linux Club
💩39👍31🤔13❤4🔥1😁1
Релиз ядра Linux 6.15
В новую версию принято 15945 исправлений от 2154 разработчиков, размер патча – 59 МБ. Около 41% всех представленных изменений связаны с драйверами устройств, 16% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 5% – с файловыми системами и 4% c внутренними подсистемами ядра.
Наиболее важные изменения: механизм аудита в Landlock, режим закрепления маппинга памяти, подсистема fwctl, драйвер Nova для GPU NVIDIA, реализация хост-системы для гипервизора Hyper-V, поддержка зонированных устройств хранения в XFS, оптимизация сетевой подсистемы, scrub-проверка в Bcachefs, возможность контроля над операциями через io_uring.
Linux Club
В новую версию принято 15945 исправлений от 2154 разработчиков, размер патча – 59 МБ. Около 41% всех представленных изменений связаны с драйверами устройств, 16% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 5% – с файловыми системами и 4% c внутренними подсистемами ядра.
Наиболее важные изменения: механизм аудита в Landlock, режим закрепления маппинга памяти, подсистема fwctl, драйвер Nova для GPU NVIDIA, реализация хост-системы для гипервизора Hyper-V, поддержка зонированных устройств хранения в XFS, оптимизация сетевой подсистемы, scrub-проверка в Bcachefs, возможность контроля над операциями через io_uring.
Linux Club
👍77👎2😁2
Релиз AlmaLinux 10.0
Представлен релиз дистрибутива AlmaLinux 10.0, синхронизированный c Red Hat Enterprise Linux 10.0. Он основан компанией CloudLinux в ответ на преждевременное сворачивание поддержки CentOS 8 компанией Red Hat (выпуск обновлений был прекращён в конце 2021 года, а не в 2029 году). Дистрибутив по возможности бинарно совместим с Red Hat Enterprise Linux и может использоваться в качестве замены RHEL 10 и CentOS 10 Stream. На данный момент доступны загрузочный (864 МБ), минимальный (1.4 ГБ) и полный образ (7.3 ГБ) для x86 и ARM64, в будущем появятся сборки с GNOME, KDE, MATE и Xfce, а также образы для плат Raspberry Pi, контейнеров, WSL (Windows Subsystem for Linux) и облачных платформ. Основные изменения помимо тех, что есть в RHEL 10.0:
•Возвращены серверные и клиентские реализации протокола SPICE, позволяющего организовать удаленную работу с рабочим столом.
•Возвращено использование процессорного регистра %rbp в качестве базового указателя на кадр стека.
•Реализована возможность загрузки в режиме UEFI Secure Boot для систем с процессорами Intel/AMD и ARM.
•Возобновлена поддержка более 150 аппаратных устройств, не поддерживаемых в RHEL 10.
Linux Club
Представлен релиз дистрибутива AlmaLinux 10.0, синхронизированный c Red Hat Enterprise Linux 10.0. Он основан компанией CloudLinux в ответ на преждевременное сворачивание поддержки CentOS 8 компанией Red Hat (выпуск обновлений был прекращён в конце 2021 года, а не в 2029 году). Дистрибутив по возможности бинарно совместим с Red Hat Enterprise Linux и может использоваться в качестве замены RHEL 10 и CentOS 10 Stream. На данный момент доступны загрузочный (864 МБ), минимальный (1.4 ГБ) и полный образ (7.3 ГБ) для x86 и ARM64, в будущем появятся сборки с GNOME, KDE, MATE и Xfce, а также образы для плат Raspberry Pi, контейнеров, WSL (Windows Subsystem for Linux) и облачных платформ. Основные изменения помимо тех, что есть в RHEL 10.0:
•Возвращены серверные и клиентские реализации протокола SPICE, позволяющего организовать удаленную работу с рабочим столом.
•Возвращено использование процессорного регистра %rbp в качестве базового указателя на кадр стека.
•Реализована возможность загрузки в режиме UEFI Secure Boot для систем с процессорами Intel/AMD и ARM.
•Возобновлена поддержка более 150 аппаратных устройств, не поддерживаемых в RHEL 10.
Linux Club
👍54🔥8💩4❤3🤯1
NVIDIA опубликовала стабильный выпуск новой ветки проприетарного драйвера NVIDIA 575.57
NVIDIA 575.x стала десятой стабильной веткой после открытия компанией NVIDIA компонентов, работающих на уровне ядра.
Linux Club
NVIDIA 575.x стала десятой стабильной веткой после открытия компанией NVIDIA компонентов, работающих на уровне ядра.
Linux Club
👍51😁14🤔11💩3❤2
Открытые драйверы AMD Radeon
AMD опубликовала набор драйверов Radeon 25.10.1 для Linux, работающий поверх модуля AMDGPU. Это первая официальная реализация открытых драйверов RADV и RadeonSI для графических API Vulkan и OpenGL, поставляемых проектом Mesa. Предыдущие пропритетарные драйверы для Vulkan и OpenGL исключены из набора.
Из состава также исключён фреймворк AMF (Advanced Media Framework), предлагающий аппаратно ускоренные кодировщики и декодировщики видео. Вместо AMF для аппаратного ускорения видео предложено использовать программный интерфейс VA-API (Video Acceleration API) в связке с Mesa.
Linux Club
AMD опубликовала набор драйверов Radeon 25.10.1 для Linux, работающий поверх модуля AMDGPU. Это первая официальная реализация открытых драйверов RADV и RadeonSI для графических API Vulkan и OpenGL, поставляемых проектом Mesa. Предыдущие пропритетарные драйверы для Vulkan и OpenGL исключены из набора.
Из состава также исключён фреймворк AMF (Advanced Media Framework), предлагающий аппаратно ускоренные кодировщики и декодировщики видео. Вместо AMF для аппаратного ускорения видео предложено использовать программный интерфейс VA-API (Video Acceleration API) в связке с Mesa.
Linux Club
👍89❤14🔥14😁2
Forwarded from Мой Компьютер
Отечественный Linux по умолчанию
Управляющий партнер IТ-холдинга Fplus Алексей Мельников предложил предустанавливать как минимум одну отечественную ОС на ноутбуки, которые продаются в официальной российской рознице. Он добавил, что наличие Windows допустимо, но основным должен быть отечественный Linux (например, «Альт»). Министр цифрового развития Максут Шадаев поддержал эту идею, отметив, что реализовать ее «довольно легко». В любом случае на данный момент это просто разговоры, никакого официального постановления нет.
Мой Компьютер
Управляющий партнер IТ-холдинга Fplus Алексей Мельников предложил предустанавливать как минимум одну отечественную ОС на ноутбуки, которые продаются в официальной российской рознице. Он добавил, что наличие Windows допустимо, но основным должен быть отечественный Linux (например, «Альт»). Министр цифрового развития Максут Шадаев поддержал эту идею, отметив, что реализовать ее «довольно легко». В любом случае на данный момент это просто разговоры, никакого официального постановления нет.
Мой Компьютер
😁90👍60💩39❤8🔥4👎3
Солидный прирост в 10+ кадров в секунду на CachyOS по сравнению со СВЕЖЕЙ установкой Windows.
Мой Компьютер
Мой Компьютер
👍166💩9❤8🤔1
Датчик отпечатков в Linux Mint
В Linux Mint 22.2 появится возможность использовать сканирование отпечатка пальца вместо ввода пароля. Модуль Fingwit работает на новом XApp, созданном разработчиками Mint. Он обнаруживает сканер отпечатков пальцев и умеет записывать и сверять отпечатки. После настройки пользователь может использовать свой палец чтобы попасть в систему, провести аутентификацию команды sudo и любых других административных действий, которые выводят всплывающее диалоговое окно пароля (pkexec). По словам разработчиков Mint, Fingwit сможет работать «в любой среде рабочего стола и в любом дистрибутиве Linux».
Linux Club
В Linux Mint 22.2 появится возможность использовать сканирование отпечатка пальца вместо ввода пароля. Модуль Fingwit работает на новом XApp, созданном разработчиками Mint. Он обнаруживает сканер отпечатков пальцев и умеет записывать и сверять отпечатки. После настройки пользователь может использовать свой палец чтобы попасть в систему, провести аутентификацию команды sudo и любых других административных действий, которые выводят всплывающее диалоговое окно пароля (pkexec). По словам разработчиков Mint, Fingwit сможет работать «в любой среде рабочего стола и в любом дистрибутиве Linux».
Linux Club
🔥134👍36❤6🤔5👎3💩1
Ubuntu отказывается от X11
В осеннем релизе Ubuntu 25.10 будет прекращена поддержка GNOME на базе X11, останется только сеанс Wayland. Возможность запуска X11-приложений при помощи XWayland остаётся без изменений. Причина проста – Wayland в Ubuntu стабилизирован и достиг зрелого состояния, пригодного для большинства типовых задач, к тому же он безопаснее и быстрее X11. Одновременная поддержка двух сеансов только усложнит работу разработчиков.
Полное удаление X11 назначено на GNOME 50, который должен выйти весной 2026 года. Работа по избавлению от X11 также ведётся в библиотеке GTK – в 5-ой версии планируют оставить только поддержку Wayland.
Linux Club
В осеннем релизе Ubuntu 25.10 будет прекращена поддержка GNOME на базе X11, останется только сеанс Wayland. Возможность запуска X11-приложений при помощи XWayland остаётся без изменений. Причина проста – Wayland в Ubuntu стабилизирован и достиг зрелого состояния, пригодного для большинства типовых задач, к тому же он безопаснее и быстрее X11. Одновременная поддержка двух сеансов только усложнит работу разработчиков.
Полное удаление X11 назначено на GNOME 50, который должен выйти весной 2026 года. Работа по избавлению от X11 также ведётся в библиотеке GTK – в 5-ой версии планируют оставить только поддержку Wayland.
Linux Club
👍103👎27🤔19❤8
API для работы Linux-контейнеров в macOS
Apple неожиданно представила API для создания и выполнения Linux-контейнеров в macOS. Работа контейнеров в macOS обеспечивается с использованием легких виртуальных машин с ядром Linux, запускаемых при помощи гипервизора Virtualization.framework. Для работы с Linux-контейнерами предложено два пакета – containerization и container, написанных на языке Swift и открытых под лицензией Apache 2.0. Полноценно функционал доступен на macOS 26 Beta 1, поддерживаются только компьютеры на Apple Silicon (M-чипы). Контейнеры x86_64 работают через Rosetta 2.
Пакет Containerization предоставляет низкоуровневый API для управления образами контейнеров в формате OCI, загрузки контейнеров из внешних репозиториев, создания корневой файловой системы Ext4, обеспечения сетевого взаимодействия, сборки быстрозагружаемых вариантов ядра Linux, создания виртуальных машин и запуска в них отдельных контейнеров. Пакет Container представляет собой надстройку над API Containerization, реализующую высокоуровневый инструментарий в стиле Docker для создания, загрузки, запуска и остановки образов Linux-контейнеров в формате OCI. Управление сервисами при запуске контейнеров осуществляется при помощи системного менеджера Launchd.
Linux Club
Apple неожиданно представила API для создания и выполнения Linux-контейнеров в macOS. Работа контейнеров в macOS обеспечивается с использованием легких виртуальных машин с ядром Linux, запускаемых при помощи гипервизора Virtualization.framework. Для работы с Linux-контейнерами предложено два пакета – containerization и container, написанных на языке Swift и открытых под лицензией Apache 2.0. Полноценно функционал доступен на macOS 26 Beta 1, поддерживаются только компьютеры на Apple Silicon (M-чипы). Контейнеры x86_64 работают через Rosetta 2.
Пакет Containerization предоставляет низкоуровневый API для управления образами контейнеров в формате OCI, загрузки контейнеров из внешних репозиториев, создания корневой файловой системы Ext4, обеспечения сетевого взаимодействия, сборки быстрозагружаемых вариантов ядра Linux, создания виртуальных машин и запуска в них отдельных контейнеров. Пакет Container представляет собой надстройку над API Containerization, реализующую высокоуровневый инструментарий в стиле Docker для создания, загрузки, запуска и остановки образов Linux-контейнеров в формате OCI. Управление сервисами при запуске контейнеров осуществляется при помощи системного менеджера Launchd.
Linux Club
👍50🔥10❤5😁2🤔1