Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации
В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1.9.3 (2015 год) и остаётся неисправленной в актуальном выпуске 2.7.0. Исправление доступно в форме патчей (1, 2).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64649
В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1.9.3 (2015 год) и остаётся неисправленной в актуальном выпуске 2.7.0. Исправление доступно в форме патчей (1, 2).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64649
www.opennet.ru
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации
В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1.9.3 (2015…
Выпуск браузера Pale Moon 34.0.0
Опубликован релиз web-браузера Pale Moon 34.0.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, сохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64650
Опубликован релиз web-браузера Pale Moon 34.0.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, сохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64650
www.opennet.ru
Выпуск браузера Pale Moon 34.0.0
Опубликован релиз web-браузера Pale Moon 34.0.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, сохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по…
📰 Deepin 25.0.10 Released With File Manager and Installer Improvements
Deepin Linux 25.0.10 introduces upgrades to the File Manager, a smarter system installer, and multiple usability improvements across the desktop.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/deepin-25-0-10-released-with-file-manager-and-installer-improvements/
Deepin Linux 25.0.10 introduces upgrades to the File Manager, a smarter system installer, and multiple usability improvements across the desktop.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/deepin-25-0-10-released-with-file-manager-and-installer-improvements/
Linuxiac
Deepin 25.0.10 Released With File Manager and Installer Improvements
Deepin Linux 25.0.10 introduces upgrades to the File Manager, a smarter system installer, and multiple usability improvements across the desktop.
📰 DragonFlyBSD Now Allows Optional AMD GCN 1.1 Support In AMDGPU Driver
DragonFlyBSD's AMDGPU kernel graphics driver continues to be a port of the AMDGPU Linux kernel driver. Their latest porting effort for AMD graphics on DragonFlyBSD is now enabling optional support for the GCN 1.1 "Sea Islands (CIK) graphics processors on this modern alternative to the prior Radeon kernel driver...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/AMD-CIK-AMDGPU-DragonFlyBSD
DragonFlyBSD's AMDGPU kernel graphics driver continues to be a port of the AMDGPU Linux kernel driver. Their latest porting effort for AMD graphics on DragonFlyBSD is now enabling optional support for the GCN 1.1 "Sea Islands (CIK) graphics processors on this modern alternative to the prior Radeon kernel driver...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/AMD-CIK-AMDGPU-DragonFlyBSD
Phoronix
DragonFlyBSD Now Allows Optional AMD GCN 1.1 Support In AMDGPU Driver
DragonFlyBSD's AMDGPU kernel graphics driver continues to be a port of the AMDGPU Linux kernel driver
Уязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении устранено 337 уязвимостей.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64651
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении устранено 337 уязвимостей.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64651
www.opennet.ru
Уязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении устранено 337 уязвимостей.
📰 New Linux Patch Improved NVMe Performance +15% With CPU Cluster-Aware Handling
Intel Linux engineers have been working on enhancing the NVMe storage performance with today's high core count processors. Due to situations where multiple CPUs could end up sharing the same NVMe IRQ(s), performance penalties can arise if the IRQ affinity and the CPU's cluster do not align. There is a pending patch to address this situation. A 15% performance improvement was reported with the pending patch...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/Faster-Linux-NVMe-Cluster-Aware
Intel Linux engineers have been working on enhancing the NVMe storage performance with today's high core count processors. Due to situations where multiple CPUs could end up sharing the same NVMe IRQ(s), performance penalties can arise if the IRQ affinity and the CPU's cluster do not align. There is a pending patch to address this situation. A 15% performance improvement was reported with the pending patch...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/Faster-Linux-NVMe-Cluster-Aware
Phoronix
New Linux Patch Improved NVMe Performance +15% With CPU Cluster-Aware Handling
Intel Linux engineers have been working on enhancing the NVMe storage performance with today's high core count processors
Выпуск СУБД MySQL 9.6.0
Компания Oracle сформировала новую ветку СУБД MySQL 9.6.0. Сборки MySQL Community Server 9.6.0 подготовлены для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. В соответствии с внедрённой в 2023 году моделью формирования релизов, MySQL 9.6 отнесён к веткам "Innovation". Innovation-ветки рекомендованы для тех, кто хочет раньше получать доступ к новой функциональности, публикуются каждые 3 месяца и поддерживаются только до публикации следующего значительного релиза (например, после появления ветки 9.6 прекращена поддержка ветки 9.5). В дальнейшем планируют сформировать LTS-релиз 9.7, рекомендованный для внедрений, которым необходима предсказуемость и длительное сохранение неизменного поведения. Следом за LTS-выпуском будет сформирована новая Innovation-ветка - MySQL 10.0.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64652
Компания Oracle сформировала новую ветку СУБД MySQL 9.6.0. Сборки MySQL Community Server 9.6.0 подготовлены для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. В соответствии с внедрённой в 2023 году моделью формирования релизов, MySQL 9.6 отнесён к веткам "Innovation". Innovation-ветки рекомендованы для тех, кто хочет раньше получать доступ к новой функциональности, публикуются каждые 3 месяца и поддерживаются только до публикации следующего значительного релиза (например, после появления ветки 9.6 прекращена поддержка ветки 9.5). В дальнейшем планируют сформировать LTS-релиз 9.7, рекомендованный для внедрений, которым необходима предсказуемость и длительное сохранение неизменного поведения. Следом за LTS-выпуском будет сформирована новая Innovation-ветка - MySQL 10.0.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64652
www.opennet.ru
Выпуск СУБД MySQL 9.6.0
Компания Oracle сформировала новую ветку СУБД MySQL 9.6.0. Сборки MySQL Community Server 9.6.0 подготовлены для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. В соответствии с внедрённой в 2023 году моделью формирования релизов, MySQL 9.6 отнесён…
📰 Window Shadows Finally Arrive on COSMIC Desktop
System76 adds window shadows and consistent corner rounding to COSMIC Desktop, harmonising appearance across GTK, Qt, and native apps on Pop!_OS 24.04 LTS.You're reading Window Shadows Finally Arrive on COSMIC Desktop, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
🔗 Source:
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/01/cosmic-desktop-window-shadows-arrive
System76 adds window shadows and consistent corner rounding to COSMIC Desktop, harmonising appearance across GTK, Qt, and native apps on Pop!_OS 24.04 LTS.You're reading Window Shadows Finally Arrive on COSMIC Desktop, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
🔗 Source:
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/01/cosmic-desktop-window-shadows-arrive
OMG! Ubuntu
Window Shadows Finally Arrive on COSMIC Desktop
System76 adds window shadows and consistent corner rounding to COSMIC Desktop, harmonising appearance across GTK, Qt, and native apps on Pop!_OS 24.04 LTS.
📰 Curl shutters bug bounty program to remove incentive for submitting AI slop
Maintainer hopes hackers send bug reports anyway, will keep shaming ‘silly ones’ The maintainer of popular open-source data transfer tool cURL has ended the project’s bug bounty program after maintainers struggled to assess a flood of AI-generated contributions.…
🔗 Source:
👉@sysadminoff
https://go.theregister.com/feed/www.theregister.com/2026/01/21/curl_ends_bug_bounty/
Maintainer hopes hackers send bug reports anyway, will keep shaming ‘silly ones’ The maintainer of popular open-source data transfer tool cURL has ended the project’s bug bounty program after maintainers struggled to assess a flood of AI-generated contributions.…
🔗 Source:
👉@sysadminoff
https://go.theregister.com/feed/www.theregister.com/2026/01/21/curl_ends_bug_bounty/
The Register
Curl shutters bug bounty program to remove incentive for submitting AI slop
: Maintainer hopes hackers send bug reports anyway, will keep shaming ‘silly' ones
📰 Fastfetch 2.58 System Information Tool Enhances Linux and macOS Detection
Fastfetch 2.58 system information tool improves system detection on Linux and macOS while fixing KDE Plasma 6.6-related bugs.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/fastfetch-2-58-system-information-tool-enhances-linux-and-macos-detection/
Fastfetch 2.58 system information tool improves system detection on Linux and macOS while fixing KDE Plasma 6.6-related bugs.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/fastfetch-2-58-system-information-tool-enhances-linux-and-macos-detection/
Linuxiac
Fastfetch 2.58 System Information Tool Enhances Linux and macOS Detection
Fastfetch 2.58 system information tool improves system detection on Linux and macOS while fixing KDE Plasma 6.6-related bugs.
Обновление среды рабочего стола COSMIC 1.0.3
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.0.3, а также объявила о доступности сформированного на прошлой неделе обновления 1.0.2. Пакеты с COSMIC 1.0.3 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64653
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.0.3, а также объявила о доступности сформированного на прошлой неделе обновления 1.0.2. Пакеты с COSMIC 1.0.3 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=64653
www.opennet.ru
Обновление среды рабочего стола COSMIC 1.0.3
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.0.3, а также объявила о доступности сформированного на прошлой неделе обновления 1.0.2. Пакеты с COSMIC 1.0.3 доступны в дистрибутиве Pop!_OS 24.04…
📰 Ghostship - the new Super Mario 64 PC port gets a Linux release
Ghostship was a recent announcement from the HarbourMasters team bringing a new Super Mario 64 PC port, and now there's a fresh release with a Linux version.Read the full article on GamingOnLinux.
🔗 Source:
👉@sysadminoff
https://www.gamingonlinux.com/2026/01/ghostship-the-new-super-mario-64-pc-port-gets-a-linux-release/
Ghostship was a recent announcement from the HarbourMasters team bringing a new Super Mario 64 PC port, and now there's a fresh release with a Linux version.Read the full article on GamingOnLinux.
🔗 Source:
👉@sysadminoff
https://www.gamingonlinux.com/2026/01/ghostship-the-new-super-mario-64-pc-port-gets-a-linux-release/
GamingOnLinux
Ghostship - the new Super Mario 64 PC port gets a Linux release
Ghostship was a recent announcement from the HarbourMasters team bringing a new Super Mario 64 PC port, and now there's a fresh release with a Linux version.
Microsoft Entra PowerShell v1.2.0 brings Agent Identity Blueprint management and new automation features
Microsoft released version 1.2.0 of the Microsoft Entra PowerShell module, introducing production-ready support for Agent Identity Blueprints, enhanced application configuration parameters, and modernized invitation APIs. This update consolidates Agent Identity functionality into the main module and delivers new cmdlets for automated identity management across Microsoft Entra ID environments.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-entra-powershell-v120-brings-agent-identity-blueprint-management-and-new-automation-features/
Microsoft released version 1.2.0 of the Microsoft Entra PowerShell module, introducing production-ready support for Agent Identity Blueprints, enhanced application configuration parameters, and modernized invitation APIs. This update consolidates Agent Identity functionality into the main module and delivers new cmdlets for automated identity management across Microsoft Entra ID environments.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-entra-powershell-v120-brings-agent-identity-blueprint-management-and-new-automation-features/
📰 VoidLink Linux Malware Framework Built with AI Assistance Reaches 88,000 Lines of Code
The recently discovered sophisticated Linux malware framework known as VoidLink is assessed to have been developed by a single person with assistance from an artificial intelligence (AI) model.That's according to new findings from Check Point Research, which identified operational security blunders by malware's author that provided clues to its developmental origins. The latest insight makes.
🔗 Source: https://thehackernews.com/2026/01/voidlink-linux-malware-framework-built.html
👉@sysadminoff
The recently discovered sophisticated Linux malware framework known as VoidLink is assessed to have been developed by a single person with assistance from an artificial intelligence (AI) model.That's according to new findings from Check Point Research, which identified operational security blunders by malware's author that provided clues to its developmental origins. The latest insight makes.
🔗 Source: https://thehackernews.com/2026/01/voidlink-linux-malware-framework-built.html
👉@sysadminoff
📰 Adjusting One Line Of Linux Code Yields 5x Wakeup Latency Reduction For Modern Xeon CPUs
A new patch posted to the Linux kernel mailing list aims to address the high wake-up latency experienced on modern Intel Xeon server platforms. With Sapphire Rapids and newer, "excessive" wakeup latencies with the Linux menu governor and NOHZ_FULL configuration can negatively impair Xeon CPUs for latency-sensitive workloads but a 16 line patch aims to better improve the situation.
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/5x-Wakeup-Latency-Reduce-Xeon
A new patch posted to the Linux kernel mailing list aims to address the high wake-up latency experienced on modern Intel Xeon server platforms. With Sapphire Rapids and newer, "excessive" wakeup latencies with the Linux menu governor and NOHZ_FULL configuration can negatively impair Xeon CPUs for latency-sensitive workloads but a 16 line patch aims to better improve the situation.
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/5x-Wakeup-Latency-Reduce-Xeon
Phoronix
Adjusting One Line Of Linux Code Yields 5x Wakeup Latency Reduction For Modern Xeon CPUs
A new patch posted to the Linux kernel mailing list aims to address the high wake-up latency experienced on modern Intel Xeon server platforms
Slimbook Launches New Slimbook ONE Mini Linux PC, Slimbook Executive Laptop
Slimbook launches new Slimbook ONE mini Linux PC, Slimbook Executive Linux laptop, and Slimbook Kymera Woodline desktop computer.
The post Slimbook Launches New Slimbook ONE Mini Linux PC, Slimbook Executive Laptop appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
👉@sysadminoff
https://9to5linux.com/slimbook-launches-new-slimbook-one-mini-linux-pc-slimbook-executive-laptop
Slimbook launches new Slimbook ONE mini Linux PC, Slimbook Executive Linux laptop, and Slimbook Kymera Woodline desktop computer.
The post Slimbook Launches New Slimbook ONE Mini Linux PC, Slimbook Executive Laptop appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
👉@sysadminoff
https://9to5linux.com/slimbook-launches-new-slimbook-one-mini-linux-pc-slimbook-executive-laptop
📰 Linux 7.0 Apple Silicon Device Tree Updates Have All The Bits For USB Type-C Ports
Ahead of the Linux 6.20~7.0 cycle kicking off next month, the Apple Silicon Device Tree updates have been sent out for queuing ahead of that next merge window. Notable this round are the Device Tree additions for rounding out the USB 2.0/3.x support with the USB-C ports...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/Apple-Silicon-DT-Linux-7.0
Ahead of the Linux 6.20~7.0 cycle kicking off next month, the Apple Silicon Device Tree updates have been sent out for queuing ahead of that next merge window. Notable this round are the Device Tree additions for rounding out the USB 2.0/3.x support with the USB-C ports...
🔗 Source:
👉@sysadminoff
https://www.phoronix.com/news/Apple-Silicon-DT-Linux-7.0
Phoronix
Linux 7.0 Apple Silicon Device Tree Updates Have All The Bits For USB Type-C Ports
Ahead of the Linux 6.20~7.0 cycle kicking off next month, the Apple Silicon Device Tree updates have been sent out for queuing ahead of that next merge window
📰 Linux Distros I Recommend for Those Switching from Windows
Considering Linux for the first time? These four distributions are well-suited for newcomers seeking a simple, proven, and reliable starting point.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/linux-distros-i-recommend-for-those-switching-from-windows/
Considering Linux for the first time? These four distributions are well-suited for newcomers seeking a simple, proven, and reliable starting point.
🔗 Source:
👉@sysadminoff
https://linuxiac.com/linux-distros-i-recommend-for-those-switching-from-windows/
Linuxiac
Linux Distros I Recommend for Those Switching from Windows
Considering Linux for the first time? These four distributions are well-suited for newcomers seeking a simple, proven, and reliable starting point.
curl закрывает программу bug bounty
curl прекратил программу вознаграждения за найденные ошибки после того, как разбаточики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить.
На прошлой неделе Даниэль Стенберг, руководитель проекта, разместил на GitHub запись, сообщающую о завершении программы к концу января 2026 года. Он ранее выражал недовольство по поводу баг-репортов от ИИ в начале 2024 года и подумал о закрытии программы уже в середине 2025 года. Хотя он признал, что ИИ может помочь в поиске ошибок, основной проблемой стали многочисленные «бесполезные» отчеты.
В своем сообщении Стенберг отметил, что прекращение программы вознаграждения должно уменьшить поток некачественных отчетов и облегчить работу команды безопасности curl.
Стенберг также выразил надежду, что разработчики будут продолжать отправлять настоящие отчеты о безопасности, даже если финансового вознаграждения не будет.
bughunting, curl, искусственный интеллект
👉@sysadminoff
https://www.linux.org.ru/news/security/18201337
curl прекратил программу вознаграждения за найденные ошибки после того, как разбаточики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить.
На прошлой неделе Даниэль Стенберг, руководитель проекта, разместил на GitHub запись, сообщающую о завершении программы к концу января 2026 года. Он ранее выражал недовольство по поводу баг-репортов от ИИ в начале 2024 года и подумал о закрытии программы уже в середине 2025 года. Хотя он признал, что ИИ может помочь в поиске ошибок, основной проблемой стали многочисленные «бесполезные» отчеты.
В своем сообщении Стенберг отметил, что прекращение программы вознаграждения должно уменьшить поток некачественных отчетов и облегчить работу команды безопасности curl.
Стенберг также выразил надежду, что разработчики будут продолжать отправлять настоящие отчеты о безопасности, даже если финансового вознаграждения не будет.
bughunting, curl, искусственный интеллект
👉@sysadminoff
https://www.linux.org.ru/news/security/18201337
www.linux.org.ru
Curl закрывает программу bug bounty из-за ИИ-мусора
Проект curl прекратил программу вознаграждения за найденные ошибки после того, как разработчики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить. На прошлой неделе Даниэль Стенберг, руководитель про...
📰 Slimbook Launches New Slimbook ONE Mini Linux PC, Slimbook Executive Laptop
Slimbook launches new Slimbook ONE mini Linux PC, Slimbook Executive Linux laptop, and Slimbook Kymera Woodline desktop computer.
🔗 Source:
👉@sysadminoff
https://9to5linux.com/slimbook-launches-new-slimbook-one-mini-linux-pc-slimbook-executive-laptop
Slimbook launches new Slimbook ONE mini Linux PC, Slimbook Executive Linux laptop, and Slimbook Kymera Woodline desktop computer.
🔗 Source:
👉@sysadminoff
https://9to5linux.com/slimbook-launches-new-slimbook-one-mini-linux-pc-slimbook-executive-laptop
9to5Linux
Slimbook Launches New Slimbook ONE Mini Linux PC, Slimbook Executive Laptop
Slimbook launches new Slimbook ONE mini Linux PC, Slimbook Executive Linux laptop, and Slimbook Kymera Woodline desktop computer.
❤1
📰 I Ran the Famed Affinity Designer on Linux. Here's How It Went
While compatibility isn't perfect, it's sufficient for getting a feel of the program (if that's your desire) and even potentially for using it to do real work.
🔗 Source:
👉@sysadminoff
https://itsfoss.com/affinity-on-linux/
While compatibility isn't perfect, it's sufficient for getting a feel of the program (if that's your desire) and even potentially for using it to do real work.
🔗 Source:
👉@sysadminoff
https://itsfoss.com/affinity-on-linux/
It's FOSS
I Ran the Famed Affinity Designer on Linux. Here's How It Went
While compatibility isn't perfect, it's sufficient for getting a feel of the program (if that's your desire) and even potentially for using it to do real work.