feeds

feeds

feeds@ussr.win

public feeds

Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит

2026-10-22 10:40:00

feeds

feeds@ussr.win

Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит

Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.

opennet

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

2026-10-22 08:31:58

feeds

feeds@ussr.win

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.

opennet

Выпуск пользовательского окружения Dux Shell 2.0

2026-10-21 22:39:07

feeds

feeds@ussr.win

Выпуск пользовательского окружения Dux Shell 2.0

Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3.

opennet

Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления

2026-10-21 17:45:06

feeds

feeds@ussr.win

Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления

Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1 (уязвимые версии с 5.4 по 7.3 остаются без патчей), в которых исправлены две критические уязвимости.

opennet

SPbLUG — 30 лет: юбилейная линуксовка 28 октября

2026-10-21 14:29:19

feeds

feeds@ussr.win

SPbLUG — 30 лет: юбилейная линуксовка 28 октября

Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет.

Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux.

Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение.

( читать дальше... )





spblug, линуксовка, санкт-петербург

lor

Выпуск среды рабочего стола COSMIC 1.11.0

2026-10-21 13:36:44

feeds

feeds@ussr.win

Выпуск среды рабочего стола COSMIC 1.11.0

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.11.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).

opennet

Проект LiberNT развивает форк ReactOS, нацеленный на совместимость с Windows 11

2026-10-21 11:53:24

feeds

feeds@ussr.win

Проект LiberNT развивает форк ReactOS, нацеленный на совместимость с Windows 11

В рамках проекта LiberNT создан форк операционной системы ReactOS, нацеленный на достижение совместимости с приложениями и драйверами для Windows 11 24H2, стилизацию внешнего вида под современные Windows и поддержку 64-разрядных аппаратных платформ, включая системы на базе архитектур ARM64, PowerPC и RISC-V 64. Отличительной особенностью форка также является активное использование AI-инструментов при разработке. Собственные наработки LiberNT распространяются под лицензией GPLv3, но код заимствованный из ReactOS продолжает поставляться под лицензией GPLv2+. Основные загрузочные сборки сформированы для систем x86_64 и ARM64, дополнительно публикуются экспериментальные сборки для PowerPC и RISC-V 64 (Banana Pi BPI-F3).

opennet

Опрос сопровождающих показал, что 25% pull-запросов являются AI-слопом

2026-10-21 10:57:24

feeds

feeds@ussr.win

Опрос сопровождающих показал, что 25% pull-запросов являются AI-слопом

Организация Linux Foundation подвела итоги опроса 234 сопровождающих и разработчиков открытых проектов, оценивающего влияние AI-инструментов на разработку. 59% опрошенных сопровождающих отметили увеличение числа присылаемых изменений, но около 25% присылаемых pull-запросов признаны низкокачественным AI-слопом. Если рассматривать только крупные проекты, то рост числа изменений отметили 69% опрошенных, а доля AI-слопа среди pull-запросов оценена в 31%.

opennet

28 лет Linux.org.ru

2026-10-21 10:15:49

feeds

feeds@ussr.win

28 лет Linux.org.ru

28 лет назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru.

По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.





lor

lor

PHP готовит экстренные обновления безопасности: потенциальная возможность удалённого выполнения кода на серверах

2026-10-21 09:47:44

feeds

feeds@ussr.win

PHP готовит экстренные обновления безопасности: потенциальная возможность удалённого выполнения кода на серверах

Команда PHP предупредила о выпуске двух критических исправлений безопасности. Администраторам рекомендуется заранее подготовить инфраструктуру к обновлению: опубликованные сведения об уязвимостях указывают на потенциальную возможность удалённого выполнения кода на серверах.

Две критические уязвимости

Разработчики PHP объявили о подготовке экстренных обновлений для двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Каждая из них получила оценку критичности 9,2 из 10 по CVSS v4.0.

Согласно официальному уведомлению, выпуск исправлений запланирован на 21 октября 2026 года, 14:00 UTC. Разработчики оставили за собой право опубликовать обновления раньше.

Технические подробности и перечень исправленных версий PHP должны быть опубликованы вместе с обновлениями.

( читать дальше... )





cve, php, безопасность, уязвимость

lor