linux

Румынские взломщики не спрашивают разрешения, вторгаясь по SSH. Исследователи кибербезопасности из Elastic Security Labs предупредили о возросшей активности криптоджекерской группировки Outlaw, также известной под названием Dota. Группа нацелена на Linux-серверы с уязвимыми SSH-доступами. В...

Оптимизация драйвера exFAT решает хронические тормоза при удалении. Удаление файлов на носителях с файловой системой exFAT в Linux скоро станет значительно быстрее — особенно для тех, кто использует параметр монтирования discard. В ядре Linux 6.15 появилась серьёзная оптимизация, позволяющая...

В Ubuntu обошли ключевую защиту AppArmor. В Ubuntu Linux обнаружены три способа обхода ограничений на пространства имён пользователей, позволяющих локальным атакующим повышать привилегии в системе. Несмотря на то, что защита была внедрена для предотвращения подобного рода атак, специалистам...

Первые тесты внушают оптимизм, но главное впереди. В PostgreSQL появился долгожданный механизм асинхронного ввода-вывода — IO_uring. Пока это базовая реализация, но уже сам факт её включения в основную ветку проекта 26 марта стал важным шагом к заметному росту производительности, особенно...

Госструктуры Европы всеми силами показывают, что справятся и без США? В Европе разрабатывают концепцию новой операционной системы для государственных учреждений. Проект EU OS предлагает создать неизменяемый дистрибутив Linux на базе рабочего окружения KDE с интерфейсом, напоминающим Windows...

Конец эпохи bigsmp и поддержки RAM > 4 ГБ. В ядро Linux 6.15 поступил один из самых масштабных наборов обновлений для архитектуры x86 за последние годы — с множеством новых функций как для процессоров AMD, так и Intel. Эти изменения в x86/core охватывают как оптимизации производительности...

Под ударом вымогателей оказались сразу три операционные системы. Исследователи из Trend Micro обнаружили новые версии вымогательского ПО Albabat, которое теперь нацелено не только на Windows, но и на устройства под управлением Linux и macOS. Такой шаг свидетельствует о технической эволюции...

Google выявил уязвимость, которую срочно пришлось исправлять. В преддверии выхода ядра Linux 6.15 разработчики уже начали отправлять первые изменения Линусу Торвальдсу. Это происходит чуть раньше обычного: ожидается, что релиз версии 6.14 состоится в воскресенье, но некоторые улучшения для...

Открытый код и pkcs#7-подписи сделают ядро безопаснее. Microsoft представила Hornet — новый модуль безопасности Linux (LSM), который проверяет подписи eBPF-программ. Это очередной вклад компании в развитие Linux и технологий безопасности с открытым исходным кодом. Microsoft уже долгое...

Linux 6.14 возвращает старую логику планировщика задач. В преддверии выхода стабильной версии Linux 6.14 в основную ветку ядра включён единственный патч — откат двухлетнего изменения в планировщике задач. Этот откат исправляет серьёзное снижение производительности, зафиксированное в ряде...

Google объяснила, почему Linux-VM теперь есть в Pixel. Google без лишнего шума внедрила приложение Linux Terminal в мартовском обновлении Pixel Drop 2025. Разработчики Android быстро заметили новую функцию, что привело к множеству предположений о её предназначении. Одна из популярных версий —...

Миллиарды попыток взлома в секунду не оставляют хакерам ни единого шанса. Исследователь кибербезопасности Йоханес Нугрохо разработал инструмент для расшифровки файлов, зашифрованных Linux-версией программы-вымогателя Akira. Этот инструмент использует мощность графических процессоров для...

Как всего одно уязвимое устройство свело на нет всю систему безопасности. Группировка вымогателей Akira применила нестандартный метод атаки, задействовав незащищённую веб-камеру для обхода защиты и шифрования данных в сети жертвы. Этот способ позволил киберпреступникам обойти систему Endpoint...

Как отложенное выполнение кода превращает легитимные приложения в бэкдоры. Исследователи в области кибербезопасности предупреждают о новой вредоносной кампании, нацеленной на экосистему Go. Атакующие используют метод тайпсквоттинга, создавая фальшивые модули, которые внедряют вредоносное ПО...

Давление на новое поколение разработчиков не ослабевает. Rust — современный язык программирования, обладающий высокой степенью безопасности памяти, — несколько лет назад начал постепенно внедряться в ядро Linux. В 2021 году разработчики ядра, включая его создателя Линуса Торвальдса...

Как давление и постоянные конфликты разрушают Open Source изнутри. Гектор Мартин, ведущий разработчик проекта Asahi Linux , официально объявил о своём уходе из проекта. В своём заявлении он указал на профессиональное выгорание, давление со стороны пользователей, а также недавний спор с...

Эксперты Elastic раскрыли полный функционал продвинутого кибероружия. Исследователи Elastic Security Labs обнаружили новую кибератаку, в ходе которой хакеры использовали мощный бэкдор FINALDRAFT. Целью атакующих стало внешнеполитическое ведомство одной из стран Южной Америки, а также...

Проблема затрагивает ключевые продукты, от которых зависят тысячи компаний. Исследователи в области кибербезопасности обнаружили новый способ обхода недавно исправленной уязвимости в NVIDIA Container Toolkit, который позволяет злоумышленникам нарушить изоляцию контейнера и получить полный...

Браузер на базе Chromium превращает документ в виртуальную машину. В браузерах на основе Chromium теперь можно запустить версию операционной системы Linux прямо внутри PDF -файла. Этот удивительный проект под названием LinuxPDF разработан школьником под ником Ading2210, ранее создавшим...

Разработчик Linux осудил давление через соцсети. Глава разработки ядра Linux Линус Торвальдс вновь оказался в центре дискуссии, связанной с Rust -драйверами в ядре, и на этот раз жестко ответил на критику со стороны ведущего разработчика Asahi Linux Гектора Мартина. Спор начался после...

30 строк кода, которые могут спасти гигаватты энергии. Дата-центры потребляют от 2 до 4% всей электроэнергии в мире, и крупные технологические компании стремятся снизить эти затраты. Среди возможных решений – новые архитектуры, такие как гиперконвергентная инфраструктура (HCI), и...

Мейнтейнер Linux назвал многоязычность "раком" для ядра системы. В ядре Linux продолжается противостояние разработчиков, использующих язык Rust , с командой мейнтейнеров, которые считают внедрение дополнительных языков программирования нежелательным и рискованным усложнением кодовой базы...

Новая методика позволяет вредоносу годами оставаться незамеченным в Linux-системах. В последние годы вредоносное ПО, ориентированное на Linux , переживает настоящий бум. В числе наиболее распространённых угроз — криптомайнеры, бэкдоры, руткиты и ботнеты. Недавно в открытом доступе появился...

Соцсеть ополчилась против свободного ПО. Meta ограничивает публикации о Linux на платформе Facebook*. Администрация социальной сети начала блокировать посты, содержащие упоминания различных тем, связанных с операционной системой Linux, а также сайтов и групп по данной тематике. Первым о...

Вице-президент по безопасности компании призывает не медлить с установкой. Oracle выпустила январское обновление безопасности 2025 года (Critical Patch Update, CPU), содержащее исправления для 318 уязвимостей в различных продуктах и сервисах компании. Среди них обнаружена крайне...