GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM

Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров. При использовании в сочетании с другими уязвимостями в браузерах, выявленная проблема может применяться для удалённого выполнения кода с правами root при открытии специально оформленной web-страницы. Проблема проявляется начиная с ядра Linux 2.6.39 (2011 год).

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65880

📰 Graviton5 CPU Benchmarks: 30% Geo Mean Improvement Over Graviton4

After originally announcing Graviton5 last December, recently AWS finally made the M9g and M9gd instances generally available as the first featuring these new in-house ARM server processors for the EC2 cloud. Graviton5 makes use of Arm Neoverse-V3 cores compared to Neoverse-V2 with Graviton4, support up to 192 cores, and feature a higher 3.3GHz clock speed compared to 2.8GHz on the prior-generation Graviton CPUs.

🔗 Source:

#arm

👉@sysadminoff

https://www.phoronix.com/review/aws-graviton5

📰 Fedora Governance Changes Take Effect as Project Refines Leadership, Policy, and Contributor Oversight

by George WhittakerA series of Fedora governance updates are now taking effect, marking another step in the project's ongoing effort to modernize decision-making processes, improve transparency, and better support Fedora's growing contributor community. The changes come as the Fedora Council and other leadership bodies continue refining how one of the Linux world's largest community-driven projects is managed.

🔗 Source:

#fedora #linux

👉@sysadminoff

https://www.linuxjournal.com/content/fedora-governance-changes-take-effect-project-refines-leadership-policy-and-contributor

Windows settings backup becomes enabled by default in Windows 11 26H2

Microsoft is shifting the default behavior for Windows settings backup and restore from disabled to enabled starting with Windows 11 version 26H2. This change applies to Microsoft Entra-joined and hybrid-joined enterprise devices, automatically backing up user settings and Microsoft Store app lists to Exchange Online storage. The transition aims to simplify PC refresh cycles and device migrations by ensuring a baseline of resilience is active without manual intervention.
Source

👉@sysadminoff

https://4sysops.com/archives/windows-settings-backup-becomes-enabled-by-default-in-windows-11-26h2/

Новые версии Debian 12.15 и 13.6. Debian 12 переведён на стадию LTS-сопровождения

Сформировано шестое корректирующее обновление дистрибутива Debian 13, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 124 обновления с устранением проблем со стабильностью и 120 обновлений с устранением уязвимостей.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65888

📰 PipeWire 1.6.8 Improves JACK/MIDI Support for Ardour, SOFA Filter, and More

PipeWire 1.6.8 audio/video server for Linux is now available for download with improved JACK support for Ardour, filter-graph improvements, memory leak fixes, and more.

🔗 Source: https://9to5linux.com/pipewire-1-6-8-improves-jack-midi-support-for-ardour-sofa-filter-and-more

#linux

👉@sysadminoff

Представлен дистрибутив B1ackOS GNU/Linux

Проект B1ackOS GNU/Linux развивает дистрибутив на базе Debian Sid (Unstable), использующий модель непрерывной публикации обновлений (Rolling). В качестве системы инициализации используется systemd, а управление пакетами осуществляется с помощью APT. Проект использует собственный репозиторий пакетов. В качестве инсталлятора в консольной сборке задействован Debian Installer, а в графических редакциях - Calamares. Поддерживаются архитектуры amd64, i386 и arm64.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65887

Опубликован исходный код игры Unturned

Студия Smartly Dressed Games объявила о публикации исходного кода игры Unturned, реализованной в жанре симулятора выживания с открытым миром. Игра написана на языке C# с использованием платформы .NET и проприетарного игрового движка Unity. В опубликованный код не вошли античит-библиотеки и сторонний движок поиска пути A*.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65889

📰 This amazing Raspberry Pi 5-powered device can visualise wireless signals around you

Wireless signals are all around us; in fact, there's a good chance the device you're reading this on is emitting one. But what if the human eye could detect these signals? What would the world look like then?

🔗 Source:

#raspberry

👉@sysadminoff

https://www.xda-developers.com/this-amazing-raspberry-pi-5-powered-device-can-visualise-wireless-signals-around-you/

📰 AMD Enabling CACP Feature On Linux For Greater OLED Power Savings

Today's batch of AMDGPU Display Code "DC" updates bring a few noteworthy items for benefiting modern hardware under Linux...

🔗 Source:

#amd #linux

👉@sysadminoff

https://www.phoronix.com/news/AMDGPU-DC-Enabling-CACP

📰 Red Hat offers RHEL support ‘forever’ for those who need to lock in to legacy tech

Red Hat has created a new support offering for its flagship Enterprise Linux that it characterizes as “RHEL forever” and has “no pre-determined end date.”

🔗 Source:

#linux

👉@sysadminoff

https://www.theregister.com/os-platforms/2026/07/10/red-hat-offers-rhel-support-forever-for-those-who-need-to-lock-in-to-legacy-tech/5269640

📰 Steam Machine and SteamOS compatibility ratings appear on Steam

After a bit of a wait, Valve have now rolled out Steam Machine and SteamOS compatibility ratings to the Steam store and mobile app.Read the full article on GamingOnLinux.

🔗 Source:

#steam

👉@sysadminoff

https://www.gamingonlinux.com/2026/07/steam-machine-and-steamos-compatibility-ratings-appear-on-steam/

📰 DankMaterialShell 1.5 Adds Frame Mode for a More Polished Wayland Desktop

DMS 1.5 introduces Frame Mode, calendar integration, display profiles, and Hyprland Lua configs for a more complete Wayland desktop experience.

🔗 Source:

#wayland

👉@sysadminoff

https://linuxiac.com/dankmaterialshell-1-5-adds-frame-mode-for-a-more-polished-wayland-desktop/

📰 HiZ Plane Optimization Merged For Intel Vulkan Linux Driver For Some Performance Benefit

After two years being on the TODO list for a possible performance optimization, the Intel open-source "ANV" Vulkan driver has now merged an HiZ plane optimization that can yield up to a few percent frame-rate improvement for Linux gaming/graphics on newer Intel integrated and discrete graphics hardware...

🔗 Source:

#intel #linux #opensource

👉@sysadminoff

https://www.phoronix.com/news/Intel-HiZ-Plane-Optimization

📰 Linux DT Patches Provide Very Basic Support For Apple M3 Pro / Max / Ultra

Upstreamed for the Linux 7.2 kernel was initial support for booting Linux on the Apple M3 SoC devices. But just the barebones suppport for booting with not yet any accelerated graphics or other typical function needed for daily use of M3 Apple devices on Linux, just booting to a console. Now this work is complemented by additional Device Tree patches for also booting M3 Pro / Max / Ultra devices on Linux...

🔗 Source:

#kernel #linux

👉@sysadminoff

https://www.phoronix.com/news/Linux-DT-Apple-M3-Pro-Max-Ultra

📰 Linux 7.3 Enabling Second Graphics Pipe For Modern AMD APUs

AMD on Thursday sent out another round of AMDGPU kernel graphics driver and AMDKFD kernel compute driver updates to DRM-Next of new feature material ahead of the Linux 7.3 merge window...

🔗 Source:

#amd #kernel #linux

👉@sysadminoff

https://www.phoronix.com/news/Linux-7.3-Second-Pipe-GFX11-APU

Выпуск Lanemu P2P VPN 0.14

Состоялся выпуск Lanemu P2P VPN 0.14 - реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер. Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети (peer exchange). Приложение является бесплатным и открытым аналогом VPN Hamachi, написано на языке Java (c отдельными компонентами на языке Си) и распространяется под лицензией GNU LGPL 3.0. Поддерживается запуск в Windows, GNU/Linux, FreeBSD и Mac OS.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65890

Открыт код Chatto, платформы для создания групповых чатов

Чат-платформа Chatto, предназначенная для организации общения в сообществах и командах разработчиков, переведена в разряд открытых проектов. Платформа оптимизирована для достижения максимальной отзывчивости интерфейса, минимального потребления ресурсов бэкендом и простоты развёртывания на своём сервере инфраструктуры для групповых чатов, не зависящей от внешних сервисов. На стороне пользователей доступ осуществляется из браузера через web-интерфейс. Код написан на языке Go и открыт под лицензией AGPLv3.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65891

📰 I ditched Chrome and Firefox for this snappy open-source browser, and it exceeded expectations

Google Chrome might be one of the three most recognizable web browsers for Windows, topping Microsoft's pre-installed Edge and Mozilla Firefox, built on the Gecko engine. While Chrome and Edge share the Chromium underpinnings, they aren't the lone exemplars of the engine's capabilities. Since Chromium is open-source, it has spawned an array of web browsers that hope to edge out Chrome (pun intended) with distinct features.

🔗 Source:

#chromium #firefox #opensource

👉@sysadminoff

https://www.xda-developers.com/i-ditched-chrome-and-firefox-for-this-snappy-open-source-browser-and-it-exceeded-expectations/

Выпуск Lanemu P2P VPN 0.14

Состоялся выпуск Lanemu P2P VPN 0.14 — реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер. Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети при обмене таблиц адресов (peer exchange). Приложение является бесплатным и открытым аналогом таких приложений как Hamachi, Radmin, Zerotier, написано на языке Java (c отдельными драйверными компонентами на языке Си) и распространяется под лицензией GNU LGPL 3.0. Поддерживается запуск в Windows, GNU/Linux, FreeBSD и macOS.
( читать дальше... )



 hamachi, java, p2p, vpn, zerotier

👉@sysadminoff

https://www.linux.org.ru/news/internet/18337289

📰 Mesa's Rusticl Now Enables Arm Mali Panfrost Driver Support By Default

A change upstreamed to Mesa by an Arm engineer now enables the Panfrost Gallium3D driver for Arm Mali graphics to work with the Rusticl driver by default...

🔗 Source:

#arm

👉@sysadminoff

https://www.phoronix.com/news/Mesa-Rusticl-Panfrost-Default