Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выполнении кода в контексте изолированного процесса рендеринга Chrome (например, при эксплуатации другой уязвимости в Chrome). Ошибка устранена в обновлениях ядра Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5, но эксплуатация уязвимости возможна только начиная с ядра Linux 6.9. Для загрузки доступен прототип эксплоита....
00:12, 15.08.2025
Источник: www.opennet.ru  
Рубрика: «Наука, Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCKУязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па ...

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNPУязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро ...

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщенийУязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня ...

Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLabУязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критичес ...

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токенаУязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. ...

Атака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMDАтака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMD Группа исследователей из Лёвенского, Любекского и Бирмингемского университетов разработала метод атаки BadRAM (CVE-2024-21944), позволяющий обойти ме ...

TikTag - атака на механизм спекулятивного выполнения в CPU ARM, позволяющая обойти защиту MemTagTikTag - атака на механизм спекулятивного выполнения в CPU ARM, позволяющая обойти защиту MemTag Группа исследователей из Сеульского университета и компании Samsung опубликовала технику атаки на процессоры ARM, получившую кодовое имя TikTag, кото ...

Microsoft исправила уязвимость нулевого дня в ядре WindowsMicrosoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 ...

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMMSinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п ...

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атакахGoogle исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вош ...

Уязвимость в tuned, позволяющая выполнить код с правами rootУязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей ...

Уязвимость в Apache Struts, позволяющая выполнить код на сервереУязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен ...

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видеоУязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн ...

Уязвимость в GNU screen, позволяющая выполнить код с правами rootУязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб ...

Уязвимость в Samba, позволяющая удалённо выполнить код на сервереУязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им ...

Повышение производительности Btrfs в ядре Linux 6.17Повышение производительности Btrfs в ядре Linux 6.17 Для включения в будущее ядро 6.17 предложены оптимизации и новые возможности, повышающие производительность Btrfs. ...

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили SubaruУязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм ...

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системеУязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному ...

Уязвимость в pam_oath, позволяющая получить права root в системеУязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT ...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервереУязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса ...

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификацииУязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, ...

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузереУязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о ...

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасностиОбнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы ...

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процессаУязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо ...

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет ...

Коллизии в сокращённых идентификаторах коммитов в ядре LinuxКоллизии в сокращённых идентификаторах коммитов в ядре Linux Кейс Кук (Kees Cook), бывший главный системный администратор kernel.org и лидер Ubuntu Security Team, продемонстрировал возможность создания коммита, ...

Уязвимость в утилите smb4k, позволяющая получить права root в системеУязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб ...

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере LadybirdУязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с ...

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователемУязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. ...

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароляУязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат ...

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификацииУязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin ...

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dumpУязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв ...

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервереУязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле ...

В ядре Linux 6.16 будет прекращена поддержка протокола DCCPВ ядре Linux 6.16 будет прекращена поддержка протокола DCCP В состав ветки net-next, в которой накапливаются изменения для передачи в состав будущего выпуска ядра Linux 6.16, принято изменение, удаляющее подде ...

ФС Bcachefs в ядре Linux переведена в режим внешнего сопровожденияФС Bcachefs в ядре Linux переведена в режим внешнего сопровождения Линус Торвальдс изменил статус поддержки bcachefs в ядре Linux на "внешнее сопровождение" (Externally maintained). В примечании к изменению отмечено, ...

Выпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре LinuxВыпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре Linux Проект Openwall опубликовал модуль ядра LKRG 1.0.0 (Linux Kernel Runtime Guard), предназначенный для проверки целостности структур ядра и выявления п ...

В ядре Linux 6.15 намерены удалить файловую систему SystemVВ ядре Linux 6.15 намерены удалить файловую систему SystemV Разработчик Ян Кара (Jan Kara) из компании SUSE предложил патч, удаляющий из ядра Linux код с поддержкой файловых систем Xenix, SystemV/386 и Coheren ...

План прекращения поддержки старых процессоров ARM в ядре LinuxПлан прекращения поддержки старых процессоров ARM в ядре Linux Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, опубликовал в списке рассылки разработчиков ядра Linux план избавления ядра и сбор ...

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщенияУязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю ...

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с GlibcУязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде ...

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системыВ чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих ...

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документУязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п ...

Loss32 - Windows-подобная система, похожая на ReactOS, но на ядре LinuxLoss32 - Windows-подобная система, похожая на ReactOS, но на ядре Linux Проект Loss32 развивает дистрибутив Win32/Linux, сочетающий ядро Linux с графическим окружением в стиле Windows, построенным на основе Wine и пользов ...

В ядре Linux 6.12 намерены реализовать возможность включения Realtime-режимаВ ядре Linux 6.12 намерены реализовать возможность включения Realtime-режима Разработчики ядра Linux объявили о передаче в ветку linux-next, которая будет использоваться при формировании выпуска 6.12, финальных изменений, необ ...

Инженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPUИнженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPU Так как число поддерживаемых в ядре Linux режимов для противостояния уязвимостям в CPU достигло 15 и перечисление всех уязвимостей в командной строке ...

Обсуждение увеличения частоты таймера в ядре Linux до 1000 Гц по умолчаниюОбсуждение увеличения частоты таймера в ядре Linux до 1000 Гц по умолчанию Инженер из компании Google предложил повысить частоту генерации прерываний от таймера в ядре Linux до 1000 Гц по умолчанию, что приведёт к увеличению ...

Ядерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре LinuxЯдерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре Linux Для подписчиковВ этой статье мы попрактикуемся в фаззинге ядра. Но сначала немного поговорим об истории и теории фаззинга, а также обсудим принцип ра ...

Заметки Теодора Тсо о ядре Linux, кодексе поведения, ext4, btrfs и ZFSЗаметки Теодора Тс'о о ядре Linux, кодексе поведения, ext4, btrfs и ZFS Перевод размышлений Теодора Тс'о (Theodore Ts'o), создателя файловой системы Ext4, о разработке ext4, файловой системе BcacheFS, ядре Linux, ZFS, код ...

Российская операционная система Uncom OS начинает работать на ядре Linux 6.8Российская операционная система Uncom OS начинает работать на ядре Linux 6.8 ООО «АДВИЛАБС-РУС» переводит российскую операционную систему Uncom OS на ядро Linux 6.8. Вышедшая новейшая стабильная версия ядра содержит значимые о ...

В ядре Linux появится возможность использования eBPF для создания планировщиков задачВ ядре Linux появится возможность использования eBPF для создания планировщиков задач Линус Торвальдс выразил готовность принять в состав ядра Linux 6.11, релиз которого ожидается в конце сентября, патчей с реализацией механизма "sched ...

Компания Oracle опубликовала первый выпуск ядра UEK-next, основанный на ядре Linux 6.9Компания Oracle опубликовала первый выпуск ядра UEK-next, основанный на ядре Linux 6.9 Компания Oracle объявила о формировании пакетов с ядром UEK-next (Next Unbreakable Enterprise Kernel), построенных на базе выпуска ядра Linux 6.9. По ...

Анализ исправления ошибок в ядре Linux - в среднем ошибки замечают через 2 годаАнализ исправления ошибок в ядре Linux - в среднем ошибки замечают через 2 года Опубликованы результаты исследования времени обнаружения и устранения ошибок в коде ядра Linux. Данные получены в результате анализа исправления 125 ...

Критическая уязвимость в Chrome принесла специалисту 43 000 долларовКритическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- ...

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атакахВ Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы ...

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атакахGoogle исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу ...

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке BlinkВыпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Линус Торвальдс крайне грубо обругал функции процессоров Intel и AMD в ядре Linux и призвал разработчиков не присылать этот глупый кодЛинус Торвальдс крайне грубо обругал функции процессоров Intel и AMD в ядре Linux и призвал разработчиков не присылать этот «глупый код» Линус Торвальдс раскрыл свое отношение к уровням функций AMD64 и x86-64. Он считает их «идиотизмом» и «безумным артефактом», а также призвал разработ ...

Google выпустила экстренное обновление для Chrome, закрывшее опасную уязвимостьGoogle выпустила экстренное обновление для Chrome, закрывшее опасную уязвимость Google выпустила обновление Chrome 138, устраняющее несколько уязвимостей, включая одну высокого уровня опасности. Новая версия уже доступна для Wind ...

В браузере Chrome нашли десятую уязвимость нулевого дня в этом годуВ браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов ...

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузераВ Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя ...

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игруLazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл ...

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и ChromeApple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по ...

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере ChromeМиссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на ...

Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari  они некорректно обрабатывают адрес 0.0.0.0Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari — они некорректно обрабатывают адрес 0.0.0.0 Браузеры Google Chrome, Apple Safari и Mozilla Firefox некорректно обрабатывают обращение к IP-адресу 0.0.0.0, направляя запросы на другие адреса, вк ...

Google рекомендовала срочно обновить Chrome  найдена уже девятая уязвимость нулевого дня в этом годуGoogle рекомендовала срочно обновить Chrome — найдена уже девятая уязвимость нулевого дня в этом году Уже девятый раз в этом году Google обнаруживает и исправляет критическую уязвимость безопасности в веб-обозревателе Chrome. Сегодняшнее обновление ус ...

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в LinuxУязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным ...

Уязвимость в Binder, подсистеме ядра Linux, написанной на RustУязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). ...

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AIУдалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц ...

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимостьMicrosoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу ...

Организация Linux Foundation получила в 2025 году 311 млн долларов и потратила 8.4 млн на ядро LinuxОрганизация Linux Foundation получила в 2025 году 311 млн долларов и потратила 8.4 млн на ядро Linux Организация Linux Foundation опубликовала годовой отчёт. За 2025 год организация получила 311.3 млн. долларов (год назад - $292.2 млн, два года назад ...

Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро LinuxЛидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux Гектор Мартин (Hector Martin), основатель проекта Asahi Linux, занимающегося портированием Linux для работы на компьютерах Mac с ARM-чипами Apple Sil ...

Бывший топ-менеджер Linux Foundation раскрыл причины изгнания российских программистов из списка разработчиков ядра LinuxБывший топ-менеджер Linux Foundation раскрыл причины изгнания российских программистов из списка разработчиков ядра Linux История с удалением имён российских разработчиков из файла MAINTAINERS ядра Linux получила продолжение. По информации ресурса Phoronix, ситуацию прок ...

Опубликованы дистрибутивы Rocky Linux 9.5 и Oracle Linux 9.5Опубликованы дистрибутивы Rocky Linux 9.5 и Oracle Linux 9.5 Представлен релиз дистрибутива Rocky Linux 9.5, нацеленного на создание свободной сборки RHEL, способной занять место классического CentOS. Дистрибут ...

Оценка производительности драйвера AMDGPU, включённого в ядре 6.19 для видеокарт GCN 1.xОценка производительности драйвера AMDGPU, включённого в ядре 6.19 для видеокарт GCN 1.x Ресурс Phoronix сравнил производительность графических операций при использовании видеокарты Radeon HD 7950 в окружении Ubuntu 25.10 с ядром Linux 6. ...

В ядре Земли обнаружено ранее неизвестное состояние материи  Everyeye TechВ ядре Земли обнаружено ранее неизвестное состояние материи — Everyeye Tech Внутри Земли, похоже, скрывается форма материи, которая не укладывается в привычное "твёрдое или жидкое". Она одновременно сохраняет жёсткий каркас и ...

Если в ядре Галактики кипит жизнь  почему она молчит Ответ пугаетЕсли в ядре Галактики кипит жизнь — почему она молчит? Ответ пугает Идея о том, что самые продвинутые цивилизации могут жить ближе к центру Млечного Пути, звучит как смелый поворот в старой загадке: если Вселенная сто ...

SAP патчит критический баг, позволяющий обойти аутентификациюSAP патчит критический баг, позволяющий обойти аутентификацию Компания SAP выпустила августовский набор патчей, суммарно устранивший 17 уязвимостей. Особенного внимания заслуживает критический баг обхода аутенти ...

Android попытался обойти iOS и ожидаемо осрамилсяAndroid попытался обойти iOS и ожидаемо осрамился Энтузиасты сравнили работу недавно запущенной системы поиска предметов от Google с Apple «Локатором». Результат получился предсказуемый. Google запус ...

Плато в похудении: как его обойти и вернуться к успехуПлато в похудении: как его обойти и вернуться к успеху Вес застыл? Узнайте, как обойти "точку стояния" в похудении! Советы по коррекции рациона и физической активности – верните себе радость похудения. ...

Telegram придумал, как обойти блокировку SMS в РоссииTelegram придумал, как обойти блокировку SMS в России На фоне сообщений о противодействии отправке SMS с кодами авторизации в Telegram для российских номеров мессенджер начал внедрять механизм аутентифик ...

WSJ: Буревестник сможет обойти Золотой купол СШАWSJ: «Буревестник» сможет обойти «Золотой купол» США Российская крылатая ракета с ядерным двигателем «Буревестник» в случае гипотетического столкновения сможет обойти создаваемую США систему ПРО «Золото ...

Джеймс Уэбб и ALMA заметили формирование массивной галактики в ядре рекордно далекого протоскопления«Джеймс Уэбб» и ALMA заметили формирование массивной галактики в ядре рекордно далекого протоскопления Телескопы «Джеймс Уэбб» и ALMA помогли отследить динамику газа и звездообразования в ядре рекордно далекого протоскопления галактик A2744-z7p9OD, кот ...

Россия готова обойти США по поставкам газа в ЕвропуРоссия готова обойти США по поставкам газа в Европу Европа никак не может избавиться от зависимости от российского сжиженного природного газа. В июле эта страна была близка к тому, чтобы стать крупнейш ...

WSJ: Буревестник способен обойти американский Золотой куполWSJ: "Буревестник" способен обойти американский "Золотой купол" Современные системы ПРО могут зафиксировать пуск ракеты, но обнаружить ее в полете возможно лишь по радиоактивному следу. ...

Секреты успешного путешественника: как обойти задержки рейсовСекреты успешного путешественника: как обойти задержки рейсов Ассоциация туроператоров России (АТОР) сообщает о вероятной нормализации ситуации с авиаперелётами в направлении Ближнего Востока в течение ближайших ...

Атака Port Shadow, позволяющая перенаправлять соединения других пользователей VPN и Wi-FiАтака Port Shadow, позволяющая перенаправлять соединения других пользователей VPN и Wi-Fi Группа исследователей из канадских и американских университетов разработала технику атаки Port Shadow, позволяющую через манипуляцию с таблицами тран ...

В Китае запущена платформа BotShare, позволяющая взять робота на прокатВ Китае запущена платформа BotShare, позволяющая взять робота на прокат Бурное развитие робототехнической отрасли в Китае подталкивает участников рынка к поиску новых бизнес-моделей, и AgiBot решила попытать счастья в сфе ...

ЕС намерен обойти вето Венгрии при введении антироссийских пошлинЕС намерен обойти вето Венгрии при введении антироссийских пошлин Издание Financial Times со ссылкой на пять независимых друг от друга источников пишет, что ЕС рассматривает возможность введения торговых пошлин прот ...

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой кодУязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...

DeLonghi назвала кофеварку компьютером, чтобы обойти санкции СШАDe'Longhi назвала кофеварку компьютером, чтобы обойти санкции США Компания De'Longhi совместно с агентством LOLA MullenLowe отказались от стандартных шагов вроде корректировки цен или перестройки логистики на фоне с ...

Rufus помогает обойти ограничения для установки Windows 11 24H2Rufus помогает обойти ограничения для установки Windows 11 24H2 Не получится использовать свежую версию Windows на системах, работающих со старыми процессорами, не поддерживающими инструкции PopCnt и SSE4.2, о чём ...

WhatsApp подрезал у Telegram идею, как обойти блокировку SMS в РоссииWhatsApp подрезал у Telegram идею, как обойти блокировку SMS в России Фото freepik Вслед за своим конкурентом мессенджер WhatsApp* начал предлагать российским пользователям привязать адрес электронной почты для входа в ...

Китайский автопром переходит на гибриды, чтобы обойти тарифы ЕСКитайский автопром переходит на гибриды, чтобы обойти тарифы ЕС Гибридные автомобили, работающие на сочетании бензина и электричества, становятся всё более популярными. Покупатели видят в них доступный компромисс ...

Хуситы ударили по Тель-Авиву способным обойти ПВО беспилотникомХуситы ударили по Тель-Авиву "способным обойти ПВО" беспилотником Военный представитель йеменского движения хуситов "Ансар Аллах" Яхья Сариа в своем телеграм-канале подтвердил нанесение удара "по одному из важных об ...

В Минцифры объяснили, как обойти блокировку сим-карт при выезде из страныВ Минцифры объяснили, как обойти блокировку сим-карт при выезде из страны В Минцифры рассказали о том, как обойти блокировку сим-карт при выезде из страны. Об этом сообщает РБК. ...

В iOS 18 и macOS Sequoia добавлена опция Rotate Wi-Fi Address, позволяющая минимизировать отслеживаниеВ iOS 18 и macOS Sequoia добавлена опция Rotate Wi-Fi Address, позволяющая минимизировать отслеживание В iOS 18, iPadOS 18 и macOS Sequoia компания Apple заменила параметр Private Wi-Fi Address для сетей Wi-Fi на новый параметр Rotate Wi-Fi Address, це ...

Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах InfineonАтака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в крипт ...

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения ( ...

Уязвимости ReVault позволяют обойти Windows Login на ноутбуках DellУязвимости ReVault позволяют обойти Windows Login на ноутбуках Dell Уязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяют злоумышленникам обойти Windows Login и установить вредоно ...

Эксперт по безопасности: увиденные на улице свёртки денег лучше обойтиЭксперт по безопасности: увиденные на улице свёртки денег лучше обойти Размещение новых свёртков денег со взрывчаткой внутри или без неё может использоваться для дестабилизации обстановки в обществе, сказал в беседе с RT ...

Восточная мудрость: китайцы нашли способ обойти пошлины ЕС на автомобилиВосточная мудрость: китайцы нашли способ обойти пошлины ЕС на автомобили Введение таможенных пошлин на электромобили, произведенные в Китае, при импорте на рынок ЕС было направлено на компенсацию государственной помощи, вы ...

Экономист Лизан: Россия сумеет обойти запрет США в сфере импорта полупроводниковЭкономист Лизан: Россия сумеет обойти запрет США в сфере импорта полупроводников США не смогут ограничить Китай в сфере поставок полупроводниковых чипов в Россию. В случае принятия данных ограничений импорт станет теневым, сказал ...

Повезем сланцевую нефть через отмели: Эстония думает, как обойти РоссиюПовезем сланцевую нефть через отмели: Эстония думает, как обойти Россию После задержания танкера греческой компании с грузом сланцевой нефти в российских территориальных водах власти Эстонии планируют изменить маршрут сле ...

Иностранные компании ищут способы обойти закон о защите данных россиянИностранные компании ищут способы обойти закон о защите данных россиян На рынке аналитики потребления в России зафиксированы попытки обойти новый закон об иностранных исследовательских компаниях, который вступит в силу в ...

Bloomberg: ЕС нашел способ обойти вето Венгрии для сохранения поддержки УкраиныBloomberg: ЕС нашел способ обойти вето Венгрии для сохранения поддержки Украины Евросоюз разработал стратегии, позволяющие обойти вето Венгрии для поддержки Украины и инвестиций в оборону, чтобы ответить на изменения в политике С ...

Эксперт Раевский: мошенники нашли способ обойти блокировку входящих вызововЭксперт Раевский: мошенники нашли способ обойти блокировку входящих вызовов Мошенники присылают жертве смс-сообщение, в котором пытаются напугать ее и указывают номер телефона, куда нужно перезвонить, тем самым они обходят бл ...

Экономика: Эксперты рассказали, как Москва сможет обойти запрет США на поставки полупроводниковых чиповЭкономика: Эксперты рассказали, как Москва сможет обойти запрет США на поставки полупроводниковых чипов США решили сделать новый шаг в экономической войне против России. На этот раз, по данным Bloomberg, Вашингтон намерен запретить поставки Москве полуп ...

Яркий ученик Плющенко мощно вернулся в спорт, но не смог обойти чемпиона ТутберидзеЯркий ученик Плющенко мощно вернулся в спорт, но не смог обойти чемпиона Тутберидзе Арсений Федотов идет за очередным золотом.Александр Мысякин, Sport24Юниорское фигурное катание в России не уступает по накалу и напряжению взрослому. ...

Financial Times: ЕС ищет варианты обойти вето Венгрии на продление антироссийских санкцийFinancial Times: ЕС ищет варианты обойти вето Венгрии на продление антироссийских санкций Чиновники Евросоюза начали рассматривать альтернативные механизмы для сохранения санкций против России на случай, если Венгрия воспользуется правом в ...

Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системыУязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю поднять свои привилегии, выполнить код в контексте ядра или выйти из ...

OpenAI готовит Чеснок  улучшенную версию GPT, способную обойти Gemini 3 Pro и других конкурентовOpenAI готовит «Чеснок» — улучшенную версию GPT, способную обойти Gemini 3 Pro и других конкурентов После выхода большой языковой модели Google Gemini 3, которая, как утверждается, превзошла OpenAI GPT-5 по нескольким ключевым показателям, а также И ...

Биткойн ETF нуждается почти в 1 млрд долларов, чтобы обойти второй по величине отток в записиБиткойн ETF нуждается почти в 1 млрд долларов, чтобы обойти второй по величине отток в записи Bitcoin BTC Bulls сталкиваются с высоким вызовом на этой неделе: воронка почти 1 миллиард долларов в обменные фонды, зарегистрированные в США (ETF) и ...

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure BootВ 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 продукта ...

Сколько голов надо забить Овечкину, чтобы обойти Гретцки Расклады после 859-го гола АлександраСколько голов надо забить Овечкину, чтобы обойти Гретцки? Расклады после 859-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забросил одну шайбу в матче регулярного чемпионата НХЛ против «Коламбуса». ...

Американская легенда не догнала советскую // Кэти Ледеки упустила шанс обойти Ларису Латынину по числу олимпийских победАмериканская легенда не догнала советскую // Кэти Ледеки упустила шанс обойти Ларису Латынину по числу олимпийских побед Выдающаяся американская пловчиха Кэти Ледеки упустила шанс стать в Париже самой титулованной спортсменкой в истории Олимпиад, обойдя легенду советско ...

Генсек РФС Митрофанов: Fan ID  удобная система, позволяющая за секунду получить билет, исключает спекуляции. Никто фанатов со стадионов не убирал, поГенсек РФС Митрофанов: «Fan ID – удобная система, позволяющая за секунду получить билет, исключает спекуляции. Никто фанатов со стадионов не убирал, посещаемость растет» Генеральный секретарь РФС Максим Митрофанов поделился мнением о системе Fan ID. «Никто фанатов со стадионов не убирал. Чему мешает карта болельщика? ...

Гари Невилл: У Ливерпуля есть ментальность, позволяющая выигрывать важные матчи на выезде. У Арсенала этого нет  они рады не проиграть, и это дорого Гари Невилл: «У «Ливерпуля» есть ментальность, позволяющая выигрывать важные матчи на выезде. У «Арсенала» этого нет – они рады не проиграть, и это дорого обходится» Команда тренера Микеля Артеты уступила «Ливерпулю» со счетом 0:1 в матче АПЛ. «У «Ливерпуля» есть то, чего сейчас не хватает Микелю Артете и «Арсенал ...

Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф Расклады после 975-го гола АлександраСколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф? Расклады после 975-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забросил шайбу в матче регулярного чемпионата НХЛ против «Миннесоты» (5:1). ...

Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф Расклады после 976-го гола АлександраСколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф? Расклады после 976-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забросил шайбу в матче регулярного чемпионата НХЛ против «Коламбуса». ...

Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф Расклады после 991-го гола АлександраСколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф? Расклады после 991-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забросил две шайбы в ворота «Анахайма» в матче регулярного чемпионата НХЛ во вторник, 6 января. ...

Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф Расклады после 986-го гола АлександраСколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф? Расклады после 986-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забил в матче регулярного чемпионата НХЛ с «Айлендерс» в воскресенье, 30 ноября. ...

Copilot Vision  новая функция, позволяющая Copilot анализировать открытые веб-страницыCopilot Vision — новая функция, позволяющая Copilot анализировать открытые веб-страницы Microsoft открыла доступ к предварительной версии функции Copilot Vision, благодаря которой интеллектуальный помощник Copilot сможет просматривать и ...

Опубликованы Linux From Scratch 12.4 и Beyond Linux From Scratch 12.4Опубликованы Linux From Scratch 12.4 и Beyond Linux From Scratch 12.4 Представлены новые выпуски руководств Linux From Scratch 12.4 (LFS) и Beyond Linux From Scratch 12.4 (BLFS), а также редакций LFS и BLFS с системным ...

Опубликованы Linux From Scratch 12.3 и Beyond Linux From Scratch 12.3Опубликованы Linux From Scratch 12.3 и Beyond Linux From Scratch 12.3 Представлены новые выпуски руководств Linux From Scratch 12.3 (LFS) и Beyond Linux From Scratch 12.3 (BLFS), а также редакций LFS и BLFS с системным ...

Опубликованы Linux From Scratch 12.2 и Beyond Linux From Scratch 12.2Опубликованы Linux From Scratch 12.2 и Beyond Linux From Scratch 12.2 Представлены новые выпуски руководств Linux From Scratch 12.2 (LFS) и Beyond Linux From Scratch 12.2 (BLFS), доступные в двух вариантах, с системой и ...

Выпуск Chrome OS 126Выпуск Chrome OS 126 Представлен релиз операционной системы Chrome OS 126, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, ...

Выпуск Chrome OS 127Выпуск Chrome OS 127 Представлен релиз операционной системы Chrome OS 127, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, ...

Выпуск Chrome OS 128Выпуск Chrome OS 128 Представлен релиз операционной системы Chrome OS 128, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, ...

Выпуск Chrome OS 135Выпуск Chrome OS 135 Представлен релиз операционной системы Chrome OS 135, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, ...

Выпуск web-браузера Chrome 132Выпуск web-браузера Chrome 132 Компания Google опубликовала релиз web-браузера Chrome 132. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 133Выпуск web-браузера Chrome 133 Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 138Выпуск web-браузера Chrome 138 Компания Google опубликовала релиз web-браузера Chrome 138. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 142Выпуск web-браузера Chrome 142 Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 141Выпуск web-браузера Chrome 141 Компания Google опубликовала релиз web-браузера Chrome 141. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 127Выпуск web-браузера Chrome 127 Компания Google опубликовала релиз web-браузера Chrome 127. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 143Выпуск web-браузера Chrome 143 Компания Google опубликовала релиз web-браузера Chrome 143. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 128Выпуск web-браузера Chrome 128 Компания Google опубликовала релиз web-браузера Chrome 128. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 129Выпуск web-браузера Chrome 129 Компания Google опубликовала релиз web-браузера Chrome 129. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 131Выпуск web-браузера Chrome 131 Компания Google опубликовала релиз web-браузера Chrome 131. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...

Выпуск web-браузера Chrome 135Выпуск web-браузера Chrome 135 Компания Google опубликовала релиз web-браузера Chrome 135. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой ...