Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Linux Foundation запускает Akrites: как меняется реагирование на уязвимости в Open Source
Экосистема открытого программного обеспечения продолжает стремительно расти, и вместе с этим увеличивается количество выявляемых уязвимостей. В ответ на этот вызов Linux Foundation представила новый проект Akrites — инициативу, направленную на улучшение процессов обнаружения, анализа и устранения уязвимостей в Open Source-проектах.Современные программные цепочки поставок становятся всё более сложными, а зависимость бизнеса от open source решений —
Тэги: , Open Source, кибербезопасность, уязвимость Категории: Linux, Безопасность в IT, НовостиIT, Программное обеспечение
В KDE Plasma 6.8 по умолчанию включена тройная буферизация для графических процессоров NVIDIA
До выхода KDE Plasma 6.8 еще несколько месяцев, релиз запланирован на середину октября, но следующая основная версия среды рабочего стола уже начинает обретать форму.Самое заметное изменение в последней партии обновлений заключается в том, что в Plasma 6.8 KWin по умолчанию включает тройную буферизацию для графических процессоров NVIDIA. Разработчик KDE Ксавер Хугль подтверждает, что предыдущие ошибки
COSMIC Desktop получает собственное приложение для мониторинга системы
System76 продолжает расширять свою среду рабочего стола COSMIC, выпустив еще одно нативное приложение, предназначенное для одного из самых практичных аспектов любого рабочего стола — мониторинга активности системы.Компания представила COSMIC System Monitor — новое приложение для COSMIC Desktop, которое сочетает в себе управление процессами и мониторинг аппаратных ресурсов в интерфейсе, хорошо сочетающемся с остальной средой рабочего
Чистый репозиторий GitHub может заставить ИИ-агента выполнить вредоносный код
Современные ИИ-помощники для разработки программного обеспечения значительно ускоряют написание кода, автоматизируют настройку проектов и помогают разработчикам выполнять рутинные задачи. Однако вместе с удобством появляются и новые угрозы информационной безопасности.Специалисты по кибербезопасности продемонстрировали новую технику атаки, позволяющую злоумышленникам использовать на первый взгляд абсолютно безопасный GitHub-репозиторий для выполнения вредоносного кода на компьютере разработчика. Особенность метода заключается в
Тэги: , AI, GitHub, Агенты ИИ, ИИ, Искусственный интеллект, Разработка ПО Категории: Нейросети, НовостиIT, Программирование, Программное обеспечение
Выпущен терминальный мультиплексор Tmux 3.7 с первоначальной поддержкой плавающих панелей
Tmux, терминальный мультиплексор, который позволяет пользователям управлять несколькими сессиями, окнами и панелями в одном окне терминала, только что выпустил версию 3.7.Изюминка релиза — плавающие панели, которые появляются над стандартной мозаичной раскладкой и напоминают всплывающие окна. Однако, в отличие от всплывающих окон, плавающие панели не являются модальными и функционируют как обычные панели, в том числе поддерживают
Linux снова в деле: уязвимость ядра DirtyClone может привести к локальному доступу с правами root
Как раз в тот момент, когда администраторы Linux начали забывать о DirtyFrag, в центре внимания оказался другой, тесно связанный с ним недостаток ядра, что говорит о том, что история еще не окончена. Исследователи безопасности из JFrog обнаружили DirtyClone, новую уязвимость в ядре Linux, связанную с повышением локальных привилегий, которая получила идентификатор CVE-2026-43503.Несмотря на то, что DirtyClone относится к
Тэги: , kernel, root, кибербезопасность, права в Linux, уязвимость, ядро Linux Категории: Linux, Ubuntu, Безопасность в IT, НовостиIT
Как безопасно удалить файлы в Linux (чтобы они точно исчезли)
Вы удалили файл. Но действительно ли он исчез?В Linux нажатие клавиши Delete или запуск программы rmне удаляет ваши данные. Это просто удаляет указатель на них. Сами байты остаются на диске, иногда на несколько дней, иногда навсегда, пока что-нибудь другое их не перезапишет.Это важно, если вы пытаетесь удалить конфиденциальную фотографию, личный документ, файл с паролем или что-либо
Фирмы, занимающиеся кибербезопасностью, стали жертвами мошеннической организации под видом OpenAI
Злоумышленники создают тенанты OpenAI, которые выдают себя за настоящие компании, и приглашают сотрудников присоединиться к ним. Судя по всему, таким образом они пытаются обманом заставить жертв раскрыть конфиденциальную информацию о компании в чатах и проектах.Служба безопасности Push обнаружила то, что они назвали кампанией «Отравленный клиент (Poisoned Tenant)», после того, как несколько сотрудников получили приглашения присоединиться
QSOE 0.1 — операционная система с открытым исходным кодом, созданная по мотивам QNX для RISC-V
QSOE 0.1 — первая общедоступная версия новой операционной системы с открытым исходным кодом, созданной по мотивам QNX, для 64-битных систем RISC-V. С самого начала она не предназначалась для обычных пользователей или в качестве типичной альтернативы Linux. Это довольно нишевый проект, ориентированный на разработчиков.QSOE — это экспериментальная ОС на основе микроядра, созданная под влиянием QNX Neutrino и
Автоматизация сушки древесины: как спроектировать и настроить сервер управления
Переход на серверное управлениеПромышленная сушка пиломатериалов представляет собой сложный физико-химический процесс, требующий непрерывного контроля технологических параметров. Классическая сушильная камера для древесины часто функционирует под управлением оператора, который вручную изменяет температуру и показатели относительной влажности воздуха. Такой подход затягивает общее время обработки сырья, снижает качество готовой продукции и увеличивает процент брака. Современные деревообрабатывающие предприятия переходят на
