В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку
В сервере telnet из пакета GNU IntelUtils, основанного на устаревшем сетевом протоколе, который все еще не растерял всех своих пользователей, обнаружена уязвимость, позволяющая удаленному пользователю элементарно получить root-доступ, не зная соответствующего пароля. Эксплойт умещается в одну строку.
-
Разработчик суперпопулярной утилиты для Linux перестал выплачивать деньги за поиск в ней уязвимостей. Не вынесли потока нейросетевого бреда
Глава разработки сверхпопулярной свободной утилиты с открытым кодом cURL, которую можно найти едва ли не в любом дистрибутиве Linux, в macOS, Windows 10 и 11, закрыл программу Bug Bounty, действовавшую с 2019 г. Разработчики не выдержали потока бесполезных багрепортов, сгенерированных охотниками за вознаграждением при помощи ИИ – на их проверку уходило слишком много времени.
-
GitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеров
GitHub заблокировал репозиторий чипмейкера Rockchip на основании DMCA-жалобы разработчиков FFmpeg, набора инструментов для работы с видео, на кражу исходного кода. Почти за два года китайская компания так и не удосужилась устранить нарушения, хотя и признала свою неправоту.
-
Огромную сумму в самой криминальной криптовалюте пожертвовали фонду, без которого Linux был бы совсем другим
Фонд свободного ПО, финансирующий проект GNU, без которого сложно представить современный Linux, получил приятный подарок на Рождество – крупную сумму, которая более чем вдвое превышает предполагаемый бюджет организации на 2026 г. Личность доноров, стоящих за щедрым пожертвованием, неизвестна, деньги переведены в Monero, которая считается едва ли не самой криминальной криптовалютой.
- VK Tech открывает исходный код Java-коннектора для Tarantool
- Институт AIRI представил фреймворк для автоматизации ИИ-экспериментов
- «Сбер» выложил в открытый доступ линейку передовых российских нейросетевых моделей
- Исследователи из T-Bank AI Research разработали метод универсальной интерпретации моделей без потери точности
- MWS AI выпустила бенчмарк для оценки качества мультимодальных моделей, работающих с документами на русском языке
- «Астра Консалтинг» и Smart technologies Soft объявили о сотрудничестве в развитии технологий с открытым кодом
- В МГУ открылась учебно-исследовательская лаборатория «Базальт СПО»
- СУБД PostgreSQL обновилась до версии 18
- «Сбер» выложил две собственные ИИ-модели в открытый доступ
- Сертифицированное обновление ОС «Альт СП 10.2.1»: поддержка новых процессоров Intel и «Эльбрус»
- Selectel запускает программу OpenFix по работе с открытым кодом за вознаграждение
- Вышла Simply Linux 11.0: игры и лаунчеры, поддержка видеокарт Nvidia 2010-2025, резервное копирование и шифрование системы
- Группа «Т-Технологии» выложила в открытый доступ потоковую модель распознавания речи на русском языке
- Знаменитый «Linux для хакеров» надолго остался без обновлений, потому что разработчики потеряли ключ подписи репозитория
- Впервые за годы обновилась наследница легендарной MS-DOS, которая «живет» на ПК экономных пользователей
- Найден способ одним патчем в разы ускорить работу в Linux файловой системы, созданной Microsoft
