7 материалов по теме
Для четырёх уязвимостей повышения привилегий в ядре Linux появились доказательства концепции. Исправления уже включены в стабильные ветки. Обновление системы — лучший способ защиты.
Разработчик Andrea Brancaleoni прекратил сопровождение 113 пакетов в Void Linux, заявив о несогласии с политикой использования искусственного интеллекта. Среди оставшихся без поддержки популярных утилит – alacritty, docker‑cli, kubernetes и другие. Пользователям придётся искать альтернативных мейнтейнеров или форки.
Обновлённый flatpak-builder получил серию патчей, направленных на повышение безопасности сборочного процесса. В новой версии отключены потенциально опасные Git‑хуки и закрыт путь обхода sandbox‑директории.
Вышла версия 0.12 инструмента Bubblewrap, предназначенного для создания изолированных окружений. Он служит базой для sandbox‑механизмов в Flatpak и использует стандартные возможности ядра Linux. Проект продолжает развиваться под открытой лицензией.
Новый релиз пользовательского дистрибутива предлагает полностью неизменяемую систему и запуск программ в отдельном контейнере. Образ ISO весит 1,8 ГБ и доступен для x86_64 и arm64.
Вышел релиз Bazzite Deck 44 Handheld Edition – дистрибутив, ориентированный на игровые приставки. Он построен на атомарных версиях Fedora 44 и поддерживает управление геймпадом. Подходит для Steam Deck, Asus Ally, GPD, Ayn и MSI Claw.
Обнаружена критическая уязвимость в ядре Linux, позволяющая получить root-доступ. Эта уязвимость может быть использована для выхода из контейнера и получения полного контроля над системой.