патч

GitLab полтора месяца скрывал дыру в безопасности под видом рядового апдейта. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1024/572;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Критическая...

Без предупреждения и без второго шанса. Всё решает Wi-Fi. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Microsoft выпустила отдельное обновление для самого...

И да, починят это явно не сегодня. Microsoft признала ошибку в июньском обновлении Windows KB5095051 для Windows 11 версии 26H1. При окончательном удалении одного файла из Корзины система может показать в окне подтверждения не исходное название, а внутреннее имя вида...

То, как вы в 90х работали с памятью, официально признали опасным. В ядре Linux наконец закрыли старый долг, который тянулся годами: из ветки 7.2 полностью убрали API strncpy. Функция десятилетиями выглядела как обычный способ безопасно скопировать строку заданной длины, но на практике...

Торвальдс признал пользу новых инструментов, но назвал поток повторяющихся сообщений бессмысленной нагрузкой. Линус Торвальдс снова сказал вслух то, что многие разработчики уже чувствовали по почтовым спискам: ИИ научился находить ошибки, но вместе с пользой принес в Linux поток одинаковых и...

Администратор сможет заставить выбранную функцию сразу возвращать ошибку и не выполнять уязвимый участок. Администраторам крупных Linux-парков предлагают дать аварийный выключатель для уязвимых участков ядра. Разработчик ядра Саша Левин отправил в список рассылки патч Killswitch, который...

Как главный инструмент анализа трафика превратился в главную мишень. Wireshark получил крупное обновление безопасности: разработчики закрыли более 40 уязвимостей, часть из которых позволяет выполнить произвольный код через специально сформированные сетевые пакеты или вредоносные файлы...

Участники Telemt сравнили хэндшейки Chrome и Telegram, вычислили аномалии и принесли готовое решение раньше официальной команды. История про «победу Telegram над блокировками» в последние дни разошлась по лентам слишком бодро. По версии многих каналов и СМИ, команда мессенджера быстро закрыла...

Программирование — это просто. Иногда самые громкие ускорения в производительности выглядят почти как шутка. Разработчик Linux и ведущий автор io_uring Jens Axboe нашел причину странных тормозов при работе QEMU с дисками AHCI и SCSI, а затем предложил исправление, которое на «пустых» системах...

Торвальдс предлагает оставить нейтральную позицию и не делать из правил политическое поле боя. Похоже, что до ядра Linux волна кода от чатботов пока не добралась так глубоко, как до всего остального софта. Но разговоры о том, как жить с подсказками от больших языковых моделей (LLM), уже...

Седьмая атака за год поставила компанию в критическое положение. Apple выпустила внеплановые патчи, закрывающие две уязвимости нулевого дня, которые уже использовались в реальных атаках. В компании подтвердили, что речь идёт о сложной технической эксплуатации, направленной на ограниченный...

Если сервер ещё не обновлён — считайте, что он уже взломан. Microsoft устранила опасную уязвимость в веб-сервере Kestrel для ASP.NET Core. Она получила идентификатор CVE-2025-55315 и относится к типу HTTP request smuggling (в русскоязычной практике — переправка HTTP-запросов). Ошибка...

CISA требует от госкомпаний немедленных действий. Национальное агентство по кибербезопасности США (CISA) опубликовало предупреждение о двух наборах вредоносного ПО, которые были обнаружены в сети неназванной организации после эксплуатации свежих уязвимостей в системе управления мобильными...

В коммитах должны оставаться только ссылки с реальной пользой. Линус Торвальдс устал видеть в сообщениях к коммитам ядра Linux строку «Link:», которая нередко не несёт дополнительной информации, и пообещал строже относиться к таким «бесполезным» ссылкам. По его словам, всё чаще разработчики...

Теперь даже Office при запуске требует права бога. Августовский пакет обновлений безопасности Windows неожиданно обернулся серьёзной головной болью для администраторов. В центре конфликта — уязвимость CVE-2025-50173, связанная с процессом аутентификации в Windows Installer . Ошибка...

Конец синим экранам из-за Easy Anti-Cheat. Microsoft сняла ограничение , препятствовавшее обновлению до Windows 11 версии 24H2 на некоторых устройствах, где использовался античит-сервис Easy Anti-Cheat. Проблема заключалась в сбое, который вызывал внезапные перезагрузки и синие экраны...

Просто отправь запрос — и ты уже root. Cisco предупредила о том, что три критические уязвимости, недавно устранённые в платформе Identity Services Engine (ISE) , уже активно эксплуатируются в реальных атаках. Хотя вендор пока не раскрыл технические подробности об успешности или масштабе...

Что обещает нам апдейт KB5062660? Компания Microsoft выпустила предварительное накопительное обновление KB5062660 для Windows 11 24H2 , добавив сразу 29 новых функций и изменений. Обновление распространяется в рамках традиционного цикла необязательных апдейтов, выходящих в конце месяца —...

Теперь у вас не кластер, а цикл бесконечного падения и боли. <meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Проблемы с обновлением Windows Server 2019</title> В свежем обновлении безопасности для Windows Server 2019, выпущенном 8...

Почему даже хорошие идеи не спасают от жёстких решений. Вокруг разработки ядра Linux снова разгорелся конфликт. На этот раз в центре внимания оказался файловый менеджер Bcachefs, который продвигается как надёжная система, «не съедающая ваши данные». Несмотря на то что споры внутри сообщества...

Какие изменения принесёт нам апдейт KB5060829? Компания Microsoft представила новое предварительное накопительное обновление KB5060829 для Windows 11 версии 24H2. Оно включает 38 различных изменений и улучшений, среди которых — переработка панели задач и новый механизм переноса данных между...

В этот раз досталось виртуалкам и системным администраторам. Microsoft вновь исправляет собственное обновление, которое ранее отправило некоторые компьютеры в режим восстановления с загадочной ошибкой. Проблема возникла после майского «вторника патчей»: обновление не установилось на части...

Один шаблон и всё летит в тартарары. Спасибо, PHP 8.1. В популярных форумах на vBulletin вновь обнаружены дыры, через которые можно выполнить произвольный код прямо на сервере — без логина и пароля. Речь идёт сразу о двух критических уязвимостях, получивших идентификаторы CVE-2025-48827 и...

Компания выпустила новый защитный апгрейд против бреши Training Solo. Разработчики выпустили обновления для нескольких версий ядра Linux: 6.14.7, а также других поддерживаемых релизов. Особое внимание в новых сборках уделили устранению уязвимости в системах на базе процессоров ARM64. Речь...

Звонки шли, журналы стирались, команды выполнялись — теперь патч должен потушить пожар. Компания Fortinet выпустила срочное обновление для устранения критической уязвимости в корпоративных телефонных системах FortiVoice. Специалисты подтвердили, что злоумышленники уже воспользовались этой...