← Архив

#linux

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

• Безопасность sshole начали массово перебирать: в логах honeypot — длинные пароли с командамиsshole is being mass-scanned: honeypots log long passwords containing shell commands После раскрытия CVE-2026-123158 honeypot-сети фиксируют резкий рост попыток входа по SSH с необычно длинными паролями, часть из них содержит shell-команды. Первые попытки эксплуатации отмечены 5 ноября, источники — множество адресов из разных автономных систем; исправление по-прежнему одно — OpenSSH 10.6p2.Since CVE-2026-123158 was disclosed, honeypot networks have recorded a sharp rise in SSH login attempts with unusually long passwords, some containing shell commands. The first exploitation attempts appeared on 5 November from many addresses across different autonomous systems; the fix is still OpenSSH 10.6p2.

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

• Безопасность CWPdoor: бэкдор в подменённой панели CWP, рядом с Ebury и сотнями тысяч открытых панелейCWPdoor: a backdoor inside a trojanized CWP panel, alongside Ebury and hundreds of thousands of exposed panels XLab нашла Linux-бэкдор CWPdoor внутри подменённой версии панели CentOS Web Panel: он молчит и отвечает только на специально сформированные зашифрованные запросы. Рядом обнаружился Ebury, а в интернете открыто больше 340 тысяч панелей CWP.XLab found CWPdoor, a Linux backdoor inside a trojanized build of CentOS Web Panel: it stays silent and answers only crafted encrypted requests. It shipped alongside Ebury, and more than 340,000 CWP panels are exposed online.

6 ноября 2026 г.November 6, 2026 день целиком 3 новостиstories

• Безопасность Важно sshhole: в OpenSSH на musl-системах любой длинный пароль открывал учётные записи без пароляsshhole: on musl systems OpenSSH accepted any long password for passwordless accounts Уязвимость sshhole, жившая с 2016 года, позволяла войти в учётную запись с паролем «*», если ввести от 257 до 1024 символов. Под ударом Alpine, OpenWrt, Buildroot, Yocto и множество Docker-образов; исправление — в OpenSSH 10.6p2.The sshhole flaw, present since 2016, allowed logging into an account whose password is "*" by entering 257 to 1024 characters. Alpine, OpenWrt, Buildroot, Yocto and many Docker images are affected; the fix is in OpenSSH 10.6p2.
• Безопасность Важно В APT нашли дыру: подмена «проверенных» пакетов даёт root в Debian и UbuntuA hole in APT lets a man-in-the-middle swap 'verified' packages and gain root on Debian and Ubuntu CVE-2026-109518 (CVSS 7.7) в пакетном менеджере APT позволяет атакующему в позиции man-in-the-middle подменить пакет, который система считает проверенным, и выполнить код с правами root. Уязвимость включена по умолчанию в Debian 12 и Ubuntu 22.04 и новее; исправления уже вышли.CVE-2026-109518 (CVSS 7.7) in the APT package manager lets a man-in-the-middle substitute a package the system considers verified and run code as root. The flaw is on by default in Debian 12 and Ubuntu 22.04 and later; fixes are available.
• DevOps Сибирский политехнический техникум перевёл 1000 рабочих мест на РЕД ОСSiberian Polytechnic College moved 1,000 workstations to RED OS RED SOFT сообщила, что техникум в Кемерове перевёл 1000 рабочих мест в компьютерных классах, лабораториях и на кафедрах на РЕД ОС, а серверы — на РЕД ОС Server. Вместе с ОС внедрены управление парком, виртуализация, СУБД и VDI той же линейки.RED SOFT said the college in Kemerovo moved 1,000 workstations in classrooms, labs and faculty offices to RED OS, with servers on RED OS Server. Alongside the OS it deployed fleet management, virtualisation, a DBMS and VDI from the same line.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

• Разработка SUSE сокращает около 10% сотрудников: в письме CEO причина — автоматизация и ИИSUSE is cutting about 10% of its staff, and the CEO's memo blames automation and AI 2 ноября CEO SUSE Дирк-Петер ван Леувен сообщил сотрудникам о сокращении примерно 190 из 1900 человек — около 10%. В письме он объяснил решение тем, что автоматизация и ИИ меняют работу софтверных компаний, и признал, что сокращения болезненны для сообщества.On 2 November SUSE CEO Dirk-Peter van Leeuwen told staff about cutting roughly 190 of 1,900 jobs, about 10%. In the memo he blamed automation and AI for changing how software companies operate, and acknowledged the cuts are painful for the community.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

• Безопасность Важно В ядре Linux — TCP use-after-free с оценкой 9.8: Ubuntu и RHEL остались без патчаLinux kernel TCP use-after-free rated 9.8: Ubuntu and RHEL still have no fix CVE-2026-98432 — use-after-free в обработке TCP-соединений IPv4: удалённый неаутентифицированный пир может испортить память ядра или добиться выполнения кода. Исправление вышло 11–15 октября, но в ядрах Ubuntu и RHEL на 31 октября его не было.CVE-2026-98432 is a use-after-free in IPv4 TCP connection handling that lets an unauthenticated remote peer corrupt kernel memory or achieve code execution. The upstream fix landed on 11–15 October, yet Ubuntu and RHEL kernels still lacked it on 31 October.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

• Безопасность Kairos: новый DDoS-ботнет захватывает Linux-устройства через Telnet с пустым паролем rootKairos: a new DDoS botnet takes Linux devices through Telnet with an empty root password Nozomi Networks описала Kairos — Go-ботнет, который логинится в Telnet под root без пароля и превращает устройство в узел DDoS. Никакого zero-day нет: эксплуатируется базовая ошибка конфигурации.Nozomi Networks has documented Kairos, a Go botnet that logs in to Telnet as root with no password and turns the device into a DDoS node. There is no zero-day: it exploits a basic configuration mistake.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Запуски System76 анонсировала Thelio Prime — компактный 11-литровый Linux-десктопSystem76 unveils Thelio Prime, a compact 11-liter Linux desktop Самый маленький Thelio получил Ryzen 9000, дискретную видеокарту AMD или NVIDIA RTX, до 96 ГБ DDR5 и Pop!_OS с COSMIC. Цена — от $1599, продажи стартуют 18 ноября.The smallest Thelio gets Ryzen 9000, a discrete AMD or NVIDIA RTX GPU, up to 96GB DDR5 and Pop!_OS with COSMIC. It starts at $1,599 and goes on sale on 18 November.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

• Разработка Ghostty 1.4: сжатие scrollback до −90% памяти, парсинг в 5,7 раза быстрее и ghostty +sshGhostty 1.4: up to 90% less scrollback memory, 5.7x faster parsing and ghostty +ssh Новая версия терминала сжимает неактивную историю прокрутки, заметно ускоряет обработку вывода, полностью поддерживает графический протокол Kitty и получила обёртку над SSH. На Linux теперь нужны GTK 4.18 и libadwaita 1.7 — Ubuntu 24.04 нативно не подходит.The new terminal release compresses inactive scrollback, speeds up output processing, fully supports the Kitty graphics protocol and adds an SSH wrapper. Linux builds now need GTK 4.18 and libadwaita 1.7, which rules out native builds on Ubuntu 24.04.

24 октября 2026 г.October 24, 2026 день целиком 1 новостьstory

• Разработка В systemd влили поддержку программ на Rust — без cargo и без стандартной библиотекиsystemd merges support for programs written in Rust — no cargo, no standard library Pull request Кристиана Браунера разрешает писать на Rust новые «листовые» компоненты systemd, не переписывая существующий C-код. Сборка остаётся на meson, код — no_std, поддержка Rust опциональна. Первой Rust-программой станет systemd-keyring-setup.Christian Brauner's pull request allows new leaf components of systemd to be written in Rust without porting existing C code. The build stays on meson, the code is no_std, and Rust support is optional. The first Rust program will be systemd-keyring-setup.

22 октября 2026 г.October 22, 2026 день целиком 2 новостиstories

• Безопасность Две критические RCE-уязвимости в KSMBD попали в публичные рассылки Linux до выхода патчейTwo critical KSMBD RCE flaws hit public Linux mailing lists before any patch Zero Day Initiative отправила отчёты о шести уязвимостях с копией в открытые рассылки — вместе с воспроизводящими примерами. Две из них, в ядерном SMB-сервере KSMBD, оценены в CVSS 9.0 и дают путь к удалённому выполнению кода; исправлений в mainline пока нет.Zero Day Initiative sent reports on six vulnerabilities with public mailing lists in copy, reproducers included. Two of them, in the in-kernel KSMBD SMB server, are rated CVSS 9.0 and offer a path to remote code execution; mainline has no fix yet.
• Разработка Fedora 45 снова отложена: релиз сдвинут на 3 ноября из-за сертификата eMudhra и других блокеровFedora 45 slips again: release moved to November 3 over an eMudhra certificate and other blockers На встрече Go/No-Go 22 октября релиз Fedora 45 второй раз подряд признали неготовым. Главный блокер — сертификат eMudhra в системном хранилище доверия; следующее решение — 29 октября.At the October 22 Go/No-Go meeting Fedora 45 was declared not ready for the second time in a row. The main blocker is an eMudhra certificate in the system trust store; the next decision is on October 29.