🔥 16 лет скрывалась в ядре Linux: уязвимость CVE-2026-53359 позволяет сбежать из виртуальной машины прямо в хост. Google заплатил $250 000 исследователю, обнаружившему баг в KVM. 🛡️

Это use-after-free в теневом MMU: гостевая ОС может атаковать хост простыми действиями — без доступа к железу. Представьте: один злоумышленник в облаке ломает хост и получает root на всех соседних виртуалках. ☁️💥

Уязвимость затрагивает AMD и Intel, эксплойт уже есть, но полный выход из гостя пока не публикуют. Срочно обновляйте ядро!

#linux #kvm #уязвимость #облако #безопасность

Debian разрешил использовать ИИ в разработке Linux - но с оговорками.

Проект проголосовал за то, чтобы не запрещать код, созданный с помощью генеративного ИИ, но и не продвигать его активно. Разработчикам разрешено применять инструменты ИИ для написания кода, документации или поддержки, но с одним условием: они несут полную ответственность за результат.

«Слепой» приём ИИ-контента без проверки недопустим - это противоречит стандартам Debian. При этом раскрывать использование ИИ не обязательно, хотя и приветствуется. Не все в сообществе довольны: один из контрибьюторов заявил, что уходит из проекта.

Ранее похожий спор возник вокруг Ubuntu - там тоже столкнулись с критикой за позицию по ИИ.

#debian #linux #ии #opensource #разработка