Общие GPU-серверы NVIDIA требуют обновления драйверов
В Linux-драйверах NVIDIA исправлены уязвимости, через которые локальный пользователь с ограниченными правами может повысить привилегии, выполнить код в ядре, получить доступ к данным или остановить вычислительный узел.
Предупреждение OSG от 30 сентября касается прежде всего серверов, которыми совместно пользуются разные исследователи или заказчики.
Администраторам необходимо проверить драйверы и обновить соответствующую ветку минимум до 615.71.09, 610.57.04, 595.91.07 или 580.178.04, затем загрузить исправленный модуль ядра — при необходимости перезагрузкой сервера. О реальных атаках OSG не сообщает.
Бюллетень OSG с версиями и командой проверки
#новости #NVIDIA #Linux #серверы #кибербезопасность
@digitaltimeslv
Times.lv Online!
В Linux-драйверах NVIDIA исправлены уязвимости, через которые локальный пользователь с ограниченными правами может повысить привилегии, выполнить код в ядре, получить доступ к данным или остановить вычислительный узел.
Предупреждение OSG от 30 сентября касается прежде всего серверов, которыми совместно пользуются разные исследователи или заказчики.
«Одна только модель GPU не определяет, затронут ли вычислительный узел», — подчёркивает OSG.
Администраторам необходимо проверить драйверы и обновить соответствующую ветку минимум до 615.71.09, 610.57.04, 595.91.07 или 580.178.04, затем загрузить исправленный модуль ядра — при необходимости перезагрузкой сервера. О реальных атаках OSG не сообщает.
Бюллетень OSG с версиями и командой проверки
#новости #NVIDIA #Linux #серверы #кибербезопасность
@digitaltimeslv
Times.lv Online!
❤1
Microsoft встроила Linux-контейнеры в WSL: запускать их в Windows стало проще
Microsoft 29 сентября выпустила общедоступную версию WSL Containers — встроенных инструментов для работы с Linux-контейнерами в Windows. Теперь собирать, запускать и управлять ими можно через WSL, без обязательной установки Docker Desktop.
Приложение вместе с окружением
Контейнер упаковывает программу и необходимые ей зависимости, чтобы её было проще переносить между компьютерами. В WSL появился инструмент
Отдельный программный интерфейс позволяет приложениям Windows самостоятельно запускать Linux-контейнеры, обмениваться с ними данными и предоставлять доступ к видеокарте. Это открывает путь, например, к использованию локальных ИИ-компонентов внутри обычного приложения Windows.
Docker пока рано списывать
В релиз добавили проверки работоспособности контейнеров, поток событий и управление сетями. Корпоративные администраторы получили возможность ограничивать источники образов через Intune, а Microsoft Defender for Endpoint — отслеживать активность внутри контейнеров.
Однако поддержка Compose, позволяющего описывать и запускать несколько связанных сервисов одним файлом, ещё находится в разработке. В анонсе релиза Microsoft обозначает следующий шаг:
Поэтому встроенная альтернатива уже появилась, но переезд сложного проекта с Docker Desktop пока требует проверки возможностей и совместимости.
#новости #Microsoft #Windows #Linux #WSL #Контейнеры
@digitaltimeslv
Microsoft 29 сентября выпустила общедоступную версию WSL Containers — встроенных инструментов для работы с Linux-контейнерами в Windows. Теперь собирать, запускать и управлять ими можно через WSL, без обязательной установки Docker Desktop.
Приложение вместе с окружением
Контейнер упаковывает программу и необходимые ей зависимости, чтобы её было проще переносить между компьютерами. В WSL появился инструмент
wslc.exe для работы с такими пакетами. Например, одной командой можно запустить веб-сервер nginx и открыть его через localhost. Согласно документации Microsoft, требуется WSL версии 2.9.3 или новее; установленную подсистему можно обновить командой wsl --update.Отдельный программный интерфейс позволяет приложениям Windows самостоятельно запускать Linux-контейнеры, обмениваться с ними данными и предоставлять доступ к видеокарте. Это открывает путь, например, к использованию локальных ИИ-компонентов внутри обычного приложения Windows.
Docker пока рано списывать
В релиз добавили проверки работоспособности контейнеров, поток событий и управление сетями. Корпоративные администраторы получили возможность ограничивать источники образов через Intune, а Microsoft Defender for Endpoint — отслеживать активность внутри контейнеров.
Однако поддержка Compose, позволяющего описывать и запускать несколько связанных сервисов одним файлом, ещё находится в разработке. В анонсе релиза Microsoft обозначает следующий шаг:
«Наша цель — чтобы wsl compose up работала с существующими файлами compose.yaml без изменений».
— Microsoft.
Поэтому встроенная альтернатива уже появилась, но переезд сложного проекта с Docker Desktop пока требует проверки возможностей и совместимости.
#новости #Microsoft #Windows #Linux #WSL #Контейнеры
@digitaltimeslv
Astra Migration 1.1 позволяет повторно использовать сценарии перехода с Windows на Linux
«Группа Астра» обновила инструмент централизованного перехода на Astra Linux. В версии 1.1 появилась библиотека операций: администратор может сохранять действия, клонировать их для разных групп компьютеров, менять параметры и задавать реакцию на ошибки.
Настройки установки и разметки диска также можно подготовить заранее.
Автоматическая инвентаризация формирует CSV-отчёты об оборудовании, дисках, программах и пользователях. Миграцию можно запускать на нескольких площадках с учётом часовых поясов. Это сокращает повторную подготовку однотипных рабочих мест; заявленное производителем ускорение «в десятки раз» пока не подкреплено опубликованным независимым сравнением.
Анонс Astra Migration 1.1
#новости #AstraLinux #Linux #миграция #Россия
@digitaltimeslv
Times.lv Online!
«Группа Астра» обновила инструмент централизованного перехода на Astra Linux. В версии 1.1 появилась библиотека операций: администратор может сохранять действия, клонировать их для разных групп компьютеров, менять параметры и задавать реакцию на ошибки.
Настройки установки и разметки диска также можно подготовить заранее.
«Администратор не приспосабливается к ограничениям системы, а строит её сам», — заявил директор управления операционных систем Михаил Геллерман.
Автоматическая инвентаризация формирует CSV-отчёты об оборудовании, дисках, программах и пользователях. Миграцию можно запускать на нескольких площадках с учётом часовых поясов. Это сокращает повторную подготовку однотипных рабочих мест; заявленное производителем ускорение «в десятки раз» пока не подкреплено опубликованным независимым сравнением.
Анонс Astra Migration 1.1
#новости #AstraLinux #Linux #миграция #Россия
@digitaltimeslv
Times.lv Online!
Steam упростит запуск сторонних Windows-игр на Linux и Steam Deck
Valve убирает одну из ручных настроек при запуске игр из сторонних источников на Linux и Steam Deck. В бета-обновлении клиента Steam от 7 октября Windows-приложения, добавленные в библиотеку как сторонние игры, автоматически запускаются через Proton. Изменение пока распространяется через каналы Preview/Beta.
Proton — разработанный при участии Valve инструмент совместимости на основе Wine и дополнительных компонентов. Он позволяет запускать Windows-игры в Linux. Для владельца Steam Deck это означает возможность использовать многие игры без установки Windows на устройство.
Теперь после добавления Windows-файла в библиотеку Steam будет сам выбирать запуск через этот инструмент. Пользователю потребуется меньше действий в свойствах игры. При этом нововведение касается именно запуска уже добавленного приложения: автоматическую установку сторонних магазинов или перенос купленных в них игр Valve не объявляла.
В том же обновлении исправлена ошибка, из-за которой сторонняя игра могла перестать запускаться после выбора другого исполняемого файла кнопкой обзора. Также устранён случай, когда кнопка остановки не закрывала игру, запущенную внешним инструментом. Обе правки относятся к работе Steam с приложениями, установленными за пределами его магазина.
Автоматическое включение Proton упрощает настройку, но совместимость конкретной игры по-прежнему зависит от того, насколько корректно она работает через этот инструмент. Valve не обещает запуска всех Windows-приложений, а дату появления изменения в стабильном клиенте пока не указала.
#новости #игры #Steam #SteamDeck #Linux
@digitaltimeslv
Valve убирает одну из ручных настроек при запуске игр из сторонних источников на Linux и Steam Deck. В бета-обновлении клиента Steam от 7 октября Windows-приложения, добавленные в библиотеку как сторонние игры, автоматически запускаются через Proton. Изменение пока распространяется через каналы Preview/Beta.
«Исполняемые файлы Windows, добавленные как сторонние игры, теперь по умолчанию запускаются в Proton», — сообщает Valve.
Proton — разработанный при участии Valve инструмент совместимости на основе Wine и дополнительных компонентов. Он позволяет запускать Windows-игры в Linux. Для владельца Steam Deck это означает возможность использовать многие игры без установки Windows на устройство.
Теперь после добавления Windows-файла в библиотеку Steam будет сам выбирать запуск через этот инструмент. Пользователю потребуется меньше действий в свойствах игры. При этом нововведение касается именно запуска уже добавленного приложения: автоматическую установку сторонних магазинов или перенос купленных в них игр Valve не объявляла.
В том же обновлении исправлена ошибка, из-за которой сторонняя игра могла перестать запускаться после выбора другого исполняемого файла кнопкой обзора. Также устранён случай, когда кнопка остановки не закрывала игру, запущенную внешним инструментом. Обе правки относятся к работе Steam с приложениями, установленными за пределами его магазина.
Автоматическое включение Proton упрощает настройку, но совместимость конкретной игры по-прежнему зависит от того, насколько корректно она работает через этот инструмент. Valve не обещает запуска всех Windows-приложений, а дату появления изменения в стабильном клиенте пока не указала.
#новости #игры #Steam #SteamDeck #Linux
@digitaltimeslv
👍1
KDE Plasma 6.8 переходит на сеансы Wayland
KDE выпустила Plasma 6.8 к 30-летию проекта. Главное изменение для совместимости — прекращение запуска сеансов X11: рабочий стол переходит на Wayland. Это не означает отказа от приложений X11. Они продолжат работать через слой совместимости XWayland, а приложения KDE сохраняют поддержку X11.
Встроенный удалённый рабочий стол получил улучшения отклика, двусторонний буфер обмена и режим с виртуальным экраном; воспользоваться ими смогут клиенты, которые поддерживают эти функции. Spectacle теперь записывает системный звук и микрофон вместе с видео. Новая система оформления Union пока остаётся бета-версией и не включена по умолчанию. Срок появления Plasma 6.8 в обычном обновлении зависит от дистрибутива Linux и готовности его пакетов.
KDE — выпуск Plasma 6.8
#новости #SOFTWARE #LINUX @digitaltimeslv
Times.lv Online!
KDE выпустила Plasma 6.8 к 30-летию проекта. Главное изменение для совместимости — прекращение запуска сеансов X11: рабочий стол переходит на Wayland. Это не означает отказа от приложений X11. Они продолжат работать через слой совместимости XWayland, а приложения KDE сохраняют поддержку X11.
Встроенный удалённый рабочий стол получил улучшения отклика, двусторонний буфер обмена и режим с виртуальным экраном; воспользоваться ими смогут клиенты, которые поддерживают эти функции. Spectacle теперь записывает системный звук и микрофон вместе с видео. Новая система оформления Union пока остаётся бета-версией и не включена по умолчанию. Срок появления Plasma 6.8 в обычном обновлении зависит от дистрибутива Linux и готовности его пакетов.
KDE — выпуск Plasma 6.8
#новости #SOFTWARE #LINUX @digitaltimeslv
Times.lv Online!
Уязвимость в Linux позволила удалённо выполнить команды с правами root
В обработке TCP-соединений по IPv4 в ядре Linux обнаружена ошибка CVE-2026-98432, получившая от команды ядра оценку 9,8 из 10. Из-за несогласованной работы процессорных ядер сетевой код может обратиться к уже освобождённой памяти. Последствия — от сбоя системы до возможности выполнить чужой код.
27 октября Anthropic сообщила, что Claude после первоначальных инструкций написал эксплойт для этой уязвимости. В испытании исследователи добились выполнения команд с правами root, отправляя пакеты серверу: пароль и действия пользователя не потребовались. Получение адреса ядра в памяти заняло 48 минут, переход к выполнению команд — ещё пять. Исследование Anthropic.
Продемонстрированная атака требовала доступного по сети сервиса с Multipath TCP (MPTCP). Эта технология позволяет одному соединению использовать несколько сетевых путей. Как предупреждает команда безопасности Go, начиная с Go 1.24 программы по умолчанию включают MPTCP для слушающих сокетов Linux. При этом сама ошибка не ограничена MPTCP, поэтому его отключение не гарантирует защиты. Предупреждение Go.
Исправления уже включены в стабильные ветки ядра, но обновления дистрибутивов выходят не одновременно. На 30 октября Debian перечисляет исправленные пакеты для bookworm и trixie. Для основных ядер Ubuntu 22.04, 24.04, 26.04 и 26.10 исправления пока готовятся. Статус Ubuntu.
Администраторам стоит проверить статус конкретного пакета ядра и установить исправленную версию, когда она доступна. Пока неизвестно, удастся ли таким же способом захватить серверы без MPTCP.
#новости #Linux #кибербезопасность
@digitaltimeslv
В обработке TCP-соединений по IPv4 в ядре Linux обнаружена ошибка CVE-2026-98432, получившая от команды ядра оценку 9,8 из 10. Из-за несогласованной работы процессорных ядер сетевой код может обратиться к уже освобождённой памяти. Последствия — от сбоя системы до возможности выполнить чужой код.
27 октября Anthropic сообщила, что Claude после первоначальных инструкций написал эксплойт для этой уязвимости. В испытании исследователи добились выполнения команд с правами root, отправляя пакеты серверу: пароль и действия пользователя не потребовались. Получение адреса ядра в памяти заняло 48 минут, переход к выполнению команд — ещё пять. Исследование Anthropic.
Продемонстрированная атака требовала доступного по сети сервиса с Multipath TCP (MPTCP). Эта технология позволяет одному соединению использовать несколько сетевых путей. Как предупреждает команда безопасности Go, начиная с Go 1.24 программы по умолчанию включают MPTCP для слушающих сокетов Linux. При этом сама ошибка не ограничена MPTCP, поэтому его отключение не гарантирует защиты. Предупреждение Go.
Исправления уже включены в стабильные ветки ядра, но обновления дистрибутивов выходят не одновременно. На 30 октября Debian перечисляет исправленные пакеты для bookworm и trixie. Для основных ядер Ubuntu 22.04, 24.04, 26.04 и 26.10 исправления пока готовятся. Статус Ubuntu.
Администраторам стоит проверить статус конкретного пакета ядра и установить исправленную версию, когда она доступна. Пока неизвестно, удастся ли таким же способом захватить серверы без MPTCP.
#новости #Linux #кибербезопасность
@digitaltimeslv