ITShaman

Согласно отчету Bloomberg, Министерство государственной безопасности Китая распорядилось, чтобы некоторые государственные ведомства отказались от использования Windows 10 China Government Edition в пользу китайских дистрибутивов Linux. Китай, как и многие другие правительства за пределами США, больше не доверяет американским компаниям в вопросах программного обеспечения и услуг. Такой подход является проявлением цифрового суверенитета. Кроме того, ещё до недавней тенденции отказа правительств за пределами США от Windows Пекин начал долгосрочные меры, направленные на замену иностранных технологий в критически важных системах национальными альтернативами с открытым исходным кодом. Китайское правительство не уточнило, какие версии Linux заменят Windows 10. Однако цены на акции китайских поставщиков Linux — Kylin Software и Tongxin Software Technology (широко известной как UnionTech) — сразу же выросли. Операционные системы этих компаний, Kylin OS (не имеющая отношения к Ubuntu Kylin) и Un

Вышла версия Wine 11.18 — новейшая версия популярного ПО, позволяющего запускать приложения и игры для Windows в Linux и других Unix-подобных операционных системах. Главное изменение — добавлена поддержка NTOSKRNL (основного компонента ядра Windows) для драйверов ядра Windows, что призвано улучшить совместимость с программным обеспечением, зависящим от функциональности Windows на уровне ядра. wine 11.18 также включает обширный набор исправлений, обеспечивающих корректность кода, и улучшений совместимости стандартных заголовков C проекта. Помимо этих изменений в разработке, в этом выпуске исправлено 21 зарегистрированная ошибка, затрагивающая игры и настольные приложения. Среди исправлений, связанных с играми, Wine 11.18 устраняет проблемы с рендерингом текстур в Assassin’s Creed Rogue, искажение звука в Super Meat Boy, а также сбой, возникающий в игре Screamer 4×4 при запуске в полноэкранном режиме через XWayland. В этом выпуске также исправлены графические искажения в игре «Star Wars:

Выпущена версия Rspamd 4.2 — крупное обновление системы фильтрации спама с открытым исходным кодом, которое обеспечивает более эффективное обнаружение фишинга, более быструю обработку URL-адресов, улучшенное Сканирование вложений и доработки web-интерфейса. Одним из основных улучшений является расширение возможностей проверки вложений в электронных письмах. Теперь Rspamd может более тщательно анализировать файлы форматов SVG, XLSX, PPTX и DOCX и обнаруживать подозрительные элементы, такие как внешние ссылки, встроенные скрипты, макросы, удалённые ресурсы и другой контент, используемый в фишинговых кампаниях. Особое внимание в этом выпуске уделено также файлам SVG: теперь Rspamd способен анализировать видимый текст, ссылки, перенаправления, формы, встроенный контент и удалённые ресурсы, а не рассматривать их просто как графические файлы. Что касается обработки URL-адресов, то, по словам разработчиков, поиск общедоступных суффиксов стал примерно в 7 раз быстрее, а новая реализация улучша

MX Linux — облегчённый дистрибутив на базе Debian, ориентированный на стабильность, — выпустил версию 25.3, новейшее обновление в серии 25 Infinity, в котором установочные образы были обновлены с учётом последних обновлений Debian и MX. Новый выпуск включает все обновления из Debian 13.7, а также все, что было опубликовано в репозиториях MX с момента выпуска предыдущего официального ISO-образа. Большинство версий MX-25.3 теперь поставляются с ядром Linux 6.12. Исключением является версия Xfce AHS, предназначенная в первую очередь для нового оборудования, которая поставляется с ядром Liquorix Linux 7.2. Образы с поддержкой AHS также получили значительное обновление графического стека: переход на Mesa 26.1 и добавление более новых пакетов прошивки, портированных из Debian Sid. Внимание уделено и собственным утилитам MX Linux. MX Welcome, MX Tools и настраиваемый набор инструментов, используемый в версии для Fluxbox, теперь имеют обновлённые пользовательские интерфейсы. Ещё одним нововвед

Тем, кто хочет отказаться от Outlook, но по-прежнему использует почтовый ящик на Exchange, нужен «переводчик». Одним из таких решений является DavMail — шлюз на Java, который преобразует открытые протоколы, используемые большинством приложений для работы с почтой, календарем и контактами (IMAP, SMTP, CalDAV, CardDAV и LDAP), в запросы, понятные Exchange и Office 365. «Вы когда-нибудь хотели избавиться от Outlook?» — спрашивает страница проекта В версии DavMail 7.0.0 удалена опция davmail.caldavImpersonate, по умолчанию включен новый метод синхронизации, требуется дополнительное разрешение Microsoft, а также требуется повторный вход в систему после перехода с EWS на Graph. EWS, или Exchange web Services, — это старый интерфейс почтовых ящиков от Microsoft. Graph — это более новый API, и в этом выпуске основное внимание уделено именно ему. Семьдесят записей в журнале изменений имеют метку «Graph». У EWS всего 18. EWS всё же не остался без внимания: в старом бэкенде была переработана обра

Проект Tails представил новую версию своего дистрибутива Linux — Tails 7.13, который фокусируется на обеспечении конфиденциальности пользователей путем маршрутизации интернет-трафика через сеть Tor. При этом система оставляет минимальные следы на используемых устройствах. В этом обновлении был приведен в порядок браузер Tor, который теперь обновлен до версии 15.0.23, а также клиент Tor, который стал версией 0.4.9.12. Изменился и процесс завершения работы системы. В предыдущей версии Tails 7.10 пользователям предлагали подтверждать выключение через специальное диалоговое окно. Теперь, в Tails 7.13, это окно будет появляться только в тех случаях, когда нужно закрыть запущенные приложения или когда на компьютере остались несохраненные файлы. Теперь, когда вы выбираете выключение Tails, система автоматически завершит работу, если вмешательство пользователя не требуется. Тем не менее, если у вас открыты приложения или имеются несохраненные документы, подтверждающее диалоговое окно все равно

Команда Thunderbird выпустила Thunderbird 156 — новейшую версию популярного почтового клиента с открытым исходным кодом. Одним из основных нововведений стала поддержка настраиваемого OAuth для учетных записей POP3; при этом в настройках OAuth для IMAP и POP3 можно использовать идентификатор эмитента и секретный ключ клиента. Для корпоративных пользователей и администраторов добавлены три новых правила: Помимо этого, большая часть обновления посвящена исправлению проблем, связанных с обработкой почты. Открытие вложения в формате PDF во вкладке больше не приводит к появлению пустой вкладки, а вложения в формате PDF, добавленные из окна создания письма, больше не идентифицируются ошибочно как HTML. Внимание было уделено также управлению вложениями. Функции «Сохранить всё», «Отсоединить всё» и «Удалить всё» могли перестать работать после удаления одного вложения. Ссылки на отсоединенные вложения иногда обрезались, если путь к папке содержал знак «&» (&). Обе проблемы теперь устранены. Испр

Недавно обнаруженная уязвимость в Parallels Desktop, зарегистрированная под номером CVE-2026-90894 и получившая название ParaShells, может позволить любому локальному пользователю на компьютере Mac получить права root в хост-системе. Наибольшую опасность это представляет для ноутбуков разработчиков, где одна заражённая формула Homebrew или вредоносный скрипт preinstall npm может позволить злоумышленнику перейти от статуса локального пользователя к полному контролю, а также для общих университетских и корпоративных компьютеров, на которых имеется множество локальных учётных записей, отметил руководитель группы по исследованию уязвимостей JFrog Юваль Моравчик. Получив права root, злоумышленник может заменить системное ПО, прочитать данные других пользователей и обеспечить постоянное присутствие в системе через launchd, добавил он. CVE-2026-90894 — это уязвимость, связанная с инъекцией аргументов, которая, как было доказано, затрагивает Parallels Desktop для Mac v26.4.0, установленный на

На этой неделе компания Microsoft напомнила пользователям, что устройства под управлением Windows 11 24H2 в версиях Home и Pro перестанут получать обновления в следующем месяце. Однако в соответствии с политикой жизненного цикла Microsoft версии Windows 11 24H2 Enterprise и Education будут оставаться в рамках основной поддержки до октября 2027 года. «13 октября 2026 года для Windows 11 версии 24H2 в версиях Home и Pro, а также для Windows 10 Enterprise LTSB 2016 наступит конец поддержки обновлений» — сообщила Microsoft в обновлении центра уведомлений «После этой даты устройства, работающие под управлением этих версий, больше не будут получать ежемесячные обновления безопасности и предварительные обновления, не связанные с безопасностью, содержащие средства защиты от новейших угроз безопасности». В настоящее время пользователям рекомендуется перейти на Windows 11 25H2 — последнюю версию Windows 11, также известную как «Обновление Windows 11 2025», которая стала общедоступной в сентябре

Согласно отчету «Financial Times» от 12 августа, в котором приводятся данные экспертов из израильской компании Dream, специализирующейся на кибербезопасности, атака привела к взлому как минимум 85 учетных записей пользователей и краже более 2500 кадровых записей из тайваньских государственных систем. Исследователи утверждают, что злоумышленники создали автономную хакерскую платформу, используя фреймворки с открытым исходным кодом для агентов искусственного интеллекта; это решение позволяло множеству агентов одновременно осуществлять Сканирование сети, анализировать уязвимости, предпринимать попытки взлома и корректировать тактику в случае неудачи того или иного вектора атаки. По имеющимся данным, кампания длилась четыре дня в начале июля, и в ходе неё одновременно задействовалось до восьми автономных агентов. Компания Dream сообщила, что система просканировала 21 правительственную систему, после чего произошёл захват учетных записей пользователей и кража персональных данных сотрудников