⚠️ Критическая уязвимость в ядре Linux: гостевая виртуальная машина может получить root доступ на хосте ⚠️ 15 октября опубликована уязвимость CVE-2026-99999 в сетевой подсистеме ядра Linux (IPv4). Разработчики ядра оценили её в 9.3 из 10 по CVSS v3.1 (Critical). Если в IPv4-стек попадает пакет с некорректными метаданными контрольной суммы, функция skb_checksum_help может повредить заголовок пакета и память ядра (CWE-787). Затронуты все версии ядра, начиная с 2.6.27 С помощью данной уязвимости, можно воспроизвести: - Утечку памяти хоста в исходящих пакетах гостя - Падение физического хоста (вместе со всеми песочницами на нём) - Выполнение команд на хосте с правами root Больше всего рискуют виртуальные хостинги и облака. Множество облачных хостинг-провайдеров были скомпроментированы, и ваши данные, хранящиеся у виртуальных провайдерах (в том числе на облачных дисках VPS), могли быть полностью скомпроментированы (Злоумышленники могли (в том числе), устанавливать руткиты и бэкдоры на облачные виртуальные машины). Рекомендую уточнить принятые вашим хостинг провайдером меры, и, при необходимости, полностью перевыпустить все API ключи, и переустановить ОС Исправленные версии ядра: 5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.57 / 7.2.11 / 7.3-rc7 Обновляйте ядро или ставьте обновление от своего дистрибутива.

freshGram - версия v7.5.0 Новое: 1. Безопасность - Фейковые пароли. (Thanks PTelegram Desktop) в разделе настроек "Privacy & Security", теперь можно задать фейковый пароль, который может выполнять различные действия (для усиления безопасности), после ввода: выйти из выбранных аккаунтов; очистить кэш; очистить список прокси; запустить свою команду; стереть все локальные данные: аккаунты, кэш, папку загрузок, базу удаленных сообщений и их медиа. - База удалённых сообщений и сохранённые медиа шифруются вашим локальным кодом (если он включен) - Сохранение черновиков локально (Thanks Mercurygram). Новая настройка, позволяющая вам избежать отправки ваших черновиков, на сервера Telegram - Меньше сетевого отслеживания (Thanks Mercurygram). Настройка меняет ключ соединения каждый час, а не раз в сутки. (Позволяет избежать статистического анализа/обнаружения со стороны злоумышленника) 2. Локальное распознавание речи и текста - Расшифровка голосовых и кружков. Работает через Whisper, в настройках выбирается модель. Результат показывается в сообщении. (расшифровка полностью локальна, для выполнения расшифровки не нужен Telegram Premium или другие подписки. - Распознавание текста на фото. Работает с помощью Tesseract. Воспользоваться можно через меню трех точек -> "Распознать текст" - Загрузка моделей. Модели и языки скачиваются из канала @freshgram_models. Их можно включать и удалять с устройства. Каждая модель проверяется по контрольной сумме. 3. Внешний вид - Возможность выбора стиля дизайна. - Возможность смены набора иконок. - Скрыть дни рождения. Настройка скрывает баннеры над списком чатов, конфетти в профиле, торт и принудительную кнопку подарка. - Часовой пояс. Скрывать/показывать часовой пояс QT - Настройка "Инвертировать жесты свайпа". Контролировать жесты внутри freshGram, между natural gestures, и обычными (привычными) жестами - Настройка "AI-редактор и Article". Позволяет убрать из строки набора текста, ненужные вам компоненты. - Переводы. Строки freshGram встроены в приложение на русском, немецком, французском, итальянском и китайском. - Streamer Mode. Размытие стало статичным. Имена скрыты в превью списка чатов. Размытые имена раскрываются при наведении в списке чатов и при клике в сообщениях. 4. Поиск - Фильтр по типу в поиске по чату. Типы: фото, видео, файлы, музыка, голосовые, кружки, ссылки, GIF. - Отображение общего количества сообщения, при пустом запросе (пробеле). - Удаленные сообщения в поиске. Сохраненные удалённые сообщения попадают в поиск. 5. Удалённые сообщения и чаты - Удалённые чаты. Если вас исключают из чата/канала, теперь чат/канал, сохраняется в вашем клиенте - Inline-кнопки удаленных сообщений сохраняются и восстанавливаются. - Реакции и комментарии. Они сохраняются у удалённых сообщений. Удаленные комментарии к постам каналов тоже восстанавливаются. - Правки ботов. История правок сообщений ботов сохраняется. - Очистка. Новая кнопка "Очистить все удаленные данные", для очистки локального хранилища. - Локальное хранилище. Настройки лимитов: сколько правок хранить на сообщение; сколько удаленных сообщений загружать в чат за одну прогрузку; сколько сообщений сохранять при выходе из чата; максимальный размер сохранённых удаленных медиа; срок хранения удаленного и правок; число резервных копий локальной базы и интервал между ними. 6. Чаты и статусы - Кнопка "Сжечь". Показывается для любого исчезающего сообщения. (Соответственно сжигает его.) - Стиль исчезающих сообщений. Сохраняется после перезапуска. - Закреп. Можно закрепить сколько угодно чатов локально. (Новая настройка) Bugfix - Скругление медиа. Исправлены багованные стили скругления из materialgram - Восстановление удаленных сообщений. Исправлены падения и зависания при восстановлении удаленных сообщений. После перезапуска удаленные сообщения снова показываются в нужном количестве. - Старые обновления секретных чатов - Исправлено - Зависшие запросы о прочтении в режиме призрака теперь завершаются. - Исправлен путь файла настроек на Windows. - Выделение больше не пропадает после применения форматирования из контекстного меню. - Исправлено падение при скруглении изображений. - Земерджены коммиты из Telegram Desktop, с исправлениями безопасности и исправлениями падений - Исправлено вечное ожидание при неудачной передаче авторизации между датацентрами, отвергаются некорректные номера датацентров. - Библиотека очередей обновлена, чтобы убрать падения очереди и зависание записи на диск. - Исправлено падение при подключении клиентов во время активации окна в X11. - Исправления прав-доступа к crash_trace.txt Скачать: Linux: Linux universal: freshGram-linux-x86_64.tar.gz Flatpak: freshGram.flatpak AppImage: freshGram.AppImage ARCH package: freshGram.pacman RPM package: freshGram.rpm DEB package: freshGram.deb Windows Windows archive: freshGram-windows-portable.zip Windows executable: freshGram.exe MacOS Mac ARM: freshGram-arm64.dmg Mac x86: freshGram-x64.dmg Открытый исходный код (GPLv3) Нашли баг, или хотите видеть какую-то "фичу" в клиенте - оставляйте комментарии к посту, либо напишите issue. Не знайте как использовать какую-либо фичу? Обращайтесь в чат.

Yandex - как дела у вас? Итоги "движухи" у вас на глазах.