Kernel prepatch 6.16-rc1

Post Syndicated from corbet original https://lwn.net/Articles/1024494/

Linus has released 6.16-rc1 and closed the
merge window for this release.

I think we had a fairly normal merge window, although I did get the
feeling that there were a few more “late straggler” pull requests
than usual. Not to a huge degree, but there was definitely an
upward bump at the end of the second week.

But on the whole, all the stats look pretty normal.

Седмицата (2–7 юни)

Post Syndicated from Светла Енчева original https://www.toest.bg/siedmitsata-2-7-yuni/

Седмицата (2–7 юни)

На 4 юни България най-сетне получи зелена светлина за пълна интеграция с ЕС. След като паднаха шенгенските бариери, по всяка вероятност от началото на 2026 г. ще сме част от еврозоната. Друг въпрос е, че европейските ценности няма да се въдворят автоматично с еврото. И че ще продължаваме да сме на кръстопът между демократичния свят и Русия, а вероятността България да завие към Путин никак не е за подценяване.

Доналд Тръмп и Илън Мъск (очаквано) се скараха. Щетите от откритата война между най-богатия човек в света и президента на (поне до неотдавна) най-могъщата държава едва ли ще са по-големи, отколкото вредите, които нанесе доскорошната им симбиоза. Вадя пуканките в очакване на следващите им удари под кръста.

„Разрив в рая“. Така нарича Йоанна Елми раздора между Тръмп и Мъск във втория брой на отвъдокеанския си бюлетин „Гласовете на Америка“, за който може да се абонирате, като кликнете на линка в края му. Междувременно цените на яйцата в САЩ продължават да се вдигат, макар американският президент да твърди обратното; не е ясно (ще) има ли мита, или не; войната в Украйна е далеч от приключване.

А у нас за пореден път сме пред цивилизационен избор, констатира Емилия Милчева. Тя поставя въпроса ще успеят ли „Продължаваме промяната“ и „Демократична България“ да се споразумеят за общ кандидат за президент. Засега в коалицията има по-скоро напрежение, отколкото съгласие. Докато от ДБ призовават за проевропейски и демократичен президент, ПП, изглежда, повече се интересуват от вот на недоверие на кабинета „Желязков“. А часовникът тиктака.

Ако ситуацията в международен, национален и особено в личен план ви докарва тревожни и депресивни мисли, знайте, че не сте сами. Александър Драганов пише от първо лице за (не)познатия дявол на тревожността и депресията. Важно е да се говори за психичното здраве – много хора в България не търсят помощ, защото смятат, че тя е само за „лудите“. Този предразсъдък засяга повече мъжете. А те умират по рано и се самоубиват по-успешно, което ги прави – заедно с ЛГБТИ хората – рискова група. Затова благодаря на Александър, че бидейки мъж, разчупва табуто.

Тазгодишният „София прайд“ е на 14 юни. Нева Мичева и Ан Фам ни разказват за „София Прайд Филм Фест 2025“, който се провежда от 3 до 12 юни. Тазгодишното му издание е посветено на Марко Марков, който реши да напусне земния свят в края на февруари и на когото в най-голяма степен се дължи създаването на фестивала. Филмите, представени от Нева и Ан, са биографичният „Сали“ – за първата американска астронавтка, бразилският „Физика на невидимото“ – шарен спомен за детството и аржентинският „Любовници в космоса“.

От филмите преминаваме към книгите. Стефан Иванов ни връща към „Пътувания из Украйна и Русия“ от Йозеф Рот, който скита из Украйна и Русия преди един век и по думите на Стефан, измерва не граници, а чувства, не документи, а самота. А това, което вижда, звучи някак плашещо актуално днес.

Мексиканската писателка Софи Бехарано де Голдберг представи книгата си „Морската градина“ в България. Еми Барух разговаря с нея и описа впечатленията си в статията „Дървената сабя на Бетко от Варна“. За нашата си Варна става дума, защото в рода на писателката има и българска следа. Софи Бехарано де Голдберг е събирала спомените на баща си в продължение на стотици часове разговори, за да напише мемоарния текст за него.

Дойде време и за препоръките ми.

Много харесвам стари индустриални сгради, възродени за нов живот, и ме боли за Захарна фабрика, тютюневите складове в Пловдив, заводите и т.н., които биват събаряни, подпалвани или оставяни да се саморазрушат. Дори не знаех, че Сточна гара имала чакалня, докато не научих за инициативата на „Градоскоп“ да я съживят и да я превърнат в пространство за култура и събития.

Ралица Фичева обобщава и разобличава с факти десетте най-разпространени лъжи за еврото и еврозоната в сайта Factcheck.bg. Не че читателите на „Тоест“ се водят по евтина пропаганда, но със сигурност познавате хора, на които тази публикация може да е от полза.

А ако искате да продължавате да ни четете, защо не ни ударите едно рамо?

Подкрепете ни

CXL AI and Liquid Cooled Gigabyte Servers at Computex 2025

Post Syndicated from Patrick Kennedy original https://www.servethehome.com/cxl-ai-and-liquid-cooled-gigabyte-servers-at-computex-2025/

We saw AI servers, CXL servers, liquid cooled servers for both AI and HPC compute, and multi-node servers at GIGABYTE’s Computex 2025 booth

The post CXL AI and Liquid Cooled Gigabyte Servers at Computex 2025 appeared first on ServeTheHome.

Metasploit Wrap-up 06/06/25

Post Syndicated from Alan David Foster original https://blog.rapid7.com/2025/06/06/metasploit-wrapup-76/

ThinManager Path Traversal (CVE-2023-27855) Arbitrary File Upload

Metasploit Wrap-up 06/06/25

Authors: Michael Heinzl and Tenable
Type: Auxiliary
Pull request: #20138 contributed by h4x-x0r
Path: admin/networking/thinmanager_traversal_upload
AttackerKB reference: CVE-2023-2917

Description: Adds an auxiliary module that targets CVE-2023-27855, a path traversal vulnerability in ThinManager <= v13.0.1 to upload an arbitrary file to the target system as SYSTEM.

ThinManager Path Traversal (CVE-2023-2917) Arbitrary File Upload

Authors: Michael Heinzl and Tenable
Type: Auxiliary
Pull request: #20141 contributed by h4x-x0r
Path: admin/networking/thinmanager_traversal_upload2
AttackerKB reference: CVE-2023-2917

Description: Adds a module targeting CVE-2023-2917, a path traversal vulnerability in ThinManager <= v13.1.0, to upload an arbitrary file as system.

ThinManager Path Traversal (CVE-2023-27856) Arbitrary File Download

Authors: Michael Heinzl and Tenable
Type: Auxiliary
Pull request: #20139 contributed by h4x-x0r
Path: gather/thinmanager_traversal_download
AttackerKB reference: CVE-2023-27856

Description: Adds an auxiliary module targeting CVE-2023-27856, a path traversal vulnerability in ThinManager <= v13.0.1, to download an arbitrary file from the target system.

udev persistence

Author: Julien Voisin
Type: Exploit
Pull request: #19472 contributed by jvoisin
Path: linux/local/udev_persistence

Description: This adds a module for udev persistence for Linux targets. The module requires root access because it creates udev rules. It will create a rule under the directory /lib/udev/rules./ and a malicious binary containing the payload. Successful exploitation requires the presence of the at binary on the system.

Ivanti EPMM Authentication Bypass for Expression Language Remote Code Execution

Authors: CERT-EU, Piotr Bazydlo, Sonny Macdonald, and remmons-r7
Type: Exploit
Pull request: #20265 contributed by remmons-r7
Path: multi/http/ivanti_epmm_rce_cve_2025_4427_4428
AttackerKB reference: CVE-2025-4428

Description: Adds a module chaining CVE-2025-4427 and CVE-2025-4428 an authentication flaw allowing unauthenticated access to an administrator web API endpoint allowing for code execution via expression language injection on many versions of MobileIron Core (rebranded as Ivanti EPMM).

PHP Exec, PHP Command Shell, Bind TCP (via Perl)

Authors: Samy [email protected], Spencer McIntyre, cazz [email protected], and msutovsky-r7
Type: Payload (Adapter)
Pull request: #19976 contributed by msutovsky-r7

Description: This enables creation of PHP payloads wrapped around bash / sh commands.

This adapter adds the following payloads:

  • cmd/unix/php/bind_perl
  • cmd/unix/php/bind_perl_ipv6
  • cmd/unix/php/bind_php
  • cmd/unix/php/bind_php_ipv6
  • cmd/unix/php/download_exec
  • cmd/unix/php/exec
  • cmd/unix/php/meterpreter/bind_tcp
  • cmd/unix/php/meterpreter/bind_tcp_ipv6
  • cmd/unix/php/meterpreter/bind_tcp_ipv6_uuid
  • cmd/unix/php/meterpreter/bind_tcp_uuid
  • cmd/unix/php/meterpreter/reverse_tcp
  • cmd/unix/php/meterpreter/reverse_tcp_uuid
  • cmd/unix/php/meterpreter_reverse_tcp
  • cmd/unix/php/reverse_perl
  • cmd/unix/php/reverse_php
  • cmd/unix/php/shell_findsock

Enhancements and features (3)

  • #19900 from jvoisin – Updates multiple modules notes to now includes additional AKA (Also Known As) references for EquationGroup codenames.
  • #20263 from cdelafuente-r7 – Updates Metasploit to register VulnAttempts for both Exploit and Auxiliary modules.
  • #20277 from adfoster-r7 – Add support for Ruby 3.2.8.

Bugs fixed (7)

  • #20218 from jheysel-r7 – Fixes an issue in the web crawler’s canonicalize method, which previously resulted in incorrect URIs being returned.
  • #20246 from bcoles – Fixes an issue within msfvenom when using zutto_dekiru encoder on a raw payload.
  • #20258 from zeroSteiner – Updates the datastore options in auxiliary/admin/ldap/shadow_credentials to reference the new LDAP datastore names.
  • #20260 from zeroSteiner – Updates the auxiliary/admin/ldap/change_password module to use the new LDAP datastore options.
  • #20273 from JohannesLks – This fixes multiple issues in the post/windows/manage/remove_host module that would occur when a line had multiple names on it or used tab characters instead of spaces.
  • #20275 from msutovsky-r7 – This fixes a bug in the auxiliary/scanner/sap/sap_router_info_request module what would cause it to crash when a corrupted packet was received.
  • #20281 from JohannesLks – This fixes an issue in the post/windows/manage/resolve_host module that would occur if the system wasn’t installed to C:\.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.To install fresh without using git, you can use the open-source-only Nightly Installers or the commercial edition Metasploit Pro

The collective thoughts of the interwebz