Final release for the 7.2 stable series

Post Syndicated from jzb original https://lwn.net/Articles/1104629/

Greg Kroah-Hartman has announced the release of the
7.2.15 kernel, with a handful of updates.

Note, this is the LAST 7.2.y kernel release. After this one the 7.2.y kernel
tree is end-of-life. Please move to 7.3.y at this time.

And yes, you aren’t imagining things, this one went “end-of-life” a bit sooner
than normal. But based on the release cycle at the moment, and the number of
pending cc: stable patches in the queue, I figured it was better this way so we
can focus on the latest 7.3.y release as it would require us to keep 8
different branches alive at the same moment, a taxing task under the best of
times.

A massive pile of security updates for Saturday

Post Syndicated from corbet original https://lwn.net/Articles/1104612/

Security updates have been issued by AlmaLinux (.NET 10.0, .NET 11.0, .NET 8.0, .NET 9.0, aspell, bind, bind9.18, container-tools:1.0, container-tools:rhel8, curl, dogtag-pki, ignition, java-21-openjdk, python-pillow, tomcat, and virt:rhel, virt-devel:rhel), Debian (antiword, cyrus-sasl2, dovecot, dpdk, nss, python-git, and thunderbird), Fedora (7zip, aegisub, aom, apptainer, arm-none-eabi-binutils-cs, assimp, avr-binutils, baresip, barman, bind9-next, btrfs-backup-ng, chezmoi, chromium, cifs-utils, clevis-pin-trustee, composer, containerd, curl, docker-buildx, dotnet10.0, evolution, evolution-data-server, evolution-ews, exim, fips-provider, firefox, flare-im, forgejo, freeipa, freerdp, gcc, gegl04, ghostscript, GitPython, glib-networking, gnome-shell-extension-gsconnect, golang-x-mobile, hcloud, helix, httpd, ImageMagick, iperf3, jfrog-cli, jupyterlab, keepassxc, kernel, knot-resolver, krb5, kryoptic, libdigidocpp, libheif, libindi, libinstpatch, libpng12, libpng15, librabbitmq, libre, libXi, libzip, linux-firmware, Lmod, log4net, markdownlint-cli2, mingw-freetype, mingw-gstreamer1, mingw-gstreamer1-plugins-bad-free, mingw-gstreamer1-plugins-base, mingw-gstreamer1-plugins-good, mingw-libpng, mingw-LibRaw, mingw-python-certifi, mingw-python3, mongo-c-driver, mstflint, mutt, nant, nebula, nix, nsd, ntpsec, openbao, openjpeg, openssl3, openvpn, perl-Badger, perl-CLI-Simple, perl-Cpanel-JSON-XS, perl-CSS-Inliner, perl-Encoding-FixLatin, perl-ExtUtils-Typemaps-Default, perl-GD-SecurityImage, perl-HTML-Query, perl-libnet, perl-Markdown-Render, perl-Net-IDN-Encode, perl-Net-Whois-Raw, perl-Plack, perl-Plack-Middleware-ReverseProxy, perl-Text-CSV_XS, pgbouncer, php-getid3, php-pecl-mongodb2, python-boto3, python-botocore, python-cairosvg, python-django5, python-django6, python-jupyter-builder, python-mkdocs-rss-plugin, python-nbdime, python-nh3, python-notebook, python-pydantic-core, python-pypdf, python-uv-build, python3.10, python3.11, python3.12, python3.13, python3.14, qdigidoc, qdl, qt5-qtbase, radicale, rclone, rt, ruff, rust-ammonia, rust-archive-trait, rust-astral-html, rust-astral-ini, rust-astral-mail-headers, rust-astral-pubgrub, rust-astral-version-ranges, rust-astral_async_http_range_reader, rust-astral_async_zip, rust-asyncband, rust-backtrace, rust-blake2b_simd, rust-blake3, rust-cargo-semver-checks, rust-chrono, rust-clap-cargo, rust-constant_time_eq, rust-dua-cli, rust-faster-hex, rust-gengo-bin, rust-gitui, rust-lzma-rust2, rust-object, rust-object0.37, rust-object0.38, rust-object0.39, rust-onefetch, rust-ppmd-rust, rust-quick-junit, rust-rbw, rust-regorus, rust-reqsign, rust-reqsign-aliyun-oss, rust-reqsign-aws-core, rust-reqsign-aws-v4, rust-reqsign-aws-v4a, rust-reqsign-azure-storage, rust-reqsign-command-execute-tokio, rust-reqsign-core, rust-reqsign-file-read-tokio, rust-reqsign-google, rust-reqsign-http-send-reqwest, rust-reqsign-huaweicloud-obs, rust-reqsign-oracle, rust-reqsign-tencent-cos, rust-reqsign-volcengine-tos, rust-routinator, rust-rustls, rust-ruzstd, rust-sccache, rust-tar-codec, rust-tar-framing, rust-tokei, rust-totp-rs, rust-trustfall-rustdoc-adapter, rust-trustfall-rustdoc-adapter57, rust-trustfall-rustdoc-adapter60, rust-typed-path, rust-zip, rust-zip0.6, rust-zip2, rustup, samba, SDL3_image, socat, stargz-snapshotter, stgit, sudo, syncthing, thunderbird, tor, trafficserver, ty, unbound, unshield, uv, webkitgtk, wordpress, xorg-x11-server, xorg-x11-server-Xwayland, zchunk, and zvbi), Mageia (libgit2), Red Hat (go-toolset:rhel8 and rhc), SUSE (ab-av1, ansible-core, aws-nitro-enclaves-cli, bouncycastle, cadvisor, chromium, cifs-utils, coredns, crun, dr_libs-devel-20260901, dssim, epiphany, expat, forgejo, freetype2-devel, fuseiso-20260614, gh, ghostscript, gosec, gvfs, hashcat, hauler, hugo, ImageMagick, kernel-devel, kubevirt1.9, libmikmod, libsoup, percona-toolkit, perl-cpanel-json-xs, perl-dancer2-plugin-auth-extensible, perl-mozilla-ca, pocketbase, putty, python-brotli, python-CairoSVG, python-cairosvg, python-django, python-pypdf, python-urllib3_1, roundcubemail, rsyslog, shadowsocks-rust, shadowsocks-libev, stgit, suseconnect-ng, tailscale, trivy, and vlc), and Ubuntu (brotli).

How We Could Have Backdoored Bash (Hacktron blog)

Post Syndicated from corbet original https://lwn.net/Articles/1104262/

The Hacktron blog documents how
the group was able to compromise the GNU Savannah forge and could have
pushed malware into any of the projects hosted there.

Using Hacktron, we found that an email address like
`touch${IFS}/tmp/savane-rce-proof`@attacker.example gave any
registered user code execution on its backend. From there, we made
our account a superuser, impersonated Bash’s maintainer, and
confirmed we could add an SSH key with push access to the upstream
Bash repository. An unpatched kernel gave us root access and access
to a GNU backup server. We reported it to the FSF on May 11, 2026.

Седмицата (26-31 октомври)

Post Syndicated from Светла Енчева original https://www.toest.bg/sedmitsata-26-31-oktomvri/

Седмицата (26-31 октомври)

Размишлявате ли, скъпи читатели на „Тоест“? Или вече сте решили дали и за кого да гласувате? Иска ми се в неделя всички да сме будни. Не само защото е Денят на народните будители, а защото от избора, който направим в този ден, зависи в каква посока ще върви България. А ако на първия тур по изключение нямаше контролиран вот, сега залозите са вдигнати и може да очакваме гласуване по команда на някои места. Арестуваните кметове от ДПС на Белица и Сунгурларе бяха пуснати под домашен арест в четвъртък. Положението е – сделка или да.

В четвъртък беше и дългоочакваният дебат между Илияна Йотова и Андрей Гюров. За всички, за които истината има значение, екипи на „Дойче Веле“, „Клуб Z“ и Factckeck.bg (може да пропускам някоя медия) са си направили труда да извършат проверка на фактите. С естествените си интелекти, не с ИИ. А от „Дойче Веле“ дори са посочили кой е авторът и кой – редакторът на текста за всяко от проверените твърдения. Сред авторите е и Емилия Милчева.

Но ако Емилия, на чиято енергия се възхищавам неблагородно, е проверявала факти в четвъртък до късна доба, това не означава, че е оставила „Тоест“ без обичайната си петъчна статия. Напротив. Покрай всичките си ангажименти тя е успяла дори да създаде и запише документалната поредица в Storytel „Без име“, посветена на темата за насилствената асимилация на мюсюлманите в България. Ето новия ѝ коментар за „Тоест“ „Властта отвори три фронта за победа“. Ала ако отсега издам кои са тези три фронта, може и да не прочетете статията, така че ще мълча като партизанка.

Властта отвори три фронта за една победа

Може нито един от двамата кандидати да не ни кара да тичаме към урните в неделя. Но гласуването не е въпрос на вдъхновение, а на усилието да не подариш избора си на някой друг. Емилия Милчева пише за залога на този избор и за трите фронта, на които властта работи за победата на Йотова.

Като казах „партизанка“, ей такива асоциации от времето на социализма се завръщат в съзнанието ми, като наблюдавам новата власт. След като последната ми статия беше готова, в Mediapool излезе публикация, която, за съжаление, вече нямаше как да включа в текста си. В нея се проследява как от началото на войната на Русия срещу Украйна до септември 2026 г. БТА (чийто директор днес е кандидат-вицепрезидент) около 700 пъти цитира руската държавна информационна агенция ТАСС, както и „РИА Новости“, която е под санкциите на ЕС. БТА се позовава на ТАСС дори когато става дума за събития в ЕС и САЩ, отразени от информационните агенции на съответните държави. Няма да се учудя, ако прогресивните ни управляващи възстановят и практиката отпреди 10 ноември всеки петък централната информационна емисия да е съветската (пардон – руската), а след нея да ни се пуска руски филм.

Кой иска какѝ форевър*?

Между двата тура на президентските избори залогът е по-голям от това кой ще влезе на „Дондуков“ 2. „Прогресивна България“ вече има пълната власт, а през последните месеци показва и как я използва. Светла Енчева коментира сливането на партия и държава, в което някои от нас вече са живели.

Не че американците са цъфнали и вързали. Но следващата седмица са междинните избори, резултатите от които може да доведат до известно ограничаване на безконтролната власт на Тръмп. Лично аз съм любопитна да разбера как ще се представи кандидатът за сенатор на демократите в Тексас Джеймс Таларико. Ако спечели, това ще е знак, че е възможно връзката между християнството и политиката и да не е за сметка на демократичните ценности.

В новия брой на бюлетина си „Гласовете на Америка“ Йоанна Елми прави разбор на ситуацията в САЩ в навечерието на междинните избори. Управлението на Тръмп е затънало в корупция и недоверие, рейтингът му пада, но пък опозицията в лицето на демократите няма единна идея за какво се бори, тоест каква е алтернативата.

Гласовете на Америка – брой 19

Америка отива на междинни избори със скъп живот, републиканци с пълни каси и демократи, които още се чудят каква партия искат да имат. В новия брой на бюлетина ни за САЩ Йоанна Елми гледа отвъд изборната аритметика – към залозите за следващите две години.

Изводът е: да внимаваме какво си пожелаваме. Тодор Колев пееше „Как ще ги стигнем американците“, но стана така, че май те ни стигнаха. И то не в хубавото.

Този път, по който е поела България, не изглежда добре, погледнат от Брюксел, става ясно от статията на Анахит Хачикян „За София, Брюксел и трептенето на пеперудите“. Както потрепването на крилата на пеперуда в Китай може да е свързано с ураган на другия край на света, така България не е изолирана от света. И действията и бездействията на управляващите имат последствия и отвъд страната. А те не са приятни.

За София, Брюксел и трептенето на пеперудите

Афинитетът на Румен Радев към „мултивекторна политика“ води дотам, че България пада от два воюващи стола на земята. Поне така изглеждат нещата в Европейския парламент, разказва ни Анахит Хачикян. Румен Радев е недоволен от ЕП, но познава ли изобщо механизмите на европейските институции?

Изобщо, страх да го хване човек. С което директно скачаме в стихотворението на месеца. Този път то е на Ина Иванова. Може би някои от вас я познават само като говорещата с тези хора, но Ина е преди всичко майстор на думите.

*** Така се е свил в черупката си моят мъничък страх

Така се е свил в черупката си моят мъничък страх, така подло кове отвътре с неточните удари на наточените си юмручета, да не останеш на себе си-в себе си да не влезеш твърде навътре-насаме гледай никога да не оставаш-никъде, особено там, където като шипки просветват, като капчица

Докато Ина дефилира при нас с поезията си, Роси Михова, която също разговаря с интересни хора, призовавайки призраците на други интересни хора, този път ни дарява с интервю с Мариус Куркински със специалното съдействие на Елизабет Лойд и Оскар Уайлд. Бихте ли пропуснали такъв балсам за душата?

Мариус Куркински: Любовта ни е такава – театрална и трагична

Този път Роси Михова разтваря пред очите ни не просто анкета, а същински викториански „албум за признания“. Въпросите ги задават Елизабет Лойд и Оскар Уайлд. Отговаря Мариус Куркински. Роси изящно медиира този (почти) спиритичен сеанс.

А където призраци, там и вампири. В навечерието на Хелоуин Екатерина Петрова ни разкрива не дневниците, а речниците на вампира. Етимологии пътуват през векове, държави и езици като едни неуловими вампири, на които не можеш им хвана спатиите.

Речниците на вампира

Езикът не е херметически затворен съд, защото в противен случай лесно би се превърнал в тенджера под налягане. За пореден път Екатерина Петрова го доказва с историята на думи, свързани с празника Вси светии. Излиза, че преди да „внесем“ Хелоуин, сме „изнесли“ ключови негови съставки.

Настана време и за обичайната ми препоръка. Този път тя е простичка – да гласувате. Да изберете себе си – бъдещето, което желаете за себе си и за обичните си хора, средата, в която искате да живеете.

Разбира се, винаги препоръчвам да подкрепите и нас, ако искате да има „Тоест“. В „Тоест“ трудът – авторски, редакторски, коректорски – се заплаща по достойнство. Но в резултат не сме на червено само в месеците, през които сме работили по-малко или изобщо не сме работили, както може да се уверите и от финансовия ни отчет. А не искаме да е така. Надявам се, че и вие не искате.

Станете ни дарител(ка)

За финал ще почеша любопитството ви. Очаква се възраждането на нещо, на което аудиторията на „Тоест“ много ще се зарадва. Но няма пък да ви кажа какво е то. Ще ви държа в напрежение.

Friday Squid Blogging: Bigfin Squid Off California Coast

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2026/10/friday-squid-blogging-bigfin-squid-off-california-coast.html

Neat video:

The sighting, announced September 2, marks the first time anyone has spotted a live bigfin squid, which belongs to the Magnapinna genus, in the northeastern Pacific Ocean.

As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.

Blog moderation policy.

[$] Removing binder.c

Post Syndicated from daroc original https://lwn.net/Articles/1102982/

The final talk at Kangrejos 2026 was about the removal of the C implementation
of Android’s

Binder driver, the primary interprocess communication mechanism
used on Android devices. Carlos Llamas announced that he had deleted the C
code to general applause, and then shared some insights about what went into
replacing the C implementation. Alice Ryhl, who has worked on the Rust
implementation for some years, added her own thoughts about what the most
difficult and interesting parts of the transition were.

The collective thoughts of the interwebz