Sheaves néven tavaly jelent meg a Linux kernel új, per‑CPU memóriakezelő gyorsítótára, amelyen most egy látszólag apró, de brutális hatású módosítás hoz elképesztő, +22 milliárd százalékos (!) ugrást egy teljesítménymutatóban a Linux 7.4-ben. Hao Li finomhangolása átszervezi, hogyan töltődnek újra a sheafek a „barnből”, és bevezet egy partial sheaf réteget, ami megszünteti a korábbi torlódásokat. Az eredmény: sokkal hatékonyabb objektumkezelés, kevesebb felesleges ürítés és szemmel látható gyorsulás a memóriakezelésben – nem csak szintetikus tesztekben. Ha érdekel, hogyan lehet egyetlen MM‑patch-csel ekkora ugrást elérni, érdemes belemerülni a részletekbe.

Feltört ukrán weboldalakról, hamis Cloudflare- és CAPTCHA-oldalakon át terjed egy új, Psychedelic Stealer néven ismert kártevő, amely a Lunex malware-as-a-service platform része. A támadók hamis MSI telepítőkkel indítják a fertőzést, megkerülik a Windows UAC-ot, majd egy sebezhető AMD Radeon kernel-drivert (BYOVD technika) használnak a védelem letiltására. A stealer hét különböző Chromium-alapú böngészőből lop hitelesítő adatokat, kriptotárcákat szivárogtat, és tartós távoli hozzáférést épít ki a fájlrendszerhez. Érdemes megnézni, hogyan működik lépésről lépésre ez a támadási lánc, és mit tehetünk a hasonló fenyegetések ellen.

Solus Linux fejlesztői hivatalos AI- és LLM-szabályzatot vezettek be, amely pontosan meghatározza, hogyan lehet mesterséges intelligenciát használni a projekthez érkező hozzájárulások során. A kódnál engedélyezett az AI-használat, de a fejlesztőknek vállalniuk kell a teljes felelősséget, saját tesztelést kell végezniük, és „Assisted-by LLM” megjegyzéssel kell jelezniük az MI-közreműködést. Írott tartalmaknál viszont zéró tolerancia van az AI-generált szövegre, a blogon és hivatalos kommunikációban sem részben, sem egészben nem megengedett. A szabályzat célja az átláthatóság és a minőség védelme, és a Solus csapat nyitott a jövőbeli finomhangolásra, ahogy az AI-eszközök egyre elterjedtebbé válnak.

Súlyos sebezhetőséget foltozott a Red Hat és a Keycloak projekt: egy hibás jelszó‑visszaállítási folyamat miatt hitelesítetlen támadók akár bármely felhasználói fiókot átvehettek. A CVE‑2026‑18963 azonosítójú hiba 9,1-es CVSS pontszámot kapott, és lehetővé tette, hogy a támadó megkerülje az e‑mailben küldött action token ellenőrzését. Bár eddig nincs nyoma aktív kihasználásnak vagy nyilvános exploitnak, a Keycloak és a Red Hat build of Keycloak rendszerek üzemeltetőinek azonnali frissítés javasolt. A cikkben összefoglaljuk, pontosan mi romlott el a reset-credentials folyamatban, és mely verziókra érdemes mielőbb áttérni.