From nobody Sat Aug 1 08:00:11 2026 X-Original-To: dev-commits-doc-all@mlmmj.nyi.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2610:1c1:1:606c::19:1]) by mlmmj.nyi.freebsd.org (Postfix) with ESMTP id 4hBwN03Bm2z6nCmG for ; Sat, 01 Aug 2026 08:00:16 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from mxrelay.nyi.freebsd.org (mxrelay.nyi.freebsd.org [IPv6:2610:1c1:1:606c::19:3]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256 client-signature RSA-PSS (4096 bits) client-digest SHA256) (Client CN "mxrelay.nyi.freebsd.org", Issuer "YR1" (not verified)) by mx1.freebsd.org (Postfix) with ESMTPS id 4hBwN02Pcvz3m7Q for ; Sat, 01 Aug 2026 08:00:16 +0000 (UTC) (envelope-from git@FreeBSD.org) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1785571216; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=sp/5rDjl0cxgxhuZKH7jer5nSTPfi1nP4uP/WCeq5GA=; b=Dpeb9VVez2LB9voBCtIxe60kr6G7VkJahX+T5pVlul4hvbNAd9JBDS4HTZrn7AUW+dkezJ syokkGl33m0rC3dNkbSFNOb95ewDAhC4SO5buQJLPBo35Zo27xr6kO2XL+s9dR3gBVFVau PzMT1xdP1I2W8PMBFN5AiqjSLx6MX7j0FFMM/f1qM1icfVXxRMRHR3lqXibE3btf8WHVW7 dRW6ItxPDeVV+0lzfU+IOwbbzC3rIpZqjbc4JoResEUMX8e/IXspYsSpfUgHWWUOmdXiBH UkK4z7XmStqFAQNtgrwcds5WXrWXfV1DBEIqrLl5/w38IVTrDHno1FOUxXtcEA== ARC-Seal: i=1; s=dkim; d=freebsd.org; t=1785571216; a=rsa-sha256; cv=none; b=bRP/EfeCJAoHG1k+AjIidiZMiiYw3g5uC2Aw0/GIRlQdPZ9FbHBNbHd9fPMRK3v7ibq2t0 wnK9EjOIB18VdzZVLNgBSjsURzN9zpa622wbgGwExGnabzyDbhFpD9l/X2cl5zoskTI5Sc j0Zjt70p+1P1po+z0ZJZtv92pPtPBV9Dv95jHYhpTGAltzZt/CZSr3UGN3AYuyUoJprDMg n07GjhRSmR/lQwCHY7kLLXdPW2tYNeDi/5p7O7Fe8oaTwX/6PHffelMWMOqQlBSQfl/nmA RBq4yQnEOUDIequmrLKVYNSmDdz4r3KDC9JN9W3MKm2cJ9WpqukNPjm4I7tAAA== ARC-Authentication-Results: i=1; mx1.freebsd.org; none ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1785571216; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=sp/5rDjl0cxgxhuZKH7jer5nSTPfi1nP4uP/WCeq5GA=; b=LPuXWD9Hgr2/DmsSOqmQz6aNFLgV7b+ZBgnhVhTyIRdinaxB/i1lW/JHW9s+S2+yXHwZ9j riRJ04RoZCIvfSNoYfdBAH+eMkWBk1F9/AJ8oOY2CVy9+SjMJl4g9Lwc25XvLoR4Mt2J7O LJs9ynXKs+wqxPpmpswgR4RdCfv2q4r1alInk+iRS4RLcAbsBAx2FrwY2BW0Znfs7hjESv YSMLiMtjKe+CJR+r8+bNYJog3QF0hYVsjG5+7N35CZan6HCCKOuR6bLJ1zDFP97YxjsH0A a7lEAw3V++dJruKofhus+dj6qCEp2JQqz57KNkgNr6kHHseXeLfvLitDlkYGlA== Received: from gitrepo.freebsd.org (gitrepo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:5]) by mxrelay.nyi.freebsd.org (Postfix) with ESMTP id 4hBwN013BBzdMf for ; Sat, 01 Aug 2026 08:00:16 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from git (uid 1279) (envelope-from git@FreeBSD.org) id 22294 by gitrepo.freebsd.org (DragonFly Mail Agent v0.13+ on gitrepo.freebsd.org); Sat, 01 Aug 2026 08:00:11 +0000 To: doc-committers@FreeBSD.org, dev-commits-doc-all@FreeBSD.org From: Vladlen Popolitov Subject: git: 261c844d26 - main - website: update ru/news - SA and EN translated List-Id: Commit messages for all branches of the doc repository List-Archive: https://lists.freebsd.org/archives/dev-commits-doc-all List-Help: List-Post: List-Subscribe: List-Unsubscribe: X-BeenThere: dev-commits-doc-all@freebsd.org Sender: owner-dev-commits-doc-all@FreeBSD.org List-Id: List-Post: List-Help: List-Subscribe: List-Unsubscribe: List-Owner: Precedence: list MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit X-Git-Committer: vladlen X-Git-Repository: doc X-Git-Refname: refs/heads/main X-Git-Reftype: branch X-Git-Commit: 261c844d263259761e2a14e8508fbd1f062f89a9 Auto-Submitted: auto-generated Date: Sat, 01 Aug 2026 08:00:11 +0000 Message-Id: <6a6da78b.22294.4aa2028f@gitrepo.freebsd.org> The branch main has been updated by vladlen: URL: https://cgit.FreeBSD.org/doc/commit/?id=261c844d263259761e2a14e8508fbd1f062f89a9 commit 261c844d263259761e2a14e8508fbd1f062f89a9 Author: Vladlen Popolitov AuthorDate: 2026-08-01 08:00:01 +0000 Commit: Vladlen Popolitov CommitDate: 2026-08-01 08:00:01 +0000 website: update ru/news - SA and EN translated --- website/data/ru/news/news.toml | 46 +++++++++++++++++++++++++++++++++++++++++- 1 file changed, 45 insertions(+), 1 deletion(-) diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml index 8f393cc84c..b46b5b481a 100644 --- a/website/data/ru/news/news.toml +++ b/website/data/ru/news/news.toml @@ -1,5 +1,49 @@ # Новости сортируются по году, месяцу и дню +[[news]] +date = "2026-07-29" +title = "Устранена уязвимость - проблема параллельного доступа в подсчете сегментов ELF-дампов ядра" +description = "Бюллетень безопасности. Исправлена уязвимость в механизме создания ELF-дампов памяти процессов. Из-за проблемы параллельного доступа между двумя проходами по виртуальной памяти при подсчете сегментов и их записи в буфер, процесс, разделяющий адресное пространство через rfork(2), мог изменить карту памяти между проходами. Это приводило к записи заголовков программ за пределами выделенного буфера в системе управления памятью ядра. Непривилегированный локальный пользователь мог вызвать выход за границы и потенциально повысить привилегии. Уязвимость затрагивает все поддерживаемые версии FreeBSD. Временное решение — отключить дампы ядра через sysctl kern.coredump=0. Требуется обновление." + +[[news]] +date = "2026-07-29" +title = "Устранена уязвимость Выход за границы выделенной памяти в семафорах System V" +description = "Бюллетень безопасности. Исправлена уязвимость в системных семафорах System V. При выполнении команд GETALL и SETALL через semctl(2) из-за переполнения порядкового номера (sequence number wrap) после 0x8000 циклов создания/уничтожения набора семафоров было возможно обойти проверку целостности. Это позволяло записать или прочитать данные за пределами выделенного буфера в памяти ядра. Непривилегированный локальный пользователь мог вызвать выход за границы выделенной памяти, что потенциально вело к повышению приви егий. Уязвимость затрагивает все поддерживаемые версии FreeBSD. Обходных путей нет. Требуется обновление через pkg, freebsd-update или патч ядра с перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Устранена уязвимость - некорректная проверка привилегий ktrace(2) в клетках" +description = "Бюллетень безопасности. Исправлена уязвимость в проверке привилегий для ktrace(2) внутри клеток. Из-за побочного эффекта изменений в коде привилегия PRIV_KTRACE всегда отклонялась для root в клетке, и трассировка не помечалась как привилегированная. Это позволяло непривилегированному пользователю внутри клетки, имеющему права на отладку процесса, изменять флаги трассировки, установленные root, или полностью отключать трассировку. В результате root в клетке не мог надежно отслеживать непривилегированн ые процессы. Проблема затрагивает FreeBSD 15.1 и 15.0. Требуется обновление через pkg, freebsd-update или патч ядра с перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Устранена уязвимость в WireGuard (wg(4))" +description = "Бюллетень безопасности. Исправлена уязвимость в драйвере WireGuard wg(4): после расшифровки пакетов драйвер не проверял успешность MAC-верификации (Poly1305). Это позволяло удаленному атакующему, способному отправлять UDP-пакеты на WireGuard-узел и угадывающему границы окна воспроизведения, внедрять поддельные или модифицированные пакеты в туннель. Перехватчик трафика также мог изменять шифротекст без обнаружения. Уязвимость затрагивает все поддерживаемые вер сии FreeBSD. Системы без wg(4) не подвержены риску. Требуется срочное обновление через pkg, freebsd-update или патч ядра с перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Устранена уязвимость - утечка данных ядра через timer_settime(2) во FreeBSD 15.0/15.1" +description = "Бюллетень безопасности. Исправлена уязвимость в POSIX-таймерах, позволяющая непривилегированному локальному пользователю читать неинициализированную память стека ядра. Проблема затрагивает FreeBSD 15.1 и 15.0. При вызове timer_settime(2) с таймером CLOCK_TAI и неправильно настроенным TAI-смещением функция возвращает ошибку, но ядро не проверяет её результат, копируя в пользовательское пространство неинициализированный буфер. Это может привести к раскрытию чувствительных данных. Обходных путей нет. Необходи о обновить систему через pkg, freebsd-update или применить патч с перекомпиляцией ядра и перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Устранена критическая уязвимость в kqueue FreeBSD 15.1" +description = "Бюллетень безопасности. Исправлена уязвимость использования памяти после освобождения в механизме kqueue при использовании режима копирования при форке (KQUEUE_CPONFORK). Проблема затрагивает FreeBSD 15.1. Из-за гонок при копировании knote-фильтров в дочерний процесс возможна двойная постановка в очередь и повреждение списка, что приводит к освобождению памяти после использования. Непривилегированный локальный пользователь может вызвать аварийную остановку системы или повысить привилегии. Обходных пут ей нет. Требуется немедленное обновление через pkg, freebsd-update или патч ядра с перекомпиляцией и перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Исправлена ошибка в управлении ZFS-томами (zvol) в FreeBSD 15.0 и 15.1" +description = "Уведомление об ошибке. Выпущено обновление, устраняющее несколько проблем параллельного доступа в коде управления ZFS-томами (zvol) при их взаимодействии с подсистемой GEOM. Проблема затрагивала FreeBSD 15.1 и 15.0. Ошибка могла привести к аварийной остановке ядра при выполнении операций переименования, изменения свойств или удаления zvol в момент его открытия. Обходных путей нет. Для исправления требуется обновить систему через pkg, freebsd-update или применить патч к исходным кодам ядра с последующей перекомпил яцией и обязательной перезагрузкой." + +[[news]] +date = "2026-07-29" +title = "Обновление базы данных часовых поясов в FreeBSD" +description = "Уведомление об ошибке. Выпущено уведомление об ошибке, связанное с устареванием базы данных IANA Time Zone Database (zoneinfo) во всех поддерживаемых версиях FreeBSD. Из-за изменений в правилах перехода на летнее время и границах часовых поясов, внесённых властями разных стран, система может отображать неверное местное время. Проблема затрагивала cron, syslog и другие приложения, зависящие от системного времени. Администраторам рекомендуется обновить zoneinfo через порт misc/zoneinfo, выполнить tzsetup(8) или применить патч из системы обновлений freebsd-update/pkg. Системы, использующие UTC, не подвержены ошибке. Программное обеспечение третьих сторон (PHP, Java, Python) требует отдельного обновления." + +[[news]] +date = "2026-07-29" +description = "Новый коммиттер: Minsoo Choo (src)" + [[news]] date= "2026-07-27" title = "Отчёт о состоянии работ за апрель-июнь 2026 года (на русском языке)" @@ -82,7 +126,7 @@ description = "Бюлл [[news]] date = "2026-06-30" -title = "Исправлена ошибка утечка ссылок на сокеты в NFS-сервере FreeBSD" +title = "Исправлена ошибка - утечка ссылок на сокеты в NFS-сервере FreeBSD" description = "Уведомление об ошибке. В NFS-сервере FreeBSD исправлена ошибка в подсистеме RPC при обработке TLS-рукопожатий. При добавлении сокета в дерево ожидания ядро не увеличивало счётчик ссылок на него. В случае сбоя рукопожатия (например, при неработающем демоне rpc.tlsservd) происходило закрытие сокета, что приводило к уменьшению счётчика ссылок транспорта и последующей аварийной остановке системы. Проблема затрагивает FreeBSD 15.0 и новее, работающие в качестве NFS-серверов. Исправление доступно в обновлённых ве тках stable/15 и releng/15.x. Системы без NFS-сервера не подвержены уязвимости." [[news]]