git: 1123a3b0ce - main - website: update ru/news - SA and EN translated

From: Vladlen Popolitov <vladlen_at_FreeBSD.org>
Date: Thu, 15 Oct 2026 16:15:23 UTC 
The branch main has been updated by vladlen:

URL: https://cgit.FreeBSD.org/doc/commit/?id=1123a3b0ce28eb01cef8e7a6e2f727d88e9eacd6

commit 1123a3b0ce28eb01cef8e7a6e2f727d88e9eacd6
Author:     Vladlen Popolitov <vladlen@FreeBSD.org>
AuthorDate: 2026-10-15 16:15:14 +0000
Commit:     Vladlen Popolitov <vladlen@FreeBSD.org>
CommitDate: 2026-10-15 16:15:14 +0000

    website: update ru/news - SA and EN translated
---
 website/data/ru/news/news.toml | 45 +++++++++++++++++++++++++++++++++++++++++-
 1 file changed, 44 insertions(+), 1 deletion(-)

diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml
index 0bd19880a6..1b2c6b4c8b 100644
--- a/website/data/ru/news/news.toml
+++ b/website/data/ru/news/news.toml
@@ -1,12 +1,55 @@
 # Новости сортируются по году, месяцу и дню
 
+[[news]]
+date = "2026-10-14"
+title = "Исправлены множественные уязвимости в bhyve"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:72.bhyve.asc\">Бюллетень безопасности</a>. В гипервизоре bhyve исправлены три уязвимости в устройствах xHCI (USB 3), HDA и фреймбуфера. Отсутствие проверки размера кольца событий, непроверка записей BDL нулевой длины и рассинхронизация констант разрешения с невалидированными значениями ширины и высоты позволяли вредоносному гостю вызвать сбой процесса bhyve или потенциально выполнить произвольный код в пользовательском пространстве хоста в рамках песочницы Capsicum. Были затронуты все поддерживаемые версии FreeBSD. Виртуал
ьные машины без устройств «xhci», «hda» и «fbuf» не подвержены этой уязвимости."
+
+[[news]]
+date = "2026-10-14"
+title = "Исправлена уязвимость конкурентного доступа TOCTOU в sound(4) при изменении буфера и mmap"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:71.sound.asc\">Бюллетень безопасности</a>. Исправлена уязвимость в звуковом драйвере sound(4). При изменении размера буфера аудиоканала драйвер проверял, что буфер не отображён через mmap(2), но затем снимал блокировку канала для выделения нового буфера. В это окно другой поток может успеть выполнить mmap(2), после чего путь изменения размера освобождает уже отображённый буфер без повторной проверки. Непривилегированный локальный пользователь с доступом к звуковому устройству мог использовать память после освобожд
ния в ядре и потенциально повысить привилегии. Затронуты все поддерживаемые версии FreeBSD; обходного пути нет, но системы без звуковых устройств не были подвержены этой уязвимости."
+
+[[news]]
+date = "2026-10-14"
+title = "Исправлена уязвимость удалённого переполнения буфера в tcp_rack"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:70.tcp.asc\">Бюллетень безопасности</a>. В FreeBSD 15.1 исправлена удалённо эксплуатируемая уязвимость в стеке TCP RACK. При росте массива образцов измерения пропускной способности 16-битный счётчик выделения удваивался и переполнялся до нуля, что приводило к выделению буфера почти нулевого размера и последующей записи за его границы. Удалённый злоумышленник, установивший TCP-соединение с системой, использующей RACK, мог вызвать запись примерно 512 КБ за пределами буфера в распределенной памяти ядра, что способно было п
ивести к аварийной остановке ядра. Системы без загруженного модуля tcp_rack.ko не затронуты. Требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-10-14"
+title = "Исправлена ошибка с переполнением таймеров TCP"
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:27.tcp.asc\">Уведомление об ошибке</a>. В FreeBSD 15.1 и 14.4 исправлна ошибка в стеке TCP: при остановке таймера его прежняя точность не сбрасывалась, что при выборе следующего таймера вызывало целочисленное переполнение. В результате таймеры соединения могли срабатывать с большой задержкой или не срабатывать вовсе — соединения не выполняли повторную передачу, не отправляли keepalive и бессрочно оставались в TIME_WAIT и FIN_WAIT_2, расходуя память и локальные порты. Проблема затрагивала только соединения стандартного стека TCP; 
ыявить их можно по отрицательным значениям таймеров в выводе netstat -nxptcp. Требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-10-14"
+title = "Исправлены множественные проблемы в hastd(8)"
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:26.hastd.asc\">Уведомление об ошибке</a>. В FreeBSD исправлены три ошибки в демоне репликации хранилища hastd(8): сбой утверждения при приёме пустых управляющих сообщений, утечка данных из-за неинициализированного выравнивания в nvpair и зависание рабочего процесса при передаче сокета, из-за чего вторичный узел HAST навсегда остаётся в деградированном режиме без репликации. Были затронуты все поддерживаемые версии FreeBSD. Обходного пути нет, требуется обновление системы. Системам без hastd(8) ничего не угрожает."
+
+[[news]]
+date = "2026-10-14"
+title = "Обновление базы часовых поясов IANA во всех поддерживаемых версиях FreeBSD"
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:25.tzdata.asc\">Уведомление об ошибке</a>. В базу часовых поясов IANA (zoneinfo) внесены изменения будущих и прошлых смещений времени, затрагивающие ряд регионов мира. Затронуты все поддерживаемые версии FreeBSD. Если файлы /usr/share/zoneinfo и /etc/localtime не обновить, на системах с затронутыми часовыми поясами будет отображаться неверное время, что повлияет на cron(8), syslog(8) и другие приложения, зависящие от системного времени. Требуется обновление системы, а при затронутом местном поясе — запуск tzsetup(8). Сторонние пакеты (PHP, Java, Python и д
.) обновляются отдельно."
+
+[[news]]
+date = "2026-10-07"
+title = "Дань уважения Маргарет Хэмилтон"
+description = "Сообщество FreeBSD хотело бы выразить своё уважение Маргарет Хэмилтон, чья работа позволила программированию стать как научной дисциплиной, которой оно является сегодня, так и той формой искусства, которая привлекла каждого из нас к нему. Она воплощала в себе как инженерную строгость, так и дух бунтарства, которые сегодня определяют, что значит быть хакером. Мы в неоплатном духовном долгу перед ней и гордимся тем, что являемся представителями этой дисциплины, в создание которой она внесла ключевой вклад."
+
+[[news]]
+date = "2026-10-06"
+description = "Вернувшийся коммиттер: <a href=\"mailto:ahze@FreeBSD.org\">Michael Johnson</a> (ports)"
+
+[[news]]
+date = "2026-10-06"
+description = "Новый коммиттер: <a href=\"mailto:longros@FreeBSD.org\">Christos Longros</a> (ports)"
+
 [[news]]
 date = "2026-10-02"
 description = "Новый коммиттер: <a href=\"mailto:lytboris@FreeBSD.org\">Борис Лыточкин</a> (src)"
 
 [[news]]
 date = "2026-09-29"
-title = "исправлена уязвимость IPv6 UDP в FreeBSD, позволявшая обойти изоляцию loopback в клетке (jail)"
+title = "Исправлена уязвимость IPv6 UDP в FreeBSD, позволявшая обойти изоляцию loopback в клетке (jail)"
 description = "<a href=\"/security/advisories/FreeBSD-SA-26:69.udp.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в сетевом стеке. В классических (не-VNET) клетках (jail), использующих сетевой стек хост-системы, ядро должно подменять loopback-адрес назначения на основной IP-адрес клетки. Однако на пути отправки IPv6 UDP для несоединённых сокетов эта политика не применялась. В результате процесс внутри классической клетки с IPv6-адресом может отправлять UDP-датаграммы сервисам, слушающим на IPv6 loopback хост-системы, обходя сетевую изоляцию клет
ки. Системы только с VNET-клетками или классическими клетками без IPv6-адреса не затронуты. Обходного пути нет, требуется обновление и перезагрузка."
 
 [[news]]