git: 139e9d3fcf - main - website: update ru/news - SA translated

The branch main has been updated by vladlen:

URL: https://cgit.FreeBSD.org/doc/commit/?id=139e9d3fcf318d9bbfec60c9e2965dbee2d35df7

commit 139e9d3fcf318d9bbfec60c9e2965dbee2d35df7
Author:     Vladlen Popolitov <vladlen@FreeBSD.org>
AuthorDate: 2026-10-22 17:11:30 +0000
Commit:     Vladlen Popolitov <vladlen@FreeBSD.org>
CommitDate: 2026-10-22 17:11:30 +0000

    website: update ru/news - SA translated
---
 website/data/ru/news/news.toml | 7 ++++++-
 1 file changed, 6 insertions(+), 1 deletion(-)

diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml
index 1b2c6b4c8b..736d5fc81e 100644
--- a/website/data/ru/news/news.toml
+++ b/website/data/ru/news/news.toml
@@ -1,5 +1,10 @@
 # Новости сортируются по году, месяцу и дню
 
+[[news]]
+date = "2026-10-21"
+title = "Критическое обновление хранилища сертификатов из-за компрометации eMudhra"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:73.caroot .asc\">Бюллетень безопасности</a>. Исправлена уязвимость, затрагивающая все поддерживаемые версии FreeBSD. Промежуточные CA-сертификаты eMudhra были выпущены с тривиально слабыми приватными ключами, которые уже восстановлены и публично раскрыты. Поскольку OpenSSL по умолчанию не проверяет отзыв сертификатов, атакующий мог перехватывать трафик и выдавать поддельные TLS-сертификаты для любого сервера. Исправление помечает корневой сертификат \"emSign ECC Root CA - G3\" как недоверенный и включает обновления NSS 3.131.1. Решен
ие — обновить систему (pkg, freebsd-update или из исходного кода) и перезапустить сервисы, использующие OpenSSL."
+
 [[news]]
 date = "2026-10-14"
 title = "Исправлены множественные уязвимости в bhyve"
@@ -8,7 +13,7 @@ description = "<a href=\"/security/advisories/FreeBSD-SA-26:72.bhyve.asc\">Бю
 [[news]]
 date = "2026-10-14"
 title = "Исправлена уязвимость конкурентного доступа TOCTOU в sound(4) при изменении буфера и mmap"
-description = "<a href=\"/security/advisories/FreeBSD-SA-26:71.sound.asc\">Бюллетень безопасности</a>. Исправлена уязвимость в звуковом драйвере sound(4). При изменении размера буфера аудиоканала драйвер проверял, что буфер не отображён через mmap(2), но затем снимал блокировку канала для выделения нового буфера. В это окно другой поток может успеть выполнить mmap(2), после чего путь изменения размера освобождает уже отображённый буфер без повторной проверки. Непривилегированный локальный пользователь с доступом к звуковому устройству мог использовать память после освобожд�
�ния в ядре и потенциально повысить привилегии. Затронуты все поддерживаемые версии FreeBSD; обходного пути нет, но системы без звуковых устройств не были подвержены этой уязвимости."
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:71.sound.asc\">Бюллетень безопасности</a>. Исправлена уязвимость в звуковом драйвере sound(4). При изменении размера буфера аудиоканала драйвер проверял, что буфер не отображён через mmap(2), но затем снимал блокировку канала для выделения нового буфера. В это окно другой поток мог успеть выполнить mmap(2), после чего путь изменения размера освобождает уже отображённый буфер без повторной проверки. Непривилегированный локальный пользователь с доступом к звуковому устройству мог использовать память после освобожден�
�я в ядре и потенциально повысить привилегии. Затронуты все поддерживаемые версии FreeBSD; обходного пути нет, но системы без звуковых устройств не были подвержены этой уязвимости."
 
 [[news]]
 date = "2026-10-14"