git: 8c3f78e924 - main - website: update ru/news - SA and EN translated

From: Vladlen Popolitov <vladlen_at_FreeBSD.org>
Date: Wed, 30 Sep 2026 20:23:34 UTC 
The branch main has been updated by vladlen:

URL: https://cgit.FreeBSD.org/doc/commit/?id=8c3f78e9244038a60d57f97a720054e507d26dd5

commit 8c3f78e9244038a60d57f97a720054e507d26dd5
Author:     Vladlen Popolitov <vladlen@FreeBSD.org>
AuthorDate: 2026-09-30 20:23:14 +0000
Commit:     Vladlen Popolitov <vladlen@FreeBSD.org>
CommitDate: 2026-09-30 20:23:14 +0000

    website: update ru/news - SA and EN translated
---
 website/data/ru/news/news.toml | 45 ++++++++++++++++++++++++++++++++++++++++++
 1 file changed, 45 insertions(+)

diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml
index 3e77e1d677..8a67c36d8c 100644
--- a/website/data/ru/news/news.toml
+++ b/website/data/ru/news/news.toml
@@ -1,5 +1,50 @@
 # Новости сортируются по году, месяцу и дню
 
+[[news]]
+date = "2026-09-29"
+title = "исправлена уязвимость IPv6 UDP в FreeBSD, позволявшая обойти изоляцию loopback в клетке (jail)"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:69.udp.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в сетевом стеке. В классических (не-VNET) клетках (jail), использующих сетевой стек хост-системы, ядро должно подменять loopback-адрес назначения на основной IP-адрес клетки. Однако на пути отправки IPv6 UDP для несоединённых сокетов эта политика не применялась. В результате процесс внутри классической клетки с IPv6-адресом может отправлять UDP-датаграммы сервисам, слушающим на IPv6 loopback хост-системы, обходя сетевую изоляцию клет
ки. Системы только с VNET-клетками или классическими клетками без IPv6-адреса не затронуты. Обходного пути нет, требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-09-29"
+title = "В OpenSSL из состава FreeBSD устранено чтение за границами памяти при DTLS-ретрансляции"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:68.openssl.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в библиотеке OpenSSL. При отправке handshake-сообщения DTLS запись может приостановиться, если транспорт временно не принимает данные. Если таймер ретрансляции срабатывал во время такой паузы, повторно отправляемое сообщение читалось с устаревшего смещения в буфере, что приводило к выходу за границы выделенной памяти. Это могло раскрыть содержимое аллоцированной памяти DTLS-партнёру в виде открытых handshake-данных или в
звать аварийное завершение приложения (отказ в обслуживании). Затронуты только приложения, использующие DTLS. Обходного пути нет, требуется обновление."
+
+[[news]]
+date = "2026-09-29"
+title = "Исправлена уязвимость удалённой атаки через «отказ в обслуживании» в KTLS на приёмной стороне в FreeBSD"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:67.ktls.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в реализации TLS в ядре (KTLS) на пути приёма. При обработке TLS 1.3 тип записи закодирован в последнем ненулевом байте расшифрованных данных; из-за ошибки на единицу в коде поиска внутреннего типа записи специально сформированный кадр вызывает целочисленное переполнение вниз и разыменование NULL-указателя, что приводит к аварийной остановке ядра. Удалённый TLS 1.3-партнёр может вызвать отказ в обслуживании. Затронуты т
лько приложения, использующие receive-side KTLS; при kern.ipc.tls.enable=0 система уязвима не будет. Обходного пути нет, требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-09-29"
+title = "В FreeBSD закрыты три способа побега из клетки (jail) через файловые дескрипторы"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:66.jail.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD испарвлены три уязвимости, позволяющие процессу внутри клетки (jail) обойти ограничение FD_RESOLVE_BENEATH и выйти за пределы корня файловой системы. Проблемы затрагивают fdescfs(4) с опцией «nodup», renameat(2), не проверяющий флаг для каталогов, и передачу дескрипторов через SCM_RIGHTS, не сохраняющую ограничение. Атака возможна, если в клетку передан каталоговый дескриптор из другой клетки. Системы, не передающие такие дескрипторы, не затронуты. Обходного п
ути нет, требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-09-29"
+title = "В FreeBSD 15.1 устранены ошибки памяти в механизме копирования при запуске процесса у kqueue"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:65.kqueue.asc\">Бюллетень безопасности</a>. В FreeBSD 15.1 исправлены две уязвимости в реализации режима копирования при запуске процесса (KQUEUE_CPONFORK) системы уведомлений о событиях kqueue(2). При копировании knotes в дочерний процесс не исключались служебные marker-knotes: если другой поток освобождал маркер после снятия блокировки, последующая операция обращалась к освобождённой памяти. Кроме того, kqueue_fork_copy_knote() индексировала таблицу файловых дескрипторов потомка без проверки границ, что при конкурентном росте таблицы в роди
еле приводило к чтению за границами. Непривилегированный локальный пользователь может повысить права. Обходного пути нет, требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-09-29"
+title = "Критическая уязвимость в semop(2) в FreeBSD: выход за границы выделенной памяти ядра"
+description = "<a href=\"/security/advisories/FreeBSD-SA-26:64.sysvsem.asc\">Бюллетень безопасности</a>. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в системном вызове semop(2), работающем с семафорами System V. При блокировке вызов сохраняет 15-битный порядковый номер набора семафоров; если за время ожидания в том же слоте таблицы успевает создаться и уничтожиться достаточно наборов, счётчик переполняется, и semop(2) ошибочно обращается к уже удалённому набору. Это приводит к доступу за границы аллоциованной памяти ядра. Непривилегированный локальный пользовател
 может повысить права. Обходного пути нет. Требуется обновление и перезагрузка."
+
+[[news]]
+date = "2026-09-29"
+title = "Обновление базы часовых поясов IANA во всех поддерживаемых версиях FreeBSD"
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:24.tzdata.asc\">Уведомление об ошибке</a>. В базу часовых поясов IANA (zoneinfo) внесены изменения будущих и прошлых смещений времени, затрагивающие ряд регионов мира. Затронуты все поддерживаемые версии FreeBSD. Если файлы /usr/share/zoneinfo и /etc/localtime не обновить, на системах с затронутыми часовыми поясами будет отображаться неверное время, что повлияет на cron(8), syslog(8) и другие приложения, зависящие от системного времени. Требуется обновление системы, а при затронутом местном поясе — запуск tzsetup(8). Сторонние пакеты (PHP, Java, Python и д
.) обновляются отдельно."
+
+[[news]]
+date = "2026-09-29"
+title = "В FreeBSD 15.1 исправлена утечка дочерних процессов в syslogd(8)"
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:23.syslogd.asc\">Уведомление об ошибке</a>. В FreeBSD 15.1 системный демон журналирования syslogd(8) при перезагрузке конфигурации по SIGHUP (обычно во время ротации логов) мог терять дескриптор процесса программы, получающей логи через канал. В результате накапливались процессы-зомби, а syslogd(8) мог аварийно завершиться при выходе одного из них. Затронуты только системы, использующие в syslog.conf(5) назначения-каналы (с символом «|»). Обходного пути нет. Требуется обновление системы и перезапуск syslogd."
+
+[[news]]
+date = "2026-09-29"
+title = "В FreeBSD 14.5 исправлена ошибка подключения USB-накопителей "
+description = "<a href=\"/security/advisories/FreeBSD-EN-26:22.usb.asc\">Уведомление об ошибке</a>. В FreeBSD 14.5 исправлена ошибка: из-за изменения в драйвере xhci(4), синхронизирующего состояние data toggle с устройством, драйвер umass(4) потерял возможность сбрасывать data toggle (стандарт USB-2). В результате некоторые USB-накопители (флешки, внешние жёсткие диски) могут не подключаться, выдавая ошибку CAM status 0x444. Обходного пути нет. Рекомендуется обновить систему через freebsd-update или исправление в исходных кодах и перезагрузиться."
+
 [[news]]
 date = "2026-09-08"
 title = "Доступна версия FreeBSD 14.5-RELEASE"