Linux
2.15K subscribers
4.18K photos
20 videos
17.7K links
Новости Линукс Linux

По всем вопросам @evgenycarter
Download Telegram
📰 Linux 7.3-rc2 Released Following Another Busy Week

After the Linux 7.3 merge window concluded last weekend, today we are up to the Linux 7.3-rc2 test kernel release in working toward the stable v7.3 kernel during the second half of October...

🔗 Source: https://www.phoronix.com/news/Linux-7.3-rc2-Released

#kernel #linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.3-rc2-Released
CADBase 0.3.2 — инженерная платформа, теперь полностью открытая

CADBase – это цифровая платформа для публикации, хранения, версионирования и обмена 3D-моделями, чертежами и сопроводительной документацией.
Релиз версии 0.3.2 знаменует собой важный рубеж в развитии платформы CADBase: теперь весь код открыт под свободными лицензиями. Серверная часть (cdbs-back), процессы фоновой обработки (cdbs-proc) и миграции для БД (cdbs-migrations) становятся доступными сообществу.
Изначально планировалось публиковать проект сразу в open source, но потом перешли к закрытой разработке с планом открыть код через некоторое время. Исходный код веб-приложения был открыт под лицензией MIT в 2023 году и теперь, в 2026 году, открыты исходные коды всех репозиториев. Пусть и с большой задержкой, но теперь это сделано – хорошая новость.
( читать дальше... )



 cad, rust, self-hosted, storage, от автора

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18376255
Релиз FreeBSD 14.5

После шести месяцев разработки сформирован релиз FreeBSD 14.5. Установочные образы подготовлены для архитектур amd64, i386, aarch64, armv7, powerpc, powerpc64 и riscv64. Дополнительно подготовлены сборки для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2, Google Compute Engine и Vagrant.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66230
Entra ID CAE covers far fewer Microsoft 365 sign-ins than expected

Microsoft’s Continuous Access Evaluation (CAE) can revoke access before a normal one-hour token expires, but its protection is far from universal across Microsoft 365. An analysis of 740 first-party resource tokens found that only 33 included the CAE claim, while some Microsoft clients still request ordinary tokens even when connecting to CAE-capable services.
Source

👉@sysadminoff

https://4sysops.com/archives/entra-id-cae-covers-far-fewer-microsoft-365-sign-ins-than-expected/
Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0

Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакующий скомпрометирует одну из виртуальных машин, уязвимость позволяет обойти изоляцию, добиться выполнения произвольных команд на стороне хостового окружения (Dom0) и получить контроль над всей операционной системой. Проблема проявляется при использовании пользователем утилиты "qvm-copy-to-vm" для копирования файла из хостового окружения в подконтрольную атакующему виртуальную машину. Уязвимость устранена в обновлении пакета qubes-core-dom0-linux 4.3.22.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66232