Уязвимости в эталонной реализации TPM 2.0, позволяющие получить доступ к данным в крипточипе

В коде с эталонной реализацией спецификации TPM 2.0 (Trusted Platform Module) выявлены уязвимости (CVE-2023-1017, CVE-2023-1018), приводящие к записи или чтению данных за границей выделенного буфера. Атака на реализации криптопроцессоров, использующих уязвимый код, может привести к извлечению или перезаписи хранящейся на стороне чипа информации, такой как криптографические ключи. Возможность перезаписи данных в прошивке TPM может быть использована атакующим для организации выполнения свого кода в контексте TPM, что, например, может быть использовано для реализации бэкдоров, работающих на стороне TPM и не определяемых из операционной системы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58758

NetCrunch 13 is the latest release of AdRem Software's flagship monitoring software, containing many new features and enhancements. The monitoring solution can monitor various physical, virtual, and network infrastructures. It provides real-time network monitoring, traffic analysis, alerts, and performance reporting.
The post NetCrunch 13: Real-time network monitoring, traffic analysis, alerts, and performance reporting first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/netcrunch-13-real-time-network-monitoring-traffic-analysis-alerts-and-performance-reporting/

Audacious 4.3 open-source and free audio player is now available for download with a new PipeWire output plugin, native Opus decoder, Qt 6 support, and many other improvements.
The post Audacious 4.3 Audio Player Adds PipeWire Plugin, Native Opus Decoder, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/audacious-4-3-audio-player-adds-pipewire-plugin-native-opus-decoder-and-more

Flathub's plans for 2023 include some exciting features coming to the Flatpak universal app format on the Linux desktop.
The post Flathub in 2023: New Web Experience, Direct App Uploads, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/flathub-in-2023-new-web-experience-direct-app-uploads-and-more

Выпуск музыкального проигрывателя Audacious 4.3

Представлен релиз легковесного музыкального проигрывателя Audacious 4.3, ответвившегося в своё время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK и Qt. Сборки подготовлены для различных дистрибутивов Linux и для Windows.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58760

Flathub's Got Big Plans for 2023 - OMG! Ubuntu!

https://www.omgubuntu.co.uk/2023/03/flathub-has-big-plans-for-2023

Релиз http-сервера Apache 2.4.56 с устранением уязвимостей

Опубликован релиз HTTP-сервера Apache 2.4.56, в котором представлено 6 изменений и устранено 2 уязвимости, связанные с возможностью проведения атак класса "HTTP Request Smuggling" на системы фронтэнд-бэкенд, позволяющих вклиниваться в содержимое запросов других пользователей, обрабатываемых в том же потоке между фронтэндом и бэкендом. Атака может быть использована для обхода систем ограничения доступа или подстановки вредоносного JavaScript-кода в сеанс с легитимным сайтом.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58761

Для рецензирования предложен Linux-драйвер для GPU Apple AGX, написанный на Rust

В списке рассылки разработчиков ядра Linux предложена предварительная реализация драйвера drm-asahi для GPU Apple AGX серий G13 и G14, используемых в чипах Apple M1/M2. Драйвер написан на языке Rust и дополнительно включает набор обвязок над подсистемой DRM (Direct Rendering Manager), которые можно использовать для разработки других графических драйверов на языке Rust. Опубликованный набор патчей пока предложен для обсуждения разработчиками ядра (RFC).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58762

SparkyLinux 2023.03 Rolling distribution is now available for download. This release is powered by Linux kernel 6.1 LTS and comes with Debian's non-free-firmware repository, as well as updated components.
The post SparkyLinux 2023.03 Rolling Brings Linux Kernel 6.1 and KDE Plasma 5.27 LTS appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/sparkylinux-2023-03-rolling-brings-linux-kernel-6-1-and-kde-plasma-5-27-lts

Релиз Chrome 111

Компания Google представила релиз web-браузера Chrome 111. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 112 запланирован на 4 апреля.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58763

If you have a Microsoft 365 business subscription, you can use the Microsoft 365 Apps admin center to configure Office remotely. In addition, you can receive reports about your Office installations.
The post Microsoft 365 Apps admin center: Remote Office configuration first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/microsoft-365-apps-admin-center-remote-office-configuration/

EndeavourOS Cassini Nova distribution is now available for download powered by Linux kernel 6.2, Mesa 22.3.6 graphics stack, and other updated components.
The post EndeavourOS Cassini Nova Launches with Linux Kernel 6.2, Bug Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/endeavouros-cassini-nova-launches-with-linux-kernel-6-2-bug-fixes

Canonical announced the general availability of official Ubuntu images optimized for Microchip’s PolarFire SoC FPGA Icicle Kit RISC-V development board.
The post Ubuntu Now Officially Supports Microchip’s PolarFire SoC FPGA Icicle Kit RISC-V Board appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ubuntu-now-officially-supports-microchips-polarfire-soc-fpga-icicle-kit-risc-v-board

LibreELEC 11 Launches with Kodi 20, Support for NVIDIA GPUs - 9to5Linux

https://9to5linux.com/libreelec-11-launches-with-kodi-20-support-for-nvidia-gpus

Vanilla OS Ditches Ubuntu for Debian

https://www.omglinux.com/vanilla-os-switch-to-debian/

What is GrapheneOS: The privacy-focused Android fork explained

https://www.androidpolice.com/what-is-graphene-os/