Уязвимости в Apache OpenOffice

Раскрыты сведения о двух уязвимостях в офисном пакете Apache OpenOffice. Проблемы были устранены в выпуске Apache OpenOffice 4.1.14 под видом не связанных с безопасностью ошибок (сведения об уязвимости раскрыты спустя месяц после выпуска OpenOffice 4.1.14).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58861

NixOS Series #5: How to set up home-manager on NixOS?

https://itsfoss.com/home-manager-nixos/

Выпуск операционной системы MidnightBSD 3.0

Состоялся релиз десктоп-ориентированной операционной системы MidnightBSD 3.0, основанной на FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп-окружение построено на основе GNUstep, но пользователи имеют возможность установить WindowMaker, GNOME, Xfce или Lumina. Для загрузки подготовлен установочный образ размером 1 ГБ (i386, amd64).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58866

На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu

Подведены итоги трёх дней соревнований Pwn2Own 2023, ежегодно проводимых в рамках конференции CanSecWest в Ванкувере. Рабочие техники эксплуатации ранее неизвестных уязвимостей были продемонстрированы для Ubuntu Desktop, Apple macOS, Oracle VirtualBox, VMWare Workstation, Microsoft Windows 11, Microsoft Teams, Microsoft SharePoint и автомобиля Tesla. Всего было продемонстрировано 27 успешных атак, эксплуатирующих ранее неизвестные уязвимости. При проведении атак использовались самые свежие стабильные выпуски приложений, браузеров и операционных систем со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 1,035,000 долларов США и автомобиль. Команда, набравшая наибольшее число очков, получила 530 тысяч долларов и автомобиль Tesla Model 3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58867

Запуск пакетной инфраструктуры SerpentOS

Разработчики SeprentOS сообщили об успешном развёртывании инфраструктуры, к которой открыт публичный доступ. Инфраструктура состоит из трёх основных компонентов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58868

Windows, Ubuntu, and VMWare Workstation hacked on last day of Pwn2Own

https://www.bleepingcomputer.com/news/security/windows-ubuntu-and-vmware-workstation-hacked-on-last-day-of-pwn2own/

Выпуск дистрибутива Slackel 7.6

Опубликован выпуск дистрибутива Slackel 7.6, построенного на наработках проектов Slackware и Salix, и полностью совместимого с предлагаемыми в них репозиториями. Ключевой особенностью Slackel является использование постоянно обновляемой ветки Slackware-Current. Графическое окружение основано на оконном менеджере Openbox. Размер загрузочного образа, способного работать в Live-режиме, 2.6 ГБ (i386 и x86_64). Дистрибутив может использоваться на системах с 512 МБ ОЗУ.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58869

Let's Encrypt внедрил расширение для координации обновления сертификатов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о реализации в своей инфраструктуре поддержки ARI (ACME Renewal Information), расширения протокола ACME, позволяющего передавать клиенту сведения о необходимости обновления сертификатов и рекомендовать оптимальное время для обновления. Спецификация ARI проходит процесс стандартизации комитетом IETF (Internet Engineering Task Force), занимающимся развитием протоколов и архитектуры интернета, и находится на стадии проверки чернового варианта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58870

TUXEDO Control Center 2.0 Adds New Keyboard Backlight and Webcam Modules - 9to5Linux

https://9to5linux.com/tuxedo-control-center-2-0-adds-new-keyboard-backlight-and-webcam-modules