Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена


В удостоверяющем центре SSL.com.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63116

Выпуск Linux-дистрибутива CRUX 3.8


После двух c половиной лет разработки сформирован релиз независимого легковесного Linux-дистрибутива CRUX 3.7, развиваемого с 2001 года в соответствии с концепцией KISS (Keep It Simple, Stupid) и ориентированного на опытных пользователей. Целью проекта является создание простого и прозрачного для пользователей дистрибутива, основанного на BSD-подобных скриптах инициализации, имеющего максимально упрощённую структуру и содержащего относительно небольшое число готовых бинарных пакетов. CRUX поддерживает систему портов, позволяющую устанавливать и обновлять приложения в стиле FreeBSD/Gentoo. Размер iso-образа, подготовленного для архитектуры x86-64, составляет 1.7 ГБ.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63117

Выпуск открытой платформы виртуальной реальности Monado 25.0.0


Опубликован выпуск проекта Monado 25.0.0, развивающего открытую реализацию стандарта OpenXR. Стандарт OpenXR подготовлен консорциумом Khronos и определяет универсальный API для создания приложений виртуальной и дополненной реальности, а также набор прослоек для взаимодействия с оборудованием. Monado предоставляет runtime, полностью соответствующий требованиям OpenXR, который может использоваться для организации работы с виртуальной и дополненной реальностью на смартфонах, планшетах, ПК и любых других устройствах. Код проекта написан на языке Си и распространяется под свободной лицензией Boost Software License 1.0, совместимой с GPL.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63118

Quick Machine Recovery is a new Windows 11 2H24 feature that can restore Windows 11 devices that fail to boot. The new feature detects boot errors and automatically searches Microsoft’s continuously updated online database of known issues for solutions. IT admins can use Quick Machine Recovery to fix boot issues without requiring direct physical access to the machine.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/quick-machine-recovery-in-windows-11/

В Mesa-драйвере NVK обеспечена поддержка Vulkan 1.4 для GPU NVIDIA Maxwell, Pascal и Volta


Консорциум Khronos, занимающийся разработкой графических стандартов, признал полную совместимость открытого драйвера NVK со спецификацией Vulkan 1.4 на системах с GPU NVIDIA на базе микроархитектур Maxwell (GTX 700/800/900), Pascal (GTX 1000) и Volta (TITAN V). Драйвер успешно прошёл все тесты из набора CTS (Khronos Conformance Test Suite) и включён в список сертифицированных драйверов. Получение сертификата даёт возможность официально заявлять о совместимости с графическими стандартами и использовать связанные с ними торговые марки Khronos.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63121

OpenMandriva Lx 6.0 distribution is now available for download with Linux kernel 6.14, KDE Plasma 6.3, GNOME 48, LXQt 2.2, and more. Here’s what’s new!
The post OpenMandriva Lx 6.0 Released with Linux 6.14, KDE Plasma 6.3, and Server Edition appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/openmandriva-lx-6-0-released-with-linux-6-14-kde-plasma-6-3-and-server-edition

QEMU 10.0 open-source virtualization software is now available for download as a major release that introduces many new features. Here's what's new!
The post QEMU 10.0 Open-Source Virtualization Software Released, Here’s What’s New appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/qemu-10-0-open-source-virtualization-software-released-heres-whats-new

Релиз дистрибутива OpenMandriva Lx 6.0


После полутора лет разработки представлен релиз дистрибутива OpenMandriva Lx 6.0. Проект развивается силами сообщества после того, как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association".

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63122

В Fedora 43 намерены удалить из репозитория пакеты для поддержки X11 в GNOME


В выпуске Fedora Linux 43, намеченном на октябрь, планируют удалить из репозиториев проекта пакеты, используемые в GNOME для работы поверх X-сервера. Всех пользователей GNOME, использовавших X11, предлагается принудительно переключить на сеанс GNOME на базе Wayland. Предложение пока не утверждено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63123

Google отказался от навязывания блокировки сторонних Cookie в Chrome


Вице-президент Google, курирующий проект Privacy Sandbox, объявил о решении сохранить сложившийся подход к блокировке сторонних Cookie в Chrome - Cookie, выставляемые при обращении к доменам, отличающимся от домена текущей страницы, будут блокироваться по умолчанию только в режиме "инкогнито". Также будет пересмотрено использование технологий Privacy Sandbox в экосистеме, план по дальнейшему продвижению которых намерены подготовить в ближайшие месяцы.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63124

Выпуск nginx 1.28.0 и форка FreeNginx 1.28.0


После года разработки опубликована новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.28.0, которая вобрала в себя изменения, накопленные в основной ветке 1.27.x. В дальнейшем все изменения в стабильной ветке 1.28 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.29, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63126

For security purposes, it may be beneficial to restrict Active Directory account logins to regular working hours. These logon times can be configured using the calendar widget in Active Directory Users and Computers (ADUC). However, PowerShell provides a more efficient and flexible alternative, particularly because it offers reporting capabilities that the graphical interface does not.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/restrict-and-report-logon-hours-for-active-directory-accounts/

Опубликован эмулятор QEMU 10.0.0


Представлен релиз проекта QEMU 10.0.0. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к аппаратной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM в Linux, или модуля NVMM в NetBSD.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63129

Компания AMD открыла модуль ядра GIM для виртуализации GPU


Компания AMD опубликовала исходный код GIM (GPU-IOV Module), модуля для ядра Linux c реализацией возможности аппаратной виртуализации GPU на устройствах AMD, поддерживающих технологию SR-IOV (Single Root I/O Virtualization). SR-IOV позволяет распределять ресурсы одного физического устройства между несколькими виртуальными машинами. При помощи GIM виртуальные машины напрямую могут получить доступ к ресурсам GPU, что позволяет значительно поднять производительность, благодаря исключению лишних прослоек, обеспечивая при этом необходимый уровень изоляции. Код GIM написан на языке Си и открыт под лицензией MIT. Готовые пакеты опубликованы для Ubuntu 22.04.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63130

Выпуск каталогизатора домашней библиотеки MyLibrary 4.0


Состоялся релиз каталогизатора домашней библиотеки MyLibrary 4.0. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки GTK4. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен готовый сценарий сборки пакета. Для пользователей Windows доступен экспериментальный инсталлятор.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63135

Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов


Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых операций, таких как чтение/запись файлов и приём команд от внешнего сервера. Вместо системных вызовов для выполнения сетевых и файловых операций предложено использовать интерфейс асинхронного ввода/вывода io_uring, поддерживаемый начиная с ядра Linux 5.1.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63136

Выпуск встраиваемой СУБД libmdbx 0.13.6


Опубликован выпуск библиотеки libmdbx 0.13.6 (MDBX) с реализацией высокопроизводительной компактной встраиваемой базы данных класса ключ-значение. Код libmdbx распространяется под лицензией Apache 2.0. Поддерживаются все актуальные операционные системы и архитектуры, а также российский Эльбрус 2000. Для libmdbx предлагается развитое API для C++, а также поддерживаемые энтузиастами привязки к языкам Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, Deno, Scala. Из проектов, использующих libmdbx, можно отметить Isar, Erigon и Reth, а также разработки компаний StarkWare и Positive Technologies.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63134

Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых операций, таких как чтение/запись файлов и приём команд от внешнего сервера. Вместо системных вызовов для выполнения сетевых и файловых операций предложено использовать интерфейс асинхронного ввода/вывода io_uring, поддерживаемый начиная с ядра Linux 5.1.



👉 @sysadminoff

https://www.armosec.io/blog/io_uring-rootkit-bypasses-linux-security/

Скрипт Archify для замены имеющегося дистрибутива на Arch Linux


Доступна первая версия скрипта Archify, позволяющего перейти на Arch Linux с других дистрибутивов, сохраняя пользователей, содержимое каталога /home и точки монтирования. Archify является ответвлением скрипта TurboArch, расширяющим его функциональность.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63132

Roo Code and Cline are popular AI-driven coding extensions for VS Code. Both assistants indicate whether they support Images, Computer Use, and Prompt Caching when selecting a model. In this post, I explain these model features and whether you need them when coding with AI assistance.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/what-does-supports-images-computer-use-and-prompt-caching-mean-in-the-vs-code-extensions-roo-code-and-cline/