На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu

Подведены итоги трёх дней соревнований Pwn2Own 2023, ежегодно проводимых в рамках конференции CanSecWest в Ванкувере. Рабочие техники эксплуатации ранее неизвестных уязвимостей были продемонстрированы для Ubuntu Desktop, Apple macOS, Oracle VirtualBox, VMWare Workstation, Microsoft Windows 11, Microsoft Teams, Microsoft SharePoint и автомобиля Tesla. Всего было продемонстрировано 27 успешных атак, эксплуатирующих ранее неизвестные уязвимости. При проведении атак использовались самые свежие стабильные выпуски приложений, браузеров и операционных систем со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 1,035,000 долларов США и автомобиль. Команда, набравшая наибольшее число очков, получила 530 тысяч долларов и автомобиль Tesla Model 3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58867

Запуск пакетной инфраструктуры SerpentOS

Разработчики SeprentOS сообщили об успешном развёртывании инфраструктуры, к которой открыт публичный доступ. Инфраструктура состоит из трёх основных компонентов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58868

Windows, Ubuntu, and VMWare Workstation hacked on last day of Pwn2Own

https://www.bleepingcomputer.com/news/security/windows-ubuntu-and-vmware-workstation-hacked-on-last-day-of-pwn2own/

Выпуск дистрибутива Slackel 7.6

Опубликован выпуск дистрибутива Slackel 7.6, построенного на наработках проектов Slackware и Salix, и полностью совместимого с предлагаемыми в них репозиториями. Ключевой особенностью Slackel является использование постоянно обновляемой ветки Slackware-Current. Графическое окружение основано на оконном менеджере Openbox. Размер загрузочного образа, способного работать в Live-режиме, 2.6 ГБ (i386 и x86_64). Дистрибутив может использоваться на системах с 512 МБ ОЗУ.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58869

Let's Encrypt внедрил расширение для координации обновления сертификатов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о реализации в своей инфраструктуре поддержки ARI (ACME Renewal Information), расширения протокола ACME, позволяющего передавать клиенту сведения о необходимости обновления сертификатов и рекомендовать оптимальное время для обновления. Спецификация ARI проходит процесс стандартизации комитетом IETF (Internet Engineering Task Force), занимающимся развитием протоколов и архитектуры интернета, и находится на стадии проверки чернового варианта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58870

TUXEDO Control Center 2.0 Adds New Keyboard Backlight and Webcam Modules - 9to5Linux

https://9to5linux.com/tuxedo-control-center-2-0-adds-new-keyboard-backlight-and-webcam-modules

Ventoy 1.0.90 open-source bootable USB solution is now available for download with support for LibreELEC 11.0 and Chimera Linux distributions, as well as improved support for Fedora Linux.
The post Ventoy 1.0.90 Adds Support for LibreELEC 11.0 and Chimera Linux appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ventoy-1-0-90-adds-support-for-libreelec-11-0-and-chimera-linux

OpenMandriva Lx 23.03 distribution is now available for download powered by Linux kernel 6.2 and featuring the KDE Plasma 5.27 LTS desktop environment.
The post OpenMandriva Lx 23.03 Released with Linux 6.2, Mesa 23, and KDE Plasma 5.27 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/openmandriva-lx-23-03-released-with-linux-6-2-mesa-23-and-kde-plasma-5-27

BlenderGPT - плагин для управления Blender командами на естественном языке

Для системы 3D-моделирования подготовлен небольшой плагин BlenderGPT, позволяющий генерировать контент на основе заданий, определяемых на естественном языке. Интерфейс для ввода команд оформлен в виде дополнительной вкладки "GPT-4 Assistant" в боковой панели 3D View, в которой можно вводить произвольные инструкции (например, "создай 100 кубов в случайных местах", "возьми имеющиеся кубы и сделай их разным размером") и сразу получать результат. Код написан на Python, занимает чуть больше 300 строк и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58871