Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt

В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt.org или сторонние ASU-серверы, и добиться установки модифицированных злоумышленником образов прошивок на системы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62371

Линус Торвальдс раскритиковал попытки привязки к версиям микроархитектуры x86_64

В ответ на присланный для ядра Linux патч с поддержкой ключей компилятора, указывающих "версию" микроархитектуры x86_64 (microarchitecture level), Линус Торвальдс высказал довольно жёсткую и технически обоснованную критику насчёт данной инициативы. Под версиями подразумеваются упоминаемые компаниями AMD, Intel, Red Hat и SUSE срезы состояния микроархитектуры, охватывающие определённые наборы расширений, например, x86-64-v3 подразумевает наличие расширений AVX, AVX2, BMI2, FMA, LZCNT, MOVBE и SXSAVE, а x86-64-v4 - AVX512F, AVX512BW, AVX512CD, AVX512DQ и AVX512VL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62370

The 9to5Linux Weekly Roundup for December 8th, 2024, brings news about NVIDIA 565, Nitrux 3.8, Linux 6.12 LTS, GNOME 47.2, Linux 6.11 and 4.19 EOL, OBS Studio 31.0, Alpine Linux 3.21, Debian GNU/Linux 13 “Trixie” default theme, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: December 8th, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-december-8th-2024

Четвёртый альфа-выпуск среды рабочего стола COSMIC

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, представила четвёртую альфа-версию среды рабочего стола COSMIC, написанной на языке Rust (не путать со старым COSMIC, который был основан на GNOME Shell). Для тестирования предложены iso-образы cо свежей версией COSMIC, сформированные поверх альфа-сборок будущего выпуска дистрибутива Pop!_OS 24.04 для систем с GPU NVIDIA (3 ГБ) и Intel/AMD (2.6 ГБ). Также доступны готовые пакеты для Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62360

Let's Encrypt прекращает поддержку протокола OCSP для проверки отозванных сертификатов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, принял решение прекратить поддержку протокола OCSP (Online Certificate Status Protocol), применяемого для проверки отзыва сертификатов. Вместо протокола OCSP предлагается использовать списки отозванных сертификатов (CRL - Certificate Revocation List), публикуемые сервисом Let's Encrypt начиная с 2022 года. 7 мая 2025 года Let's Encrypt отключит добавление ссылок на адреса OCSP в выдаваемые сертификаты и прекратит обработку запросов, связанных с использованием расширения "OCSP Must Staple". 6 августа 2025 года обработчики OCSP-запросов будут отключены на серверах.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62373

The Raspberry Pi Foundation announced today the launch of the Raspberry Pi 500 computer, powered by the Raspberry Pi 5 single-board computer, alongside the Raspberry …
The post Raspberry Pi 500 Computer Launches with the Official Raspberry Pi Monitor appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/raspberry-pi-500-computer-launches-with-the-official-raspberry-pi-monitor

Представлены моноблок Raspberry Pi 500 и монитор Raspberry Pi Monitor

Проект Raspberry Pi представил два новых продукта - компактный персональный компьютер Raspberry Pi 500, оформленный в виде моноблока c интегрированной клавиатурой, и 15.6-дюймовый монитор Raspberry Pi Monitor. В сочетании устройства позволяют получить полноценный персональный компьютер, основанный на технологиях.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62374

Microsoft’s new AI Shell integrates AI into command-line workflows, featuring the Azure OpenAI Agent and Copilot in Azure Agent for tasks like PowerShell scripting and cloud automation. You can install AI Shell (aish.exe) as a standalone app or PowerShell module to streamline coding, error resolution, and resource management on Windows, macOS, or Linux.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/install-and-integrate-microsoft-ai-shell-with-a-powershell-module/

GNOME 46.7 is now available as the seventh maintenance update to the GNOME 46 desktop environment series with various bug fixes, updated translations, and other changes.
The post GNOME 46.7 Improves Accessibility of Quick Settings’ Keyboard Backlight Toggle appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gnome-46-7-improves-accessibility-of-quick-settings-keyboard-backlight-toggle

Порт Firefox принят в состав официального репозитория ОС Haiku

Группой разработчиков ОС Haiku был подготовлен и принят к публикации первый общедоступный порт браузера Mozilla Firefox. Совместными усилиями в процессе подготовки порта были внесены изменения как в базовую систему, так и в другие используемые порты, например в прослойку Wayland для Haiku, подготовленную разработчиком x512.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62375

Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache

Организация Apache Software Foundation приняла под своё крыло проект Cloudberry, развивающего форк распределённой СУБД Greenplum, которая после приобретения VMware компанией Broadcom была превращена в закрытый продукт. Проект Cloudberry был создан изначальными разработчиками Greenplum и основан на последней версии Greenplum с открытым исходным кодом. После ответвления проект был адаптирован для использования свежих выпусков PostgreSQL и дополнен усовершенствованными возможностями для предприятий.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62372

Опубликован системный менеджер GNU Shepherd 1.0.0

Представлен системный менеджер GNU Shepherd 1.0.0 (бывший dmd), сочетающий возможности системы инициализации и инструментария для управления системными сервисами. Отмечается, что присвоение номера 1.0 после 21 года разработки ознаменовало признание готовности проекта и его соответствия требованиям к функциональности современных систем инициализации и сервисных менеджеров.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62376

Релиз MiniOS 4, дистрибутива для съёмных носителей

Доступен выпуск MiniOS 4.0.0, лёгкого модульного live-дистрибутива Linux, предназначенного для использования на съёмных USB-накопителях. Ключевой особенностью MiniOS является модульная архитектура, позволяющая создавать специализированные конфигурации, исключая ненужные компоненты и добавляя необходимые, для адаптации системы под конкретные задачи. В качестве основы используется пакетная база Debian 12. Предлагаемое по умолчанию графическое окружение основано на Xfce.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62377

Фонд Sovereign инвестировал 562 тысячи евро в модернизацию управления пакетами в Arch Linux

Разработчики дистрибутива Arch Linux объявили о получении инвестиций в размере 562 тысяч евро от фонда STF (Sovereign Tech Fund), учреждённого в Германии для стимулирования развития открытой цифровой инфраструктуры и экосистем с открытым исходным кодом. Фонд создан на средства, предоставленные Министерством экономики и защиты климата Германии, и курируется Федеральным агентством подрывных инноваций SPRIND. Средства выделены на проведение работы по модернизации инструментария управления пакетами ALPM (Arch Linux Package Management), развивающего спецификации, утилиты и библиотеки для решения таких задач, как создание и использование пакетов, а так же управление репозиториями.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62378

Выпуск дистрибутива Window Maker Live 12.8 с компонентами GNUstep

Опубликован дистрибутив Window Maker Live 12.8, предлагающий пользовательское окружение на основе оконного менеджера.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62379

The latest GA release of NAKIVO Backup and Replication v11 includes agentless backup support for a new hypervisor that has garnered significant interest: Proxmox. Let’s explore this and other new features in NAKIVO Backup and Replication v11.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/agentless-proxmox-backups-with-nakivo-backup-replication-v11/

Выпуск системного менеджера systemd 257

После полугода разработки представлен релиз системного менеджера systemd 257. Ключевые изменения: новые утилиты systemd-sbsign и systemd-keyutil, поддержка MPTCP при активации по сокету, начальная поддержка сборки с Си-библиотекой Musl, утилита updatectl для управления установкой обновлений через systemd-sysupdate, возможность запуска сервисов в отдельных PID namespace, защита от случайного удаления файлов при использовании "systemd-tmpfiles --purge".
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62380

QEMU 9.2 open-source virtualization software is now available for download with various improvements and new features. Here’s what’s new!
The post QEMU 9.2 Brings AWS Nitro Enclave Emulation, Many RISC-V Improvements appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/qemu-9-2-brings-aws-nitro-enclave-emulation-many-risc-v-improvements

Credential Guard in Windows Server 2025 enhances security by isolating credentials using Virtualization-Based Security (VBS). To enable Credential Guard with PowerShell or Group Policy, ensure your systems meet the hardware and firmware requirements. After enabling Credential Guard, you can use PowerShell to verify its activation.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/enable-credential-guard-on-windows-server-2025/

OpenMandriva Lx 24.12 ROME rolling release distribution is now available for download with dedicated COSMIC desktop image and Linux kernel 6.12 LTS. Here's what's new!
The post OpenMandriva Lx 24.12 Released with COSMIC Desktop Spin, Linux Kernel 6.12 LTS appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/openmandriva-lx-24-12-released-with-cosmic-desktop-spin-linux-kernel-6-12-lts