Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости

Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.2 и 1.0.8, в которых устранена уязвимость (CVE-2025-20128). Уязвимость вызвана переполнением буфера в коде разбора файлов с содержимым в формате OLE2 (Object Linking and Embedding 2), которое удалённый неаутентифицированный атакующий может использовать для отказа в обслуживании. Проблема проявляется начиная с выпуска ClamAV 1.0.0 и выявлена в процессе fuzzing-тестирования проектом OSS-Fuzz.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62620

The 9to5Linux Weekly Roundup for January 26th, 2025, brings news about Wine 10, GNOME 48 alpha, Solus 4.7, Shotcut 25.01, VirtualBox 7.1.6, GNU Linux-libre 6.13 kernel, fwupd 2.0.4, Archinstall 3.0.2, GNOME 47.3, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: January 26th, 2025 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-january-26th-2025

Выпуск Hangover 10.0, пакета для запуска Windows-приложений на системах ARM64

Опубликован релиз инструментария Hangover 10.0, позволяющего запускать 32-разрядные Windows-приложения, собранные для архитектур x86 (i386) и ARM32, в окружениях на базе архитектуры ARM64 (Aarch64). В разработке находится реализация варианта Hangover для архитектуры RISC-V. Наработки проекта распространяются под лицензией LGPL 2.1.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62622

Выпуск сборочной системы Meson 1.7.0

Опубликован релиз сборочной системы Meson 1.7.0, которая используется для сборки таких проектов, как X.Org Server, Mesa, QEMU, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62623

Microsoft открыл код СУБД DocumentDB, основанной на PostgreSQL

Компания Microsoft объявила об открытии кода проекта DocumentDB, который может использоваться как отдельная NoSQL СУБД, как платформа для создания собственных систем хранения или как дополнение для хранения данных в формате BSON в СУБД PostgreSQL. На практике DocumentDB применяется в Microsoft в качестве основы продукта "Azure Cosmos DB for MongoDB", предоставляющего интерфейс, совместимый с документо-ориентированной СУБД MongoDB. Код проекта написан на языке Си и распространяется под лицензией MIT. Движок DocumentDB реализован в форме надстройки над СУБД PostgreSQL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62621

Опубликована среда рабочего стола Orbitiny, использующая Qt

Представлена среда рабочего стола Orbitiny Desktop, написанная с нуля с использованием фреймворка Qt. Проект преподносится как попытка совместить некоторые инновационные идеи, которые раньше не встречались в пользовательских окружениях, с традиционными элементами, такими как панель, меню и размещение пиктограмм на рабочем столе. Проект развивается с оглядкой на обеспечение переносимости между различными дистрибутивами Linux и возможность использования в Live-окружениях. Код написан на языке C++ и распространяется под лицензией GPL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62624

Since Windows Server 2012 R2, Active Directory (AD) has included a built-in global security group called Protected Users, designed to enhance the security of its members through predefined authentication policies. Before adding accounts to this group, it is essential to review the necessary prerequisites and monitor related events to ensure smooth implementation.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/secure-privileged-active-directory-accounts-using-the-protected-users-group/

Выпуск Hyprland 0.47, композитного сервера на базе Wayland

Представлен композитный сервер Hyprland 0.47, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Предоставляются возможности для создания визуально привлекательных интерфейсов: градиенты в обрамлении окон, размытие фона, анимационные эффекты и тени. Для расширения функциональности могут подключаться плагины, а для внешнего управления работой предоставляется IPC на базе сокетов. Код написан на языке С++ и распространяется под лицензией BSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62626

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

В сервисе Subaru STARLINK, позволяющем через мобильное приложение или сайт, контролировать состояние автомобиля, выявлены проблемы с безопасностью, дающие возможность получить неограниченный доступ ко всем автомобилям и учётным записям клиентов из США, Канады и Японии. Для получения доступа к автомобилю через панель администратора STARLINK оказалось достаточно знать телефонный номер, email, номер водительского удостоверения или фамилию с ZIP-кодом владельца.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62627

Mozilla Thunderbird 134 open-source and free email and calendar client is now available for download with new features and bug fixes. Here's what's new!
The post Mozilla Thunderbird 134 Adds New Notification System for Real-Time Desktop Alerts appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/mozilla-thunderbird-134-adds-new-notification-system-for-real-time-desktop-alerts

Google открыл код операционной системы для умных часов Pebble

Компания Google объявила об открытии исходного кода операционной системы Pebble OS, применяемой в умных часах Pebble. Код написан на языке Си и распространяется под лицензией Apache 2.0. Системная начинка основана на ядре FreeRTOS и системной библиотеке Newlib. Платформа рассчитана на использовании на микроконтроллерах ARM Cortex-M.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62629

Создание крошечного Linux с нуля

https://blinry.org/tiny-linux
👉 @sysadminoff
https://blinry.org/tiny-linux/

Webtop — контейнеры на базе Alpine, Ubuntu, Fedora и Arch, содержащие полноценные среды рабочего стола в официально поддерживаемых редакциях, доступные через любой современный веб-браузер. https://docs.linuxserver.io/images/docker-webtop
👉 @sysadminoff
https://docs.linuxserver.io/images/docker-webtop/

When deploying a customized Large Language Model (LLM), your first decision is whether to use fine-tuning or embeddings-based Retrieval-Augmented Generation (RAG). Many online introductions explain the difference in a highly abstract manner. This post concentrates on the practical implementation differences between fine-tuning and RAG, which are crucial for IT professionals tasked with LLM adaptation.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/fine-tuning-vs-embedding-based-rag-an-llm-adaption-guide-for-it-pros/

Команда ls — это отличный инструмент командной строки для вывода списка файлов и каталогов в Linux. Однако lsd — это еще лучшая современная альтернатива команде ls. Она предоставляет значки и цветной вывод, а также представляет информацию в более визуально привлекательном и читабельном формате.

$ lsd -lah

Если команда lsd не предустановлена ​​в вашей системе, обратитесь к документации по установке вашей системы за руководством по ее установке.
👉 @sysadminoff

Погружение в инструменты диагностики Linux. Часть 1 — sysdig


👉 @sysadminoff
https://habr.com/ru/articles/876160/

Выпуск фильтрующего прокси Privoxy 4.0.0

Спустя 22 года с момента формирования в 2002 году ветки 3.0 состоялся релиз прокси-сервера Privoxy 4.0.0, предназначенного для создания персональных фильтров web-контента. При помощи Privoxy можно вырезать рекламные вставки, отбрасывать отслеживающие Cookie, удалять всплывающие диалоги, блокировать загрузку стороннего JavaScript-кода и вносить необходимые пользователю произвольные изменения в web-страницы. Privoxy поддерживает установку как на локальные системы отдельных пользователей, так и на серверы для создания централизованной инфраструктуры фильтрации контента в локальной сети. Код проекта написан на языке Си и распространяется под лицензией GPLv2+.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62601

System76’s Meerkat mini Linux PC is now available to order with Intel Core Ultra processors, up to 62% faster RAM, and other updates.
The post System76’s Meerkat Mini Linux PC Is Back with Intel Core Ultra CPUs and Faster RAM appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/system76s-meerkat-mini-linux-pc-is-back-with-intel-core-ultra-cpus-and-faster-ram

В Facebook наблюдается блокировка публикаций со ссылками на некоторые Linux-ресурсы

Проект DistroWatch сообщил о блокировке своей новостной группы в Facebook* и удалении некоторых публикаций с пометкой, что они способствуют распространению, созданию или размещению вредоносного ПО. Попытка отправить апелляцию об ошибочной блокировке не подействовала и привела к блокированию учётной записи создателя группы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62632

KaOS Linux 2025.01 independent distribution is now available for download with the KDE Plasma 6.2 desktop environment and Linux kernel 6.12 LTS. Here's what's new!
The post KaOS Linux 2025.01 Released with Linux Kernel 6.12 LTS and KDE Plasma 6.2 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/kaos-linux-2025-01-released-with-linux-kernel-6-12-lts-and-kde-plasma-6-2