Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микрокода и позволяющей обойти механизм проверки цифровой подписи при обновлений микрокода. Загрузка модифицированного микрокода позволяет скомпрометировать механизм AMD SEV (Secure Encrypted Virtualization), применяемый в системах виртуализации для защиты виртуальных машин от вмешательства со стороны гипервизора или администратора хост-системы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62668

Отчёт о развитии Fedora Workstation: AI, Wayland, HDR, MIPI-камеры и Flatpak

Кристиан Шаллер (Christian Schaller), возглавляющий Fedora Desktop Team и группу по развитию десктоп-систем в компании Red Hat, опубликовал отчёт о проводимой в настоящее время работе и планах по развитию дистрибутива Fedora Workstation в 2025 году.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62670

In my previous posts, I introduced Anthropic's Model Context Protocol (MCP) and explained how to install an MCP server for the Claude Desktop app. Today, I show you something more relevant for admins. My introductory article about Cline mentioned that the VS Code extension supports MCP. You will see that installing an MCP server is easier with the assistance of an AI. In this post, I will explain how to install AWS MCP, an MCP server that allows you to manage AWS resources with the help of an AI. If you don't want to be left behind, I highly recommend getting started with learning how to use AI to get your job done. This tech revolution is advancing faster than any before it. And we are only at the very beginning.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/install-mcp-server-with-vs-code-extension-cline-for-ai-driven-aws-automation/

Релиз Firefox 135

Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-тестирования переведена ветка Firefox 136, релиз которой намечен на 4 марта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62672

Firefox 136 open-source web browser is now available for public beta testing with hardware video decoding for AMD GPUs on Linux and many other changes. Here’s what to expect!
The post Firefox 136 Promises Hardware Video Decoding for AMD GPUs on Linux, Vertical Tabs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/firefox-136-promises-hardware-video-decoding-for-amd-gpus-on-linux-vertical-tabs

Mozilla Thunderbird 135 open-source email client is now available for download with XZ packaging for Linux binaries and other changes. Here's what's new!
The post Mozilla Thunderbird 135 Released with XZ Packaging for Linux Binaries appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/mozilla-thunderbird-135-released-with-xz-packaging-for-linux-binaries

В драйвер PanVK добавлена поддержка Vulkan 1.1. Улучшен OpenGL-драйвер Panfrost

Компания Collabora объявила о реализации в драйвере PanVK поддержки графического API Vulkan 1.1 (ранее поддерживалась только версия Vulkan 1.0). Драйвер обеспечивает поддержку графического API Vulkan на устройствах с GPU ARM на базе архитектуры V10, таких как Mali-G610 и Mali-G310. Помимо совместимости с API Vulkan 1.1 в код PanVK добавлена поддержка многих расширений из более новых версий Vulkan, но полная совместимость с Vulkan 1.2 пока не достигнута. Реализованы следующие расширения.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62674

Первые итоги проекта по улучшению работы FreeBSD на ноутбуках

Некоммерческая организация FreeBSD Foundation опубликовала отчёт о достижениях проекта по улучшению работы FreeBSD на ноутбуках, запущенного полгода назад и получившего инвестиции в 750 тысяч долларов. Целью проекта заявлено приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62675

PXE is often used to boot devices over the network, such as for OS deployment. If the clients can't connect to the PXE server, a structured analysis of the associated network traffic helps. Wireshark allows for a detailed analysis of each step.
Source
.
.
👉 @sysadminoff
https://4sysops.com/archives/pxe-troubleshooting-analyzing-the-boot-process-with-wireshark/

Релиз MaXX Interactive Desktop 2.2, адаптации рабочего стола IRIX для Linux

Представлен релиз среды рабочего стола MaXX Interactive Desktop 2.2.0, пытающейся воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Разработка ведётся по соглашению с компанией SGI, разрешающему полное воссоздание всех функций IRIX Interactive Desktop для платформы Linux. Инструкции по установке подготовлены для Ubuntu, RHEL, Debian, Manjaro и Arch Linux.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62678

Выпуск web-браузера Chrome 133

Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 134 запланирован на 4 марта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62676

Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS

Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.26.3, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранена уязвимость (CVE-2025-23419), позволяющая обойти проверку клиентских TLS-сертификатов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62679

Доступен дистрибутив OpenWrt 24.10

После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 1970 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ (в прошлой ветке поддерживалось 36 платформ).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62680

Я провел 18 лет в консоли Linux и не жалею об этом.


👉 @sysadminoff
https://eugene-andrienko.com/en/it/2024/01/02/life-in-console

Создавайте потрясающие фоновые изображения с помощью собственного Fooocus в Docker

https://noted.lol/fooocus
👉 @sysadminoff
https://noted.lol/fooocus/

OpenWrt 24.10.0 — первый стабильный релиз — 6 февраля 2025 г.

После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 1970 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ (в прошлой ветке поддерживалось 36 платформ).

https://openwrt.org/releases/24.10/notes-24.10.0
👉 @sysadminoff

LibreOffice 25.2 open-source, free, and cross-platform office suite is now available for download with new features and improvements. Here’s what’s new!
The post LibreOffice 25.2 Open-Source Office Suite Officially Released, This Is What’s New appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/libreoffice-25-2-open-source-office-suite-officially-released-this-is-whats-new

Выпуск офисного пакета LibreOffice 25.2

Организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 25.2. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62643

Arch Linux и Fedora предоставят официальные сборки для WSL

Разработчики Arch Linux сообщили о согласовании с Microsoft публикации официальных сборок для подсистемы WSL (Windows Subsystem for Linux). Сборки будут включены в распространяемый через репозиторий WSL перечень Linux-дистрибутивов, предлагаемых для быстрой установки в WSL (для установки Arch будет достаточно выполнить команду "wsl --install ArchLinux"). Так как Arch Linux развивается в рамках rolling-модели доставки обновлений, сборки планируют обновлять раз месяц.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62681

KDE Gear 24.12.2 is now available as the second maintenance update to the latest KDE Gear 24.12 open-source software suite series with fixes for various KDE applications.
The post KDE Gear 24.12.2 Improves Dolphin, Itinerary, Tokodon, and Many Other KDE Apps appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/kde-gear-24-12-2-improves-dolphin-itinerary-tokodon-and-many-other-kde-apps