An issue was discovered in GitLab CE/EE affecting all versions starting from 8.14 prior to 17.1.7, starting from 17.2 prior to 17.2.5, and starting from 17.3 prior to 17.3.2, which allows an attacker to trigger a pipeline as an arbitrary user under certain circumstances. This is a critical severity issue (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, 9.9). It is now mitigated in the latest release and is assigned CVE-2024-6678.

As announced today, the OpenSearch Project is now part of the newly formed OpenSearch Software Foundation, a community-driven initiative under the Linux Foundation. This marks a major milestone in the history of the OpenSearch Project, and we couldn’t be more excited to share our thoughts on what this means to the OpenSearch community.

Today, the Linux Foundation, the nonprofit organization enabling mass innovation through open source, announced the launch of the OpenSearch Software Foundation, a community-driven initiative that will support OpenSearch and its search software, which is used by developers around the world to build search, analytics, observability, and vector database applications. Hosted by the Linux Foundation, the OpenSearch Software Foundation will work with community maintainers and developers, as well as founding member organizations, to support the continued growth of OpenSearch.

Ситуация на рынке труда в IT-сфере складывается непредсказуемо, в отрасли информационной безопасности наблюдается дефицит «сеньоров» из-за резкого спроса со стороны работодателей. Для усиления кибербезопасности многим компаниям теперь нужны кандидаты с опытом. Таким мнением 16 сентября с «Известиями» поделилась руководитель рекрутинга системного интегратора по информационной безопасности «Бастион» Альбина Семушкина.

По ее словам, одним из вызовов, который тормозит наем, является быстрый рост финансовых запросов кандидатов.

«Они увеличились в 2–2,5 раза по сравнению с прошлым годом. Основная причина — высокий уровень конкуренции за кадры. Многие кандидаты переходят из одной компании в другую с целью повышения заработной платы. Сейчас организации либо ждут, пока студенты окончат вузы, либо открывают стажировки, где можно обучить кандидата в соответствии с задачами компании», — отметила Семушкина.

"Минцифры опровергает информацию об уязвимости на сайте реестра электронных повесток, якобы позволяющей получить персональные данные граждан. … На текущий момент подтверждений утечек или уязвимостей не зафиксировано. Авторизация через "Госуслуги" на всех ресурсах работает корректно. Возможности найти информацию о пользователях "Госуслуг" по ID-номеру нет", - сказано в сообщении.
Как добавили в министерстве, данные пользователей надежно защищены, а сам портал невозможно взломать: для его защиты используется многоэшелонированный подход - несколько дополняющих друг друга мер безопасности.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) считает очень высокой стоимость российского программного обеспечения, заявил заместитель директора ФСТЭК Виталий Лютиков на пленарной сессии BIS Sammit, передает корреспондент РБК.

Замдиректора отметил, что «российские производители, увидев спрос на свои товары, подняли цены в десятки раз». При этом, по его словам, качество отечественного софта хуже, чем у зарубежных аналогов, а цены — выше.

В свою очередь, директор Центра компетенций по импортозамещению в сфере ИКТ Илья Массух не согласился с мнением ФСТЭК и отметил, что стоимость готовых решений российского софта в последние три года ежегодно увеличивается на 15–20%. По его словам, встречается и более значительное повышение цен, в случае если заказчик просит разработчика добавить нужную ему функциональность.

 "Enable PREEMPT_RT on supported architectures:

  After twenty years of development we finally reached the point to
  enable PREEMPT_RT support in the mainline kernel.

  All prerequisites are merged, so enable it on the supported
  architectures ARM64, RISCV and X86(32/64-bit)"

On September 19, Thomas Gleixner delivered the pull request for the realtime preemption enablement patches to Linus Torvalds — in printed form, wrapped in gold, with a ribbon, as Torvalds had requested. It was a significant milestone, marking the completion of a project that required 20 years of effort. Congratulations are due to everybody involved.

20 years later, real-time Linux makes it to the kernel - really

The work done on real-time Linux has benefitted the open-source OS for years, but it was only this week that Linus Torvalds admitted its last piece into the mainline kernel. Exactly what took so long?
steven-vaughan-nichols