Уязвимости в беспроводном стеке ядра Linux, допускающие удалённое выполнение кода

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода Раскрыта информация об уязвимости CVE-2023-6200) в сетевом стеке ядра Linux, которая при определённых обстоятельствах позволяет злоумышленнику из локальной сети добиться выполнения своего кода через отправку специально оформленного пакета ICMPv6 с сообщением RA (Router Advertisem …

Две уязвимости в Git, способные привести к удалённому выполнению кода Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 и 2.30.7, в которых устранены две уязвимости, позволяющие организовать выполнение своего кода на системе пользовател …

Релиз ядра Linux 6.2 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.2. Среди наиболее заметных изменений: разрешён приём кода под лицензией Copyleft-Next, улучшена реализация RAID5/6 в Btrfs, продолжена интеграция поддержки языка Rust, снижены накладные расходы при защите …

Релиз ядра Linux 6.4 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.4. Среди наиболее заметных изменений: возможность создания kernel worker из пространства пользователя, продолжение интеграции поддержки языка Rust, поддержка механизма Intel LAM (Linear Address Masking), …

Релиз ядра Linux 6.10 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.10. Среди наиболее заметных изменений: драйвер ntsync c примитивами синхронизации Windows NT, компоненты DRM Panic для реализации аналога "синего экрана смерти", прекращение поддержки старых CPU Alpha, во …

Выпуск Ubuntu 20.04.5 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для не …

Десятая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v10 компонентов для разработки драйверов устройств на языке Rust. Это одиннадцатая редакция патчей с учётом первого варианта, опубликованного без номера версии. …

Компания Cisco предложила файловую систему PuzzleFS для ядра Linux Компания Cisco предложила новую файловую систему PuzzleFS, реализованную в виде модуля для ядра Linux, написанного на языке Rust. ФС рассчитана на использование для размещения изолированных контейнеров и продолжает развитие идей, предложенных в ФС Atomfs. Реализация пока находитс …

Oracle опубликовал систему автоматической оптимизации параметров ядра Linux Компания Oracle представила инструментарий bpftune, предназначенный для автоматической оптимизации настроек ядра Linux с учётом выполняемых задач, активности в системе и характера нагрузки. Основу bpftune составляет фоновый процесс, работающий в пространстве пользователя и исполь …

Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификации, достаточно чтобы на системе …

«Отец» Linux задумал исключить из его ядра поддержку легендарных процессоров Intel Линус Торвальдс хочет исключить из ядра Linux поддержку процессоров Intel семейства i486. Это знаковые для Intel CPU, выпускавшейся 28 лет. За это время было создано около 40 модификаций таких чипов. Торвальдс считает их устаревшими и хочет убрать их упоминание из Linux до конца …

Процессоры AMD тормозят под Linux из-за кривого кода 20-летней давности В ядре Linux есть код, мешающий современным чипам AMD работать на полную мощность. Ему уже 20 лет, но момент выпуска он был необходим для корректной работы процессоров тех лет. Проблема не зацепила CPU Intel – в них от нее есть встроенная защита. Новый патч к ядру готов – он разр …

Раньше в процессорах AMD можно было включить новые ядра, теперь же прошивка AGESA сама отключает ядра в Ryzen 5 7600X Когда-то давно посредством различных программных и аппаратных методов в процессорах AMD можно было активировать дополнительные ядра. Теперь же ПО самой AMD, как оказалось, может отключить часть ядер в новейших Ryzen 7000. Последняя прошивка AMD AGESA ComboAM5PI 1.0.0.4 иногда отк …

Linux жил, Linux жив, Linux будет жить // Разработчикам софта придется адаптироваться к реестру отечественного ПО Минцифры готовит очередные изменения правил включения программных продуктов в реестр отечественного софта: для получения преференций при госзакупках и налоговых льгот вендорам придется адаптировать свои решения под операционные системы на Linux. Сейчас большая часть софта аккреди …

Путин обсудил с гендиректором «Росатома» Лихачевым выполнение гособоронзаказа Глава госкорпорации также доложил президенту об экономических показателях компании и планах на будущее …

Выполнение президентских задач, итоги семилетки у власти и перспективы Речного - все, о чем рассказал Игорь Руденя в прямом эфире 2 марта губернатор Игорь Руденя в прямом эфире телеканала «Россия 24» Тверь ответил на актуальные вопросы. …

ARM анонсировала ядра и GPU для нового поколения мобильных процессоров ARM представила семейство мобильных процессорных ядер Armv9.2 – Cortex-X4, A720 и A520. Новинки обеспечат значительный прирост производительности по сравнению с предыдущими поколениями, а также повысят уровень энергоэффективности. Новые ядра основаны на новейшей архитектуре Armv9 …

В 10 раз медленнее, чем RTX 4090, но зато быстрее, чем GTX 1060. Появились результаты встроенного графического ядра Radeon 780M В Сети появились новые тесты интегрированного графического ядра Radeon 780M, которое в данном случае входит в состав мобильного процессора Ryzen 7 7840HS. На сей раз в качестве бенчмарка выступил Geekbench. В тесте OpenCL оговариваемый iGPU набрал 36 757 баллов, и это рекорд для …

Объявлено о готовности системы криптографической верификации кода Sigstore Компания Google сообщила о формировании первых стабильных выпусков компонентов, образующих проект Sigstore, который объявлен пригодным для создания рабочих внедрений. Sigstore развивает инструменты и сервисы для верификации программного обеспечения при помощи цифровых подписей и …

Red Hat ответил на критику изменений в распространении кода пакетов RHEL Майк МакГрэз (Mike McGrath), вице-президент компании Red Hat, отвечающий за разработку Fedora и CentOS, озвучил позицию компании в отношении прекращения публикации srpm-пакетов RHEL в репозитории git.centos.org и оставлении в качестве единственного публичного источника кода пакет …

Шрайер назвал «настоящим кошмаром» ситуацию с кражей кода GTA VI Известный журналист, инсайдер и автор Bloomberg Джейсон Шрайер подтвердил, что выложенные в сеть видео с демонстрацией игрового процесса GTA VI являются подлинными. Об этом он сообщил 18 сентября на своей странице в соцсети.Шрайер написал, что он, в общем-то не особо сомневался в …

Уязвимости безопасности обнаружены в дронах производства DJI Инжинеры из Бохума и Саарбрюккена обнаружили уязвимости в системе безопасности, некоторые из них серьезные, в нескольких дронах производителя DJI. Они позволяют пользователям, например, изменить серийный номер дрона или переопределить механизмы, которые позволяют органам безопасн …

В промышленных маршрутизаторах Milesight обнаружены RCE-уязвимости Эксперты Cisco Talos предупредили, что десятки уязвимостей в промышленных маршрутизаторах Milesight UR32L могут использоваться для выполнения произвольного кода и команд. …

Microsoft патчит 63 уязвимости, включая 0-day под атаками Наступил второй вторник месяца, а значит, компании выпустили патчи для своей продукции. На этот раз Microsoft исправила 63 проблемы, включая одну уязвимость нулевого дня, которую уже атаковали злоумышленники, а также еще одну ошибку, которая пока не подверглась атакам, но информа …

Хакеры злоупотребляют Binance Smart Chain для хранения вредоносного кода В рамках вредоносной кампании EtherHiding, обнаруженной специалистами Guardio Labs два месяца назад, злоумышленники скрывают вредоносный код в смарт-контрактах Binance Smart Chain (BSC). …

Около 21% нового компилируемого кода в Android 13 написано на языке Rust Инженеры из компании Google подвели первые итоги внедрения в платформу Android поддержки разработки на языке Rust. В Android 13 примерно 21% от добавленного нового компилируемого кода написано на Rust, а 79% на C/C++. В репозитории AOSP (Android Open Source Project), в котором ра …

Исследование влияния AI-ассистентов, подобных GitHub Copilot, на безопасность кода Группа исследователей из Стэнфордского университета изучила влияние использования интеллектуальных помощников при написании кода на появление в коде уязвимостей. Рассматривались решения на базе платформы машинного обучения OpenAI Codex, такие как GitHub Copilot, позволяющие форми …

Социальная сеть Twitter открыла доступ к части исходного кода Всего через неделю после инцидента с утечкой части исходного кода Twitter на ресурсе GitHub администрация социальной сети выложила в одноимённый репозиторий уже официально одобренные к свободному распространению фрагменты кода. По замыслу Илона Маска (Elon Musk), подобная инициат …

Урегулированы вопросы присвоения уникального кода структурного элемента госпрограммы Приказ Минфина России от 14 апреля 2023 г. N 46н “Об утверждении Порядка присвоения уникального кода мероприятия (результата) структурного элемента государственной программы (комплексной программы) Российской Федерации” …

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, на …

Из-за санкций разработчики могут потерять доступ к библиотекам открытого кода Могут также возникнуть сложности со счетами в иностранных банках, наймом сотрудников и открытием офисов за рубежом …

Глава МВФ предупредила об уязвимости мировой экономической системы Мировая экономическая система сейчас находится в очень уязвимой ситуации из-за попыток мировых ЦБ бороться с инфляцией, заявила глава Международного валютного фонда Кристалина Георегиева на встрече с журналистами в преддверии ежегодных весенних совещаний МВФ и Всемирного банка, о …

В MOVEit Transfer нашли новые критические уязвимости На прошлой неделе стало известно, что в ходе аудита в решении для управления передачей файлов MOVEit Transfer были обнаружены новые критические баги. Ранее из-за эксплуатации 0-day уязвимости в MOVEit Transfer уже были скомпрометированы сотни компаний, причем взлом затронул таких …

GitLab выпустила экстренный патч для критической уязвимости Разработчики GitLab выпустили срочной обновление безопасности (версия 16.0.1) для устранения критической проблемы, набравшей 10 баллов из 10 возможных по шкале оценки уязвимостей CVSS. Эксплуатация CVE-2023-2825 может привести к раскрытию конфиденциальных данных, включая код проп …

Павел Дуров заявил, что никакой уязвимости в Telegram нет Павел Дуров опровергает выводы специалиста компании Google, который ранее на этой неделе сообщал о проблеме, обнаруженной в Telegram для macOS. По словам Дурова, в приложении нет никакой уязвимости, а СМИ гонятся за громкими заголовками. …

Обнаружены критические уязвимости в распределении квантовых ключей Группа под руководством академика Го Гуангцаня из Университета науки и технологий Китая Китайской академии наук добилась прогресса в практической безопасности распределения квантовых ключей (QKD). Исследователи обнаружили потенциальную уязвимость в системе модуляции передатчика Q …

Под видом эксплоита к уязвимости в rkvdec распространялся вредоносный код В середине июня в модуле ядра Linux rkvdec была выявлена уязвимость (CVE-2023-35829), приводящая к обращению к области памяти после её освобождения (use-after-free) из-за состояния гонки в процедуре выгрузки драйвера. Предполагалось, что проблема ограничивается вызовом отказа в о …

12 правительственных учреждений Норвегии взломаны из-за 0-day уязвимости в MobileIron Управление национальной безопасности Норвегии (Nasjonal Sikkerhetsmyndighet, NSM) сообщило, что сразу 12 правительственных учреждений пострадали от атаки на критическую уязвимость нулевого дня в решении Ivanti Endpoint Manager Mobile (EPMM, ранее MobileIron Core). Пострадавшая от …

Fedora 37 отложен на две недели из-за критической уязвимости в OpenSSL Разработчики проекта Fedora объявили о переносе релиза Fedora 37 на 15 ноября в связи с необходимостью устранения критической уязвимости в библиотеке OpenSSL. Так как данные о сути уязвимости будут раскрыты только 1 ноября и непонятно сколько времени потребуется для реализации за …

В ГИБДД сообщили о готовности внедрить водительские права в виде цифрового кода Заместитель начальника Главного управления по обеспечению безопасности дорожного движения МВД России Олег Понарьин заявил, что ГИБДД готова, чтобы ввести возможность предъявления водительских прав и СТС в виде цифрового кода. Об этом он ... …

HP сломала миллионы принтеров по всему миру парой строчек кода. Решения нет В мае 2023 г. принтеры HP стали выходить из строя во всех странах, в особенности модели серии OfficeJet. Счет может идти на миллионы, но компания отрицает свою причастность. Позже выяснилось, что проблема кроется в прошивке, которую HP выпустила в первых числах мая 2023 г. Ее инж …

Физики из Google доказали выгоду от масштабирования поверхностного кода для квантовой коррекции ошибок Физики из Google доказали выгоду от масштабирования поверхностного кода для квантовой коррекции ошибок …

Илон Маск призвал инженеров Twitter срочно помочь ему с анализом программного кода К вечеру четверга новый владелец Twitter Илон Маск (Elon Musk) фактически дал понять, что готов оставить в коллективе компании только сотрудников, нацеленных на самую напряжённую работу, а прочих собрался уволить. Уже второй раз с момента перехода социальной сети под контроль мил …

Требования юристов AMD привели к удалению части кода ZLUDA, открытой реализации CUDA Анджей Яник (Andrzej Janik), известный своей работой по созданию реализаций технологии CUDA для GPU Intel и AMD, был вынужден по требованию компании AMD убрать из открытого доступа часть кода открытого проекта ZLUDA, позволяющего выполнять немодифицированные CUDA-приложения на си …

Судебное разбирательство против Microsoft и OpenAI, связанное с генератором кода GitHub Copilot Мэтью Баттерик (Matthew Butterick), разрабатывающий открытые проекты для типографики, и юридическая компания Joseph Saveri Law Firm, инициировали судебное разбирательство (PDF) против производителей технологий, используемых в сервисе GitHub Copilot. Среди ответчиков Microsoft, Gi …

Американские власти перечислили уязвимости, атакуемые китайскими хакерами Специалисты Агентства по кибербезопасности и защите инфраструктуры (CISA), Федерального бюро расследований (ФБР) и Агентства национальной безопасности (АНБ) раскрыли данные об уязвимостях, которые чаще всего используются китайскими хакерами для атак на правительственные сети и об …

Хакеры взломали власти США при помощи уязвимости четырехлетней давности Американские власти заявили об успешном взломе одного из федеральных агентств страны сразу несколькими хакерскими группировками. Все они воспользовались уязвимостью, которая была обнаружена четыре года назад и имела критический рейтинг ... …

Разработчики предупредили о критической уязвимости в Jira Service Management Критическая уязвимость, затрагивающая Jira Service Management Server и Data Center компании Atlassia, позволяет неаутентифицированному злоумышленнику выдать себя за других пользователей и получить удаленный доступ к системам. …

Даунгрейд-атака позволяет использовать старые уязвимости в Windows Специалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даунгрейд-атаках. В результате полностью обновленные системы под управлением Windows 10, Windows 11 и Windows Server снова становятся у …

3CX предупреждает: из-за уязвимости нужно отключить интеграции с базами данных SQL Компания 3CX, специализирующаяся на VoIP-коммуникациях, предупредила клиентов о необходимости отключить интеграцию с базами данных SQL из-за потенциальных рисков, связанных с недавно обнаруженной уязвимостью. …

VMware предупреждает о неисправленной критической уязвимости в Cloud Director Компания VMware предупреждает о критической уязвимости в Cloud Director, которая может использоваться злоумышленниками для обхода аутентификации. Патча для этой проблемы пока нет. …

Apple анонсирует свою первую модель генерации кода искусственного интеллекта — Swift Assist Swift Assist , описанный как сопутствующий инструмент для всех задач кодирования, призван помочь разработчикам преобразовывать идеи в код и сосредоточиться на проблемах более высокого уровня. Swift Assist, основанный на модели, работающей в облаке Apple, интегрирован в Xcode и сп …

Не надо было злить сообщество. Новый форк Red Hat создается как месть за закрытие исходного кода SUSE потратит $10 млн на разработку и поддержку форка Linux-дистрибутива RHEL. Это ее ответ на решение Red Hat о закрытии исходного кода RHEL и предоставлении к нему доступа только за деньги, с чем сообщество свободного ПО в корне не согласно. Помощь SUSE окажут авторы проекта Ro …

Уязвимости в эталонной реализации TPM 2.0, позволяющие получить доступ к данным в крипточипе В коде с эталонной реализацией спецификации TPM 2.0 (Trusted Platform Module) выявлены уязвимости (CVE-2023-1017, CVE-2023-1018), приводящие к записи или чтению данных за границей выделенного буфера. Атака на реализации криптопроцессоров, использующих уязвимый код, может привести …

Pwnie Awards 2023: наиболее существенные уязвимости и провалы в безопасности На конференции Black Hat USA 2023 объявлены победители ежегодной премии Pwnie Awards 2023, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасно …

Военный эксперт Бендетт заявил об уязвимости переданных ВСУ турецких Bayraktar Беспилотники Bayraktar ТB-2, передаваемые Турцией Украине, практически полностью уничтожены. Они оказались уязвимы перед российскими ПВО и РЭБ (средства противовоздушной обороны и радиоэлектронной борьбы — прим. ред.), сообщил Сэмюэл Бендетт — эксперт в области беспилотных и робо …

Уязвимости в модемах Samsung могут привести к потере контроля над устройствами Внутренняя команда Google Project Zero обнаружила 18 уязвимостей в модемах Samsung Exynos, которые используются в смартфонах Pixel 6 и 7, а также во многих моделях Samsung (включая флагманский S22), Vivo и смарт-часах. В Project Zero утверждают, что от этих недочетов можно защити …

Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secure Boot Раскрыты сведения о двух уязвимостях в загрузчике GRUB2, которые могут привести к выполнению кода при использовании специально оформленных шрифтов и обработке определённых Unicode-последовательностей. Уязвимости могут использоваться для обхода механизма верифицированной загрузки …

Из-за уязвимости API у Honda утекали данные клиентов, дилеров и внутренние документы E-commerce платформа компании Honda, связанная с силовым оборудованием, лодочными моторами и садовой техникой, оказалась уязвима для несанкционированного доступа. В итоге любой желающий мог использовать баг в API и сбросить пароль для любой учетной записи. Подчеркивается, что про …

В приложении «Кошелек» теперь можно оплачивать покупки с помощью QR-кода — через Систему быстрых платежей С ноября 2022 г. приложение «Кошелек» поддерживает быстрый способ оплаты покупок — по QR-коду через СБП. Теперь не... …

Уязвимости в Buildroot, позволяющие через MITM-атаку выполнить код на сборочном сервере В системе сборки Buildroot, нацеленной на формирование загрузочных Linux-окружений для встраиваемых систем, выявлены шесть уязвимостей, позволяющих в ходе перехвата транзитного трафика (MITM) добиться внесения изменений в генерируемые системные образы или организовать выполнение …

Владельцы магазинов на базе Magento намеренно обходят патч для критической уязвимости Эксперты компании SanSec обнаружили, что владельцы магазинов на базе Magento и Adobe Commerce, умышленно обходят исправление для критической уязвимости, выпущенное весной 2022 года. Из-за этого сайты магазинов опять становятся уязвимыми для атак, а некоторые уже были взломаны. …

Злоумышленники чаще всего проникают в сети компаний через незакрытые уязвимости в ПО Более половины (53,6%) инцидентов, которые в 2021 году расследовала «Лаборатория Касперского», начинались с эксплуатации... …

Недавние утечки данных пользователей Twitter произошли не из-за уязвимости в IT-системах компании Компания Twitter заявила, что нет никаких доказательств того, что данные пользователей социальной сети, которые недавно были выставлены на продажу в интернете, получены путём эксплуатации уязвимости IT-систем платформы. Источник изображения: Brendan McDermid / Reuters …

ARM анонсировала новые ядра CPU Cortex X4, A720, A520 и GPU Immortalis G720, Mali G720 и Mali G620 – +15-20% к производительности и эффективности На выставке Computex 2023 компания Arm анонсировала новую линейку вычислительных ядер серий Cortex-A и Cortex-X, а также GPU нового поколения Immortalis G720, Mali G720 и Mali G620. Все вычислительные ядра используют исключительно 64-битную архитектуру. …

Выпуск Util-linux 2.39 Опубликована новая версия пакета системных утилит Util-linux 2.39, в который входят как тесно связанные с Linux-ядром утилиты, так и утилиты общего назначения. Например, в пакете представлены утилиты mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mk …

Linux установлена на рекордные 3% настольных ПК Операционная система Linux впервые достигла показателя в 3,08% рыночной доли ОС для настольных компьютеров — для достижения этого показателя Linux потребовалось 32 года. Об этом говорится в отчете аналитической компании Statcounter. …

Релиз дистрибутива Red Hat Enterprise Linux 8.8 Следом за выпуском Red Hat Enterprise Linux 9.2 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.8, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года. Установочные сборки подготовлены для архитектур x86_64, s390x …

Релиз дистрибутива Red Hat Enterprise Linux 8.10 Следом за выпуском Red Hat Enterprise Linux 9.4 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.10, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года. Установочные сборки подготовлены для архитектур x86_64, s390x …

Выпуск дистрибутива Oracle Linux 8.8 и 9.2 Компания Oracle опубликовала выпуски дистрибутива Oracle Linux 9.2 и 8.8, созданные на основе пакетных баз Red Hat Enterprise Linux 9.2 и 8.8, cоответственно, и полностью бинарно совместимого с ними. Для загрузки без ограничений предложены установочные iso-образы, размером 9.8 ГБ …

Релиз дистрибутива Linux Mint 21.1 Представлен релиз дистрибутива Linux Mint 21.1, продолжающий развитие ветки на основе пакетной базы Ubuntu 22.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений …

Релиз дистрибутива Fedora Linux 37 Представлен релиз дистрибутива Fedora Linux 37. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и L …

Белгородский МФЦ переходит на ОС Astra Linux В МФЦ Белгородской области продолжается миграция ИТ-инфраструктуры на ОС Astra Linux Special Edition. На российской ОС уже успешно работают 300 рабочих мест сотрудников и часть серверного оборудования заказчика, обеспечены … …

Релиз дистрибутива Fedora Linux 38 Представлен релиз дистрибутива Fedora Linux 38. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE, Ph …

В Gentoo Linux реализована поддержка DTrace 2.0 Разработчики проекта Gentoo объявили о реализации в дистрибутиве поддержки инструментария DTrace 2.0 для динамической трассировки ядра и приложений в пространстве пользователя, а также для отслеживания поведения системы и диагностики проблем в режиме реального времени с минимальн …

Обсуждение проблем применения Linux в авионике На прошедшей в Праге конференции Linux Foundation Embedded Open-Source Summit инженеры из компании Boeing и организации UL (Underwriter Laboratorie, занимается сертификацией безопасности) выступили с докладом о проблемах, связанных с применением Linux в авионике и критически важн …

Доступен дистрибутив Amazon Linux 2023 Компания Amazon опубликовала первый стабильный выпуск нового дистрибутива общего назначения - Amazon Linux 2023 (LTS), оптимизированного для облачных окружений и поддерживающего интеграцию с инструментами и расширенными возможностями сервиса Amazon EC2. Дистрибутив пришёл на смен …

PROMT выпустила корпоративный переводчик на Linux Компания PROMT обновила продукт PROMT Neural Translation Server— корпоративное решение для машинного перевода текстов и документов на основе нейронных сетей. …

Для Linux предложена файловая система Composefs Александр Ларсон (Alexander Larsson), создатель Flatpak, работающий в компании Red Hat, представил предварительный вариант патчей с реализацией файловой системы Composefs для ядра Linux. Предложенная файловая система напоминает Squashfs и также подходит для монтирования образов в …

Новогодний интенсив по Linux для учеников 7-8 классов Со 2 по 6 января 2023 года состоится бесплатный онлайн интенсив по Linux для учеников 7-8 классов. Интенсив посвящён замене Windows на Linux. За 5 дней участники на виртуальных стендах создадут резервную копию данных, установят "Simply Linux" и перенесут данные в Linux. На заняти …

Windows в школах хотят заместить на Linux В рамках импортозамещения от школ требуется осуществить полный переход на российские операционные системы и ПО. Российские разработчики обсуждают с Минпросвещения и Минцифры аспекты такой перестройки. В качестве альтернативных ОС можно рассматривать Astra Linux, «Альт образование …

Раз ОС Linux. Зловреды распробовали российское системное ПО По данным исследования актуальных киберугроз, проводимого на периодической основе компанией Positive Technologies, доля атак на корпоративную инфраструктуру под управлением российских дистрибутивов Linux за последние три месяца выросла в 2,5 раза. Аналитики прогнозировали такой в …

Linux-бэкдор взламывает сайты под управлением WordPress Компания «Доктор Веб» выявила вредоносную программу для ОС Linux, которая взламывает сайты на базе CMS WordPress через... …

В ядро Linux 6.2 войдут улучшения RAID5/6 в Btrfs Для включения ядро Linux 6.2 предложены улучшения Btrfs, касающиеся исправления проблемы "write hole" в реализации RAID 5/6. Суть проблемы сводится к тому, что если крах случился во время записи, изначально невозможно понять какой блок на каком из устройств RAID записался коррект …

Российский «военный Linux» допустили до использования в госорганах Российские Linux-системы из линейки «МСВСфера», с 2021 г. развивающиеся в контуре бизнеса Softline, включили в реестр отечественного ПО при Минцифры. Это открывает продуктам, выросшим из проекта для Вооруженных сил, широкую дорогу к госзаказу. Во время голосования за включение ОС …

Windows 11 лучше подошла для запуска игр с видеокартами AMD, чем Linux Особенно это заметно на графических процессорах Radeon RX 7900. Эксперты сравнивали игровую производительность видеокарт AMD в Windows 11 и Linux. В тесте использовались последняя сборка Windows 11 Pro 22H2 22621 и Ubuntu на ядре Linux 6.2. Ubuntu показала себя довольно хорошо, н …

Amber выпустила новую версию платформы для Linux Amber объявила о завершении проекта по переходу с проприетарных технологий на российский стек. Летом компания «Эмбер»... …

"Ъ": в России участились хакерские атаки на системы с ОС Linux В третьем квартале 2022 года доля атак хакеров на компьютеры с операционной системой Linux в России увеличилась более чем вдвое по сравнению со вторым кварталом — с 12% до 30%. Об этом сообщает газета "Коммерсантъ" со ... …

Что прячет пингвин. Большой гид по поиску улик в Linux Для подписчиковЗна­ешь, что делать, чтобы найти следы инцидента на машине с Linux? Если нет, сей­час рас­ска­жем. А если зна­ешь, все рав­но пог­ляди! Мы соб­рали рецеп­ты на все слу­чаи жиз­ни, а в кон­це статьи поделим­ся под­боркой полез­ных инс­тру­мен­тов. …

AlmaLinux отошёл от полного клонирования Red Hat Enterprise Linux Проект AlmaLinux объявил об изменении стратегии развития - дистрибутив больше не будет полностью клонировать Red Hat Enterprise Linux и станет допускать наличие незначительных расхождений в поведении (будет допускаться применение/отсутствие каких-то отдельных патчей). При этом пр …

Выпуск BackBox Linux 8, дистрибутива для тестирования безопасности Спустя два с половиной года после публикации прошлого выпуска доступен релиз Linux-дистрибутива BackBox Linux 8, базирующегося на Ubuntu 22.04 и поставляемого с коллекцией инструментов для проверки безопасности системы, тестирования эксплоитов, обратного инжиниринга, анализа сете …

Доступен непрерывно обновляемый дистрибутив Rhino Linux Представлен первый стабильный выпуск дистрибутива Rhino Linux, реализующего модель непрерывной доставки обновлений для предоставления доступа к наиболее свежим версиям программ. Новые версии приложений в основном переносятся из devel-веток репозиториев Ubuntu, в которых производи …

Oracle Linux продолжит поддерживать совместимость с RHEL Компания Oracle заявила о готовности продолжать поддержание совместимости с Red Hat Enterprise Linux в своём дистрибутиве Oracle Linux, несмотря на ограничение компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Потеря доступа к эталонным исходным текстам пакето …

Фреймворк Alchimist используется для атак на Windows, macOS и Linux Аналитики Cisco Talos обнаружили фреймворк Alchimist, который активно используется в атаках, нацеленных на системы под управлением Windows, Linux и macOS. Судя по всему, за созданием и применением Alchimist стоят китайские хакеры, так как он предлагает интерфейс с использованием …

«Юнидата» получила сертификат совместимости с Libercat и Astra Linux «Юнидата» объявила об окончании испытаний совместимости платформы «Юнидата» и продуктов на ее базе, в частности... …

Microsoft и Linux объединяются, чтобы разгромить Google Maps Microsoft совместно с Amazon и TomTom присоединилась к проекту консорциума Linux Foundation по созданию открытого картографического сервиса. Цель проста – разработать бесплатные открытые карты, чтобы разрушить монополию Google и ее сервиса Maps. Сделать это будет непросто – Googl …

Выпуск дистрибутива для исследования безопасности Kali Linux 2022.4 Представлен релиз дистрибутива Kali Linux 2022.4, созданного на основе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созд …

Проект Tilck развивает упрощённое Linux-совместимое ядро В рамках проекта Tilck сотрудник VMware развивает монолитное ядро, фундаментально отличающееся от Linux, но спроектированное для совместимости с Linux на бинарном уровне и возможности запуска приложений, собранных для Linux. Код написан на языке Си и распространяется под лицензие …

Выпуск платформы Lutris 0.5.13 для упрощения доступа к играм из Linux Доступен выпуск игровой платформы Lutris 0.5.13, предоставляющей инструменты для упрощения установки, настройки и управления играми в Linux. Код проекта написан на языке Python и распространяется под лицензией GPLv3. …

Дистрибутив Fedora Linux 37 перешёл на стадию бета-тестирования Началось тестирование бета-версии дистрибутива Fedora Linux 37. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 18 октября. Выпуск охватывает Fedora Workstation, Fedora Server, …

Проект PyTorch перешёл под крыло организации Linux Foundation Компания Facebook (запрещена в РФ) передала фреймворк машинного обучения PyTorch под покровительство организации Linux Foundation, инфраструктура и сервисы которой будут использованы в дальнейшей разработке. Переход под крыло Linux Foundation избавит проект от зависимости от отде …

В ядре Linux найдена забытая заплата, влияющая на производительность CPU AMD В ядро Linux 6.0, релиз которого ожидается в следующий понедельник, принято изменение, решающее проблемы с производительностью систем на процессорах AMD Zen. Источником падения производительности оказался код, добавленный 20 лет назад для обхода аппаратной проблемы в некоторых чи …

Доступна мобильная платформа /e/OS 1.10, развиваемая создателем Mandrake Linux Представлен выпуск мобильной платформы /e/OS 1.10, нацеленной на сохранение конфиденциальности пользовательских данных. Платформа основана Гаэлем Дювалем (Gaël Duval), создателем дистрибутива Mandrake Linux. Проект предоставляет прошивки для многих популярных моделей смартфо …

В отечественном движке Nau Engine будут поддержка нейросетей и Linux Отечественный движок Nau Engine будет поддерживать популярные операционные системы, включая Linux. Также для решения технологических задач будет возможность применения нейросетей. …

Linux Foundation создает метавселенную с открытым исходным кодом Linux Foundation анонсировала запуск нового фонда, целью которого будет создание метавселенной с открытым исходным кодом. …

В Linux появится собственная версия «синего экрана смерти» Портал Phoronix сообщает, что в актуальной версии systemd для Linux появилась новая служба systemd-bsod, которая призвана создавать полноэкранные сообщения об ошибках в различных дистрибутивах Linux. Как и в случае с Windows, BSOD в Linux представляет собой инструмент для регистр …

Intel уже работает над Linux-драйвером графики Xe2 для Lunar Lake Intel в настоящее время разрабатывает драйвер для будущей графической архитектуры Xe2, которая будет использоваться в серии процессоров Lunar Lake. Xe2 – встроенный вариант дискретных карт Battlemage, выпуск которых планируется в следующем году. …

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux Леннарт Поттеринг (Lennart Poettering) опубликовал предложение по модернизации процесса загрузки Linux-дистрибутивов, нацеленное на решение имеющихся проблем и упрощение организации полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окр …

Предложен механизм blksnap для создания снапшотов блочных устройств в Linux Компания Veeam, выпускающая ПО для резервного копирования и восстановления после аварий, предложила для включения в состав ядра Linux модуль blksnap с реализацией механизма создания снапшотов блочных устройств и отслеживания изменений в блочных устройствах. Для работы со снапшота …

«Лаборатория Касперского» перенесла на свою ОС Linux-драйверы и запустила на ней Quake III «Лаборатория Касперского» научилась переносить драйверы для Linux на KasperskyOS с минимальной модификацией кода. Кроме того, под KasperskyOS была портирована игра Quake III. В компании надеются тем самым развеять мифы о слабой функциональности и трудностях работы с микроядерными …

Выпуск дистрибутива Armbian 22.11. Разработка Orange Pi OS на базе Arch Linux Опубликован выпуск Linux-дистрибутива Armbian 22.11, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе п …

Компания Collabora развивает PanCSF, новый Linux-драйвер для GPU Mali Компания Collabora представила, DRM-драйвер (Direct Rendering Manager) PanCSF, работающий на уровне ядра Linux. Изменения для использования нового драйвера в Mesa планируется опубликовать в ближайшее время. Драйвер нацелен на использование с 10 поколением GPU Mali (G710+), в кото …

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux Исследователи из команды Google Project Zero разработали метод эксплуатации уязвимостей в ядре Linux, вызванных разыменованием указателей NULL. До сих пор проблемам в ядре, связанным с разыменованием указателей NULL, не уделялось должного внимания, так как доведение таких проблем …

Создан Linux для настоящих сисадминов. За ним стоит всего один человек Итальянский системный администратор Франко Кониди создал Linux-дистрибутив SysLinuxOS 12, который очень пригодится людям его профессии. Это Live-решение, загружающееся с флешки и содержащее десятки предустановленных программ – как для администрирования, так и обычных пользователь …

Alma Linux столкнулся с нежеланием Red Hat принимать их исправление в CentOS Stream После перехода на новую модель сопровождения дистрибутива, допускающую применение собственных патчей, разработчики Alma Linux устранили в пакете iperf3 уязвимость (CVE-2023-38403) и попытались передать подготовленное исправление в CentOS Stream, так как уязвимость оставалась неис …

Второй прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала второй прототип платформы ALP "Punta Baretti" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS …

Казначейство покупает 10 тыс. Linux-совместимых ПК для своих подразделений по всей России Казначейство закупает 10 тыс. ПК, выделив на эти цели 559 млн руб. Как рассказали в ведомстве, цель закупки — заменить часть устаревших устройств, эксплуатируемых около шести лет. …

Третий прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала третий прототип платформы ALP "Piz Bernina" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS" …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди п …

Компания Valve выпустила Proton 8.0, пакет для запуска Windows-игр в Linux Компания Valve опубликовала выпуск проекта Proton 8.0, который основан на кодовой базе проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. …

Подтверждена совместимость российской DLP-системы InfoWatch Traffic Monitor с Astra Linux 1.7 Система предотвращения утечек данных организаций InfoWatch Traffic Monitor прошла комплекс испытаний совместимости с ОС Astra Linux 1.7. Возможность интеграции российской операционной системы с высокотехнологичным решением класса DLP на основе искусственного интеллекта позволит о …

Патчи от Байкал Электроникс отказались принимать в ядро Linux по политическим причинам Якуб Кичиньский (Jakub Kicinski), мэйнтейнер сетевой подсистемы ядра Linux, отказался принимать патчи от Сергея Сёмина, мотивируя свои действия тем, что он чувствует себя не комфортно, принимая изменения от сотрудников Baikal Electronics или для оборудования данной компании (комп …

Canonical и Elektrobit представили EB corbos Linux, редакцию Ubuntu для автомобильных систем Компании Elektrobit и Canonical анонсировали новый дистрибутив EB corbos Linux, ориентированный на разработку электронных блоков управления (ECU, Electronic Control Unit) для программно определяемой автомобильной техники (SDV, Software-Defined Vehicle). Дистрибутив предоставляет …

Под Москвой появился новый производитель ПК и печатных плат, близкородственный создателям ОС Linux Alt На российском рынке появился еще один разработчик электроники – компания «Высоконадежные системы». Основным ее владельцем стал производитель техники ИВК, тесно связанный с компанией «Базальт СПО», разработчиком российской ОС Linux Alt. …

Вышло ядро Linux 6.2 с поддержкой Apple Silicon, Intel Arc Graphics и NVIDIA RTX 30 Состоялся релиз очередной версии операционной системы Linux – 6.2. Эта версия включает в себя множество улучшений и новых возможностей. Среди основных изменений можно отметить улучшенную поддержку оборудования, оптимизацию производительности, улучшенную безопасность и новые функц …

СЗИ НСД Dallas Lock Linux успешно прошла процедуру испытаний ФСТЭК России «Конфидент» выпустила новую сертифицированную версию СЗИ НСД Dallas Lock Linux. Система защиты информации Dallas Lock Linux... …

Роструд переводит половину сотрудников с Windows и MS Office на Linux «Альт» и «Мой офис» Роструд решил довести долю своих сотрудников региональных подразделений, использующих российские ОС и офисные пакеты, до 50%. По методологическим рекомендациям Минцифры от 2017 г. госорганы и их филиалы должны были импортозаместиться на 80% по линии офисного ПО уже к 2019 г., в ч …

В Linux спустя шесть лет исправят досадную ошибку. Из-за нее сбоят древние. но популярные накопители В конце 2022 г. выйдет ядро Linux 6.22, в котором разработчики обещают исправить ошибку утечки памяти при работе с флоппи-дисками (дискетами). Ей как минимум шесть лет – ее с переменным успехом пытаются исправить с 2016 г. Большинству пользователей дискеты уже не нужны, но в узки …

Microsoft Teams хранит токены аутентификации в Windows, Linux и macOS открытым текстом ИБ-специалисты обнаружили серьезную уязвимость в десктопном приложении Microsoft Teams. Баг позволяет получить доступ к токенам аутентификации, которые, как оказалось, хранятся в формате простого текста, без какой-либо защиты. …

AlmaLinux и Rocky Linux перестроят свои процессы с учётом ограничения доступа к коду пакетов RHEL Проекты AlmaLinux и Rocky Linux, публикующие бинарно совместимые сборки Red Hat Enterprise Linux, опубликовали заявления c планом дальнейших действий после ограничения компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Публично код пакетов RHEL теперь можно буд …

К чему приводит обновление Windows 10: замедление ПК, зависание игр, браузера, сломанная корпоративная сеть и мысли о переходе на Linux Недавнее обновление операционной системы Windows 10 оказалось ненамного удачнее проблемного апдейта Windows 11. Установившие июльское обновление Windows 10 под номером KB5028166 пользователи и корпоративные клиенты начали жаловаться на многочисленные проблемы. У корпоративных кли …

«Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security функцией защиты встраиваемых систем на базе Linux «Лаборатория Касперского» расширила возможности продукта Kaspersky Embedded Systems Security функцией защиты встраиваемых систем... …

Russian Internet Week (RIW 2022) и премия Рунета, вебинар «Переходим на Astra Linux. Как все работает на практике», NGENIX Icebreaker 2022 – ключевые мероприятия ИТ с 12 по 18 декабря ICT-Online.ru и ICT2GO.ru подготовили список самых актуальных ивентов по ИТ и телекому на ближайшую неделю. В подборке из одиннадцати мероприятий - Russian Internet Week (RIW 2022) и премия Рунета, NGENIX Icebreaker 2022, HighLoad++ 2022 Armenia, OpenDay: конгресс по открытым тех …