Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2

Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификации, достаточно чтобы на системе …

Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secure Boot Раскрыты сведения о двух уязвимостях в загрузчике GRUB2, которые могут привести к выполнению кода при использовании специально оформленных шрифтов и обработке определённых Unicode-последовательностей. Уязвимости могут использоваться для обхода механизма верифицированной загрузки …

В ядре Linux найдена забытая заплата, влияющая на производительность CPU AMD В ядро Linux 6.0, релиз которого ожидается в следующий понедельник, принято изменение, решающее проблемы с производительностью систем на процессорах AMD Zen. Источником падения производительности оказался код, добавленный 20 лет назад для обхода аппаратной проблемы в некоторых чи …

Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начина …

Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM Раскрыта информация об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, …

Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Исследователями подготовлены прот …

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux Исследователи из команды Google Project Zero разработали метод эксплуатации уязвимостей в ядре Linux, вызванных разыменованием указателей NULL. До сих пор проблемам в ядре, связанным с разыменованием указателей NULL, не уделялось должного внимания, так как доведение таких проблем …

Уязвимость в Glibc ld.so, позволяющая получить права root в системе Компания Qualys выявила опасную уязвимость (CVE-2023-4911) в компоновщике ld.so, поставляемом в составе системной Си-библиотеки Glibc (GNU libc). Уязвимость позволяет локальному пользователю поднять свои привилегии в системе через указание специально оформленных данных в переменн …

Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с использованием протоколов WPA, WPA2 …

Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти привилегированных процессов, запущен …

В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок Разработчики крупного репозитория пакетов PHP, Packagist, сообщили об исправлении серьезной уязвимости. Проблема могла использоваться для организации атак цепочку поставок, нацеленных на PHP-сообщество. …

Фреймворк Alchimist используется для атак на Windows, macOS и Linux Аналитики Cisco Talos обнаружили фреймворк Alchimist, который активно используется в атаках, нацеленных на системы под управлением Windows, Linux и macOS. Судя по всему, за созданием и применением Alchimist стоят китайские хакеры, так как он предлагает интерфейс с использованием …

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода Раскрыта информация об уязвимости CVE-2023-6200) в сетевом стеке ядра Linux, которая при определённых обстоятельствах позволяет злоумышленнику из локальной сети добиться выполнения своего кода через отправку специально оформленного пакета ICMPv6 с сообщением RA (Router Advertisem …

Linux жил, Linux жив, Linux будет жить // Разработчикам софта придется адаптироваться к реестру отечественного ПО Минцифры готовит очередные изменения правил включения программных продуктов в реестр отечественного софта: для получения преференций при госзакупках и налоговых льгот вендорам придется адаптировать свои решения под операционные системы на Linux. Сейчас большая часть софта аккреди …

Ателье Mansory щедро украсило карбоном электрический Rolls-Royce Spectre В 2023 году серийным стал Rolls-Royce Spectre — первый товарный электромобиль марки, оснащённый двухмоторной силовой установкой суммарной мощностью 585 лошадиных сил и 895 Нм крутящего момента и батареей ёмкостью 120 киловатт-час, обеспечивающей около 430 километров хода без подз …

Стало известно, что находится в ядре Марса Ученые выяснили из чего состоит ядро Марса От землетрясений есть не только вред в виде разрушений, но и польза. Только благодаря им ученые узнают о структуре Земли. К примеру, наблюдая за тем, как сейсмические волны распространяются по недрам Земли, в 1906 году ученым удалось впе …

Остановите Землю: чем обернутся изменения в земном ядре? Китайские ученые проанализировали данные многолетних сейсмических наблюдений за недрами Земли и сделали вывод, что скорость и направление вращения твердого внутреннего ядра циклически меняются с интервалом в 60-70 лет — в… …

Хакеры рекламируют сервис, позволяющий обойти ограничения ChatGPT Исследователи из компании Check Point заявляют, что API OpenAI плохо защищен от различных злоупотреблений, чем уже не преминули воспользоваться злоумышленники. В частности, был замечен платный Telegram-бот, который легко обходит запреты ChatGPT на создание незаконного контента, в …

Антонов заявил о попытках США обойти запреты на наем россиян в посольство Соединенные Штаты пытаются обойти запрет на наем граждан России и третьих стран в американское посольство в Москве. …

Сбер нашел способ обойти санкции и распространять нормальный Сбербанк Онлайн без App Store Как обойти технологические санкции и продолжить обслуживать миллионы клиентов? Именно этот вопрос стал ключевым для многих российских компаний в 2022 году. Но хуже всего пришлось банкам, чьи приложения Apple удалила из App Store, следуя ограничительной политике США. Выйти из ситу …

Apple будет возить iPhone из России чинить за границу. Это позволит ей обойти санкции Несмотря на то что Apple вроде как ушла из России год назад и на корню срубила официальные поставки своей техники на наш рынок, от своих обязательств она не отказалась. Даже закрыв московский офис, компания продолжала оказывать послепродажную поддержку фирменных устройств, предос …

Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi Мэти Ванхоф (Mathy Vanhoef), автор атаки KRACK на беспроводные сети, в своё время выявивший 12 уязвимостей в стандартах IEEE 802.11, раскрыл сведения о новой уязвимости (CVE-2022-47522) в технологии буферизации пакетов Wi-Fi, затрагивающей различные устройства (Cisco, Ubiquiti) и …

NYT: Северный флот РФ может обойти Гренландию с Исландией и угрожать восточному побережью США крылатыми ракетами Пентагон обеспокоен тем, что корабли ВМФ РФ могут обойти Гренландию с Исландией и угрожать восточному прибережью США крылатыми ракетами, написал журналист New York Times Стивен Эрлангер. По его мнению, климатические изменение открывают в Арктике новые маршруты, усиливая конкуренц …

Китайцы нашли хитрый и абсолютно законный способ обойти запрет США на покупку передовых чипов Попавшие под санкции США компании из Китая обходят ограничения на закупку передовых чипов, арендуя вычислительные мощности или закупая оборудование через посредников, в том числе – собственные дочерние структуры. Аренду пользующихся спросом ускорителей Nvidia A100, востребованных …

Атака MaginotDNS, позволяющая подменить данные в кэше DNS Группа китайских исследователей на конференции Black Hat USA 2023 раскрыла детали атаки MaginotDNS, позволяющей осуществить подстановку некорректных NS-записей в кэш DNS-серверов (отравление кэша), используемых одновременно для перенаправления запросов (forwarder) и рекурсивного …

Причина, не позволяющая бросить курение: Рассказал психолог Психолог Иван Карнаух выяснил фактор, который влияет на способность людей отказаться от употребления табачных изделий. Согласно его словам, у людей существуют два вида контроля: внешний и внутренний локус. Люди с сильным внутренним локусом контроля полагаются на себя и живут по п …

Доэрти перешел из «Тоттенхэма» в «Атлетико». «Шпоры» расторгли с ним контракт, чтобы обойти лимит на число аренд Мэтт Доэрти проведет остаток сезона в «Атлетико». Защитник и «Тоттенхэм» расторгли контракт с лондонским клубом по обоюдному согласию, после чего Доэрти подписал соглашение с «матрасниками» до конца этого сезона. Такая схема трансфера связана с тем, что изначально клубы обсуждали …

Разработана платформа, позволяющая роботам использовать тактильные датчики Представлена платформа, позволяющая роботизированному захвату с сенсорным управлением с использованием тактильных датчиков. Чтобы успешно сотрудничать с людьми при выполнении ручных задач, роботы должны уметь хватать и манипулировать различными объектами, не роняя и не повреждая …

Атака TunnelVision, позволяющая перенаправить VPN-трафик через манипуляции с DHCP Вниманию публики предложен метод атаки TunnelVision, позволяющий при наличии доступа к локальной сети или контроля над беспроводной сетью, осуществить перенаправление на свой хост трафика жертвы в обход VPN (вместо отправки через VPN, трафик будет отправлен в открытом виде без ту …

Представлен Intel Quantum SDK — программную платформу, позволяющая создавать квантовые алгоритмы Компания Intel представила Intel Quantum SDK — программную платформу для разработчиков, которая позволяет создавать квантовые алгоритмы, которые смогут работать на квантовых компьютерах. Сама Intel называет новое решение полным стеком квантовых вычислений в моделировании, п …

Зловмисники використовують легітимне ПО для атак на держоргани Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA дослідила кібератаку, імовірно асоційовану з угрупуванням Sandworm. …

Разработан инструмент на основе ИИ для обнаружения DDoS-атак Новый инструмент на основе ИИ для обнаружения DDoS-атак. Киберпреступники придумывают все более изощренные способы нарушить работу онлайн-сервисов, получить доступ к конфиденциальным данным или вывести из строя устройства пользователей Интернета. Кибератака, которая стала очень р …

«Росатом» купит «Эльбрус» под защиту Покупка структурой «Росатома» компании МЦСТ обсуждается участниками рынка. По данным некоторых источников, 100% акций выкуплено госкорпорацией для поддержки отечественного разработчика процессоров. …

Для БМП-3 поставляют обновленную динамическую защиту "Калашников" начал поставлять для оснащения БМП-3 комплекты динамической защиты нового поколения, разработанные АО "НИИ стали". Об этом в пятницу, 26 апреля, сообщает пресс-служба концерна. …

Google: северокорейские хакеры использовали для атак 0-day в Internet Explorer Специалисты Google Threat Analysis Group (TAG) предупредили, что группа северокорейских хакеров APT37 (она же InkySquid, Reaper и Ricochet Chollima), использовала ранее неизвестную уязвимость в Internet Explorer для заражения южнокорейских целей малварью. …

Банки становятся жертвами атак на опенсорсную цепочку поставок По данным аналитиков компании Checkmarx, за последние месяцы сразу два неназванных банка стали жертвами атак на опенсорсную цепочку поставок. Исследователи говорят, что это первые инциденты такого рода. …

Названа цель атак на нефтяную станцию в Брянской области Целью атаки на нефтеперекачивающую станцию в Брянской области было парализовать поставки нефти в страны Европы, чтобы обеспечить еще большую зависимость государств от США. Об этом в разговоре с «Лентой. …

Создано простое аппаратное обеспечение для защиты от атак микросетей Недорогое аппаратное обеспечение, интегрированное с контроллерами солнечных панелей, может защитить изолированные электрические сети от кибератак. Одним из преимуществ маломасштабных систем возобновляемой энергии является то, что они могут быть организованы в сети, которые при не …

СКР начал расследование попыток атак украинских беспилотников на объекты в РФ Следственный комитет РФ (СКР) расследует попытки Украины атаковать с помощью беспилотных летательных аппаратов ряд объектов в российских регионах, сообщает во вторник телеграм-канал ведомства. …

Число DDoS-атак на банки РФ выросло в 4 раза в 2022 году Количество DDoS-атак на финансовые организации в России в минувшем году выросло в четыре раза, сообщил зампред Банка России Филипп Габуния на форуме «Кибербезопасность в финансах». При этом эксперты отмечают рост спроса на страхование в сфере кибербезопаности. …

Две недели — семь атак на НПЗ и терминалы: ВСУ пытается добраться до топлива в России За минувшие две недели киевский режим пытался атаковать беспилотниками не менее семи НПЗ и нефтегазовых терминалов в России. И это лишь малая часть активности ВСУ за пределами контролируемой ими территории. …

Система онлайн-голосования в Москве отразила 10 тысяч DDoS-атак за три дня Система дистанционного электронного голосования (ДЭГ) на муниципальных выборах в Москве работала штатно все три дня, более 10 тыс. DDoS-атак не повлияли на ее устойчивость. Об этом сообщил в воскресенье руководитель Общественного штаба по наблюдению за выборами в Москве в 2022 го …

МСБ под прицелом: в России увеличилось число атак шифровальщиков на небольшие компании «Лаборатория Касперского» зафиксировала значительный рост атак на малый и средний бизнес в России с помощью... …

Лукашенко: ЧВК «Вагнер» при необходимости встанут на защиту Белоруссии Президент уверен: никаких мятежей частная военная компания в республике поднимать не будет. Мало того, командиры вагнеровцев с удовольствием поделятся своим опытом с белорусской армией, считает глава государства. Также он ответил на вопрос о том, что будет с главой «Вагнера», Евг …

Косачев выступил в защиту украинского флага на сессии МПА СНГ Вице-спикер Совета Федерации Константин Косачев заявил, что ему как политику не нравится, «причем решительно», флаг Украины на мероприятиях СНГ и Межпарламентской ассамблеи СНГ. Однако, подчеркнул он… …

Ида Галич встала на защиту беременной Ольги Орловой Global Look Press | Komsomolskaya PravdaБлогер и ведущая Ида Галич решила защитить экс-солистку «Блестящих» Ольгу Орлову. Беременность 45-летней певицы стала предметом яростного обсуждения среди коллег по цеху.После заявления ведущей Аллы Довлатовой, которая засомневалась в реаль …

Times: британские спецслужбы набирают знатоков русского языка для хакерских атак Заместитель командующего Национальных кибернетических сил (National Cyber Force, NCF) Великобритании генерал-лейтенант Том Коупинджер-Саймс заявил, что спецслужба ведет набор специалистов со знанием русского языка для проведения хакерских ... …

Минобороны России сообщило об отражении пяти атак ВСУ на одном из направлений фронта СВО Официальный представитель Министерства обороны России генерал-лейтенант Игорь Конашенков сообщил, что на Донецком направлении российские войска за сутки уничтожили пять атак Вооруженных сил Украины (ВСУ). "Отражены пять атак ... …

IT-эксперт Кузнецов сообщил гражданам РФ о способах защиты iPhone от хакерских атак iPhone в отличие от Android-смартфонов считаются более защищенными от опасных вирусов и троянов, но специалисты в последнее время фиксируют вредоносные приложения и для смартфонов от Apple.Сотрудник «Лаборатории Касперского» Игорь Кузнецов призвал пользователей iPhone чаще переза …

Китайские хакеры используют технику HTML smuggling для атак на европейских дипломатов Аналитики Check Point обнаружили вредоносную кампанию SmugX, которую связывают с активностью китайских хак-групп Mustang Panda и RedDelta. В этих атаках злоумышленники используют HTML smuggling, скрывая вредоносные полезные нагрузки в закодированных строках HTML-документов. …

Поволжье стало лидером по количеству DDoS-атак в I квартале 2024 года «МТС Red», дочерняя компания МТС в сфере кибербезопасности, отразила свыше 6,2 тыс. DDoS-атак на веб-ресурсы заказчиков... …

В Ирландии Meta оштрафовали на €265 млн за недостаточную защиту данных пользователей В понедельник, 28 ноября, ирландская Комиссия по защите данных (DPC) оштрафовала корпорацию Meta (признана… …

Брокеры попросили не распространять на их информационную защиту требования по импортозамещению Российские брокеры обратились в Центробанк и Федеральную службу по техническому и экспортному контролю… …

Богатыри-пешки встали на защиту царя и золотых рыбок В Петербурге на Московской площади открылась рождественская ярмарка, главной достопримечательностью которой стали гигантские шахматы. Metro рассказывает, как делали фигуры. …

Гендиректора «Омскэлектро» наградили за большой вклад в защиту Отечества Андрей Жуковский стал третьим человеком в регионе, удостоенным такой почетной награды. До него знак получали лишь Бурков и Варнавский. …

На учениях ОДКБ в Белоруссии отработали защиту от незаконного формирования Министерство обороны Белоруссии сообщило, что в рамках оперативно-стратегических учений ОДКБ на Брестском полигоне «Боевое братство» был отработан тактический эпизод «по недопущению прорыва незаконного вооруженного формирования и его последующего уничтожения». Как сообщило военно …

ЦБ предложил ввести повышенную страховую защиту для безотзывных вкладов Центробанк создаст концепцию безотзывных вкладов с повышенной страховой защитой, ориентировочно — на уровне 10 млн рублей. Об этом говорится в докладе ЦБ «Перспективные направления развития банковского регулирования и надзора».По мнению экспертов ЦБ, безотзывные вклады могут стат …

Алексей Кузовкин: инновационный инструмент позволит защититься от продвинутых DDoS-атак и ботов Генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада» Алексей Кузовкин представил инструмент Servicepipe. Это решение позволяет предотвращать возможные прикладные и сетевые DDoS-атаки, бороться с несанкционированными действиями хаке …

Появился скрипт для восстановления серверов VMware ESXi, пострадавших от атак вымогателя ESXiArgs Эксперты Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA) подготовили скрип для восстановления серверов VMware ESXi, которые оказались зашифрованы в результате недавних массовых атак шифровальщика ESXi …

Выделяет два типа атак с зараженным набором данных, которые могут быть повлиять на ИИ Группа исследователей в области компьютерных наук, в которую входят представители Google, ETH Zurich, NVIDIA и Robust Intelligence, выделяет два типа атак с зараженными наборов данных, которые могут быть использованы злоумышленниками для искажения результатов работы системы ИИ. Г …

Мобильные центры ЧВК «Вагнер» набирают жителей регионов на защиту Родины Российская ЧВК «Вагнер», вовлеченная в ожесточенную схватку за будущее России, разворачивает масштабную кампанию по набору новых бойцов в регионах. «Вставай, российская глубинка, на защиту Родины» — эта фраза стала лозунгом мобильных центров набора, которые намерены объездить дес …

В Telegram планируют усилить защиту внедрением агрессивной системы антиспама В коде бета-версии Telegram для компьютеров под управлением macOS обнаружили упоминание агрессивной антиспам-системы. Об этом сообщает канал Telegram Info. По имеющейся у канала информации, благодаря нововведению разработчики Telegram ... …

«Нарушение права на защиту не основание, чтобы вернуть дело в прокуратуру» Следующие слушания по делу обвиняемого в «распространении фейков об армии» Всеволода Королёва будут уже по существу. …

В Microsoft порекомендовали отключить защиту Windows 11, чтобы улучшить производительность Windows 11 не работает на устаревших компьютерах в отличие от Windows 10, но даже на новых платформах операционная система не всегда показывает хорошую производительность. В компании Microsoft пользователям порекомендовали отключить защиту Windows 11, чтобы улучшить производитель …

Власти потратят 330 млн руб. на защиту прав человека с помощью ИТ для изучения соцсетей В России выделено более 330 млн руб. на создание информсистемы уполномоченных по правам человека. Система призвана повысить эффективность и ускорить работу чиновников при рассмотрении обращений граждан. Она также позволит мониторить СМИ и соцсети на факты, свидетельствующие о нар …

Стало известно о кратном росте спроса в России на защиту от дронов В России за последний год спрос на системы защиты от атак беспилотных летательный аппаратов (БПЛА) увеличился в четыре раза. Об этом пишет агентство Bloomberg, ссылаясь на данные российской площадки Tender.pro. Как сообщается, около трети ... …

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Эта проблема представляет угрозу для огромного количества серверов по всему миру. …

Краткосрочная уязвимость драгоценных металлов Влияние на рынок:3Начав июнь весьма по-разному, Платина, Серебро и Золото, похоже, переходят к дружному снижению. Однако техническая коррекция маловероятно сломит долгосрочный бычий тренд. С начала месяца Платина потеряла свыше 3%, добавив к предыдущему 10% снижению от пиковых ур …

Опасную RCE-уязвимость в GTA Online исправили Компания Rockstar Games наконец выпустила патч для опасной уязвимости в GTA Online, допускавшей потерю игрового прогресса, кражу игровых денег, бан и другие неприятные последствия. Также баг угрожал удаленным выполнением произвольного кода на любом ПК с запущенной игрой. …

Опасная уязвимость устранена в ASoft CRM Эксперт Positive Technologies нашел опасный баг в ASoft CRM. Используя его, злоумышленник мог получить доступ к конфиденциальной информации, хранящейся на сервере системы: проектам компаний, клиентской базе, списку контрагентов. …

ЛДПР в Госдуме выступила в защиту рыбаков-инвесторов от очередного "аукционного передела" Партия во взаимодействии с отраслевым сообществом последовательно указывает на риски крабовых аукционов для отрасли и страны …

В Смоленской области на защиту школьников и студентов потратят свыше 85 миллионов рублей Эти средства израсходуют до конца 2022 года. В образовательных учреждениях Смоленска и области усилили работу над повышением антитеррористической безопасности. Об этом сообщили в пресс-службе администрации региона. В 2021-2022 учебном году на усиление защиты учащихся израсходовал …

Удалённо эксплуатируемая уязвимость в OpenSSH ssh-agent Компания Qualys выявила удалённо эксплуатируемую уязвимость (CVE-2023-38408) в реализации ssh-agent из состава OpenSSH, позволяющую выполнить код в системе, предоставившей доступ к ssh-agent для хоста на другом конце ssh-соединения. Совершение атаки возможно только если пользоват …

В SQLite обнаружили уязвимость 22-летней давности В СУБД SQLite нашли серьезную уязвимость, которая попала в код еще в октябре 2000 года. Проблема могла позволить злоумышленникам вызывать сбои в работе программ или управлять ими. …

После вступления в силу обновленных требований ЦБ РФ «Омега софт» усилила защиту приложения для МФО Теперь мобильное приложение для онлайн-выдачи микрозаймов, разработанное «Омега софт», интегрировано с Пенсионным... …

Созданный с помощью ИИ виртуальный аватар обошёл защиту банка и ввёл в заблуждение родственников Обозреватель The Wall Street Journal Джоанна Стерн (Joanna Stern) попыталась выяснить, насколько натуральным может получиться цифровой аватар человека, созданный с помощью передовых алгоритмов на базе генеративного ИИ. Результат эксперимента оказался пугающим, поскольку Джоанне у …

Удалённо эксплуатируемая уязвимость в платформе Home Assistant В открытой платформе домашней автоматизации Home Assistant выявлена критическая уязвимость (CVE-2023-27482), позволяющая обойти аутентификацию и получить полный доступ к привилегированному API Supervisor, через который можно менять настройки, устанавливать/обновлять ПО, управлять …

Прошлогодняя уязвимость в VMware vCenter Server до сих пор не исправлена Компания VMware предупредила клиентов, что vCenter Server новейшей версии 8.0 все еще ожидает исправления для уязвимости, связанной с повышением привилегий, которая была обнаружена в ноябре 2021 года …

Критическая уязвимость в Wasmtime, runtime для WebAssembly-приложений В корректирующих обновлениях Wasmtime 6.0.1, 5.0.1 и 4.0.1 устранена уязвимость (CVE-2023-26489), которой присвоен критический уровень опасности. Уязвимость позволяет организовать запись данных в область памяти вне границы, допустимой для изолированного WebAssembly-кода, что поте …

Google исправляет вторую 0-day уязвимость в Chrome за неделю Компания Google выпустила еще одно обновление для браузера Chrome, устранив у нем уже вторую уязвимость нулевого дня за последние семь дней. Сообщается, что для свежей проблемы уже существует эксплоит, и ее использовали хакеры. …

Уязвимость в протоколе SLP усиливает DDoS-атаки в 2200 раз Эксперты BitSight и Curesec предупредили об уязвимости CVE-2023-29552, обнаруженной в протоколе SLP (Service Location Protocol), которая позволяет усиливать DDoS-атаки примерно в 2200 раз. По данным исследователей, более 2000 организаций раскрывают в интернете 54 000 уязвимых сер …

В Android исправили 0-day уязвимость, которой пользовались хакеры Сентябрьские обновления для Android устранили 33 уязвимости в операционной системе Google, включая проблему нулевого дня, которая в настоящее время уже используется злоумышленниками. …

Критическая уязвимость в PaperCut уже взята на вооружение хакерами В прошлом месяце поставщик решений для управления печатью PaperCut исправил ряд уязвимостей в свих продуктах. Теперь в компании сообщают, что неисправленные серверы уже атакуют злоумышленники, а PoC-эксплоит для критической уязвимости CVE-2023-27350 (9,8 балла по шкале CVSS) дост …

Не секьюрити? Эфириум может быть реклассифицирован, чтобы сбалансировать защиту инвесторов и инновации: JPMorgan По мнению стратегов JPMorgan, Ethereum (ETH), вторая по величине криптовалюта по рыночной капитализации, потенциально может быть классифицирована как обеспечивающая баланс между продвижением инноваций и защитой инвесторов. Предложение поступило на фоне продолжающихся дискуссий о …

Интернет-магазины электроники и одежды с трудом справились с ураганом DDoS-атак перед началом нового учебного года Эксперты StormWall много лет защищают компании сферы e-commerce от DDoS-атак и постоянно отслеживают всплески атак на эту... …

MEME#4CHAN эксплуатирует уязвимость Follina и заполняет код мемами Специалисты Securonix заметили фишинговую кампанию, которой дали название MEME#4CHAN. По словам экспертов, злоумышленники используют уникальную цепочку атак для доставки малвари XWorm на машины жертв и применяют «необычный код PowerShell, наполненный мемами». …

Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержимого памяти Опубликована корректирующие выпуски библиотек OpenSSL (3.0.8, 1.1.1t) и LibreSSL (3.5.4, 3.6.2) в которых устранена опасная уязвимость (CVE-2023-0286), позволяющая добиться получения содержимого произвольных областей памяти процесса при обработке подконтрольного атакующему списка …

Уязвимость в ImageMagick, приводящая к утечке содержимого локальных файлов В пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений, выявлена уязвимость CVE-2022-44268, которая может привести к утечке содержимого файлов в случае преобразования при помощи ImageMagick PNG-изображений, подготовленных атакующим. Уяз …

В телефонных адаптерах Cisco не будет исправлена критическая уязвимость Компания Cisco предупреждает о критической уязвимости в веб-интерфейсе двухпортовых телефонных адаптеров SPA112. Проблема позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код. Так как срок поддержки Cisco SPA112 уже подошел к концу, выхода обновле …

Уязвимость в протоколе Wi-Fi IEEE 802.11 позволяет перехватывать сетевой трафик Ученые из Северо-Восточного университета и Левенского католического университета обнаружили фундаментальный недостаток в структуре стандарта IEEE 802.11, который позволяет вынудить точки доступа передавать сетевые кадры в формате простого текста. Эксперты предупредили, что уязвим …

Уязвимость в GitLab, позволяющее запустить код при сборке в CI любого проекта Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 15.11.2, 15.10.6 и 15.9.7, в которых устранена критическая уязвимость (CVE-2023-2478), позволяющая любому аутентифицированному пользователю через манипуляции с API GraphQL прикрепить с …

Михаил Романов: "Правительство выстроило прочную защиту против санкционного давления и экономических провокаций Запада" Депутат Государственной Думы ФС РФ, Первый заместитель председателя Комитета Государственной Думы по контролю, член фракции "Единая Россия" заявил, что считает отчет Правительства РФ о работе за 2022 год манифестом сильного государства. …

В СовФеде назвали инициатора атаки на СЭГЗ и обсудили защиту оборонных заводов от необоснованных претензий силовиков Чем больше госзаказ, тем громче конфликт и жестче его силовое прикрытие. Ситуация вокруг Сарапульского электрогенераторного завода на слуху у многих, но вряд ли её стоит считать единственной в своём роде. 24 апреля эксперты в Совете Федерации обсудили проблему рейдерства предприя …

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, на …

Полковник раскрыл уязвимость танков Leopard перед российской техникой Полковник запаса, бывший начальник зенитно-ракетных войск Командования специального назначения ВВС России Сергей Хатылев раскрыл уязвимость танков Leopard 2, которые Украине поставляют западные страны, перед российской техникой. Об этом он рассказал в беседе с URA.RU.По мнению во …

Уязвимость в беспроводных модулях Samsung Exynos, эксплуатируемая через интернет Исследователи из команды Google Project Zero сообщили о выявлении 18 уязвимостей в 5G/LTE/GSM-модемах Samsung Exynos. Четыре наиболее опасные уязвимости (CVE-2023-24033) позволяют добиться выполнения кода на уровне baseband-чипа через манипуляции из внешних интернет-сетей. По мне …

Microsoft исправила 98 проблем с безопасностью в разных продуктах и одну уязвимость нулевого дня Microsoft вчера выпустила очередной вторничный патч за январь 2023 года, в котором была исправлена активно эксплуатируемая уязвимость нулевого дня и ещё 98 ошибок, одиннадцать из которых классифицируются как «критические», поскольку они позволяют удалённо выполнять ко …

Слабое восстановление экономики Китая выявило уязвимость страны перед Западом Относительно слабые темпы восстановления китайской экономики после затяжных локдаунов из-за коронавирусной пандемии выявили уязвимость перед привлечением инвестиций из западных стран. В настоящее время чиновники КНР пытаются убедить ... …

Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов Один из самых популярных плагинов для WordPress, Essential Addons for Elementor, оказался уязвим для неаутентифицированного повышения привилегий, что позволяло злоумышленникам получить на уязвимом сайте права администратора. Essential Addons for Elementor представляет собой библи …

Группировка Winter Vivern использует уязвимость в Zimbra для кражи писем НАТО Русскоязычная хак-группа Winter Vivern (она же TA473 в классификации Proofpoint) активно использует уязвимость в Zimbra и с февраля 2023 года похищает письма официальных лиц НАТО, правительств, военнослужащих и дипломатов. …

«Получают удаленный доступ»: мошенники научились создавать приложения для «проверки» смартфонов на уязвимость На первом этапе мошенники под видом специалистов из технической поддержки банка связываются с клиентом. …

Apple улучшила защиту данных в iMessage и iCloud, а Apple ID теперь можно «закрыть» физическим ключом Компания Apple официально представила три новые функции для повышения конфиденциальности данных пользователей. Речь идёт о дополнительной аутентификации в iMessage, интеграции физических ключей авторизации для Apple ID и сквозном шифровании в iCloud. …

«Яндекс» нашёл в iPhone уязвимость, которая поможет мошенникам притворяться полицией или службой безопасности банка &laqu;Яндекс&rquo; предупредил владельцев iPhoe об уязвимости, которая кроется в одной из функций, появившихся в операционной системе OS 17. Речь идёт о функции &laqu;Постеры контактов&rquo;, позволяющей пользователю Phone выбрать изображение и имя, которые увидят владельцы други …

Выпуск Util-linux 2.39 Опубликована новая версия пакета системных утилит Util-linux 2.39, в который входят как тесно связанные с Linux-ядром утилиты, так и утилиты общего назначения. Например, в пакете представлены утилиты mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mk …

Релиз ядра Linux 6.2 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.2. Среди наиболее заметных изменений: разрешён приём кода под лицензией Copyleft-Next, улучшена реализация RAID5/6 в Btrfs, продолжена интеграция поддержки языка Rust, снижены накладные расходы при защите …

Релиз ядра Linux 6.4 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.4. Среди наиболее заметных изменений: возможность создания kernel worker из пространства пользователя, продолжение интеграции поддержки языка Rust, поддержка механизма Intel LAM (Linear Address Masking), …

Релиз ядра Linux 6.10 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.10. Среди наиболее заметных изменений: драйвер ntsync c примитивами синхронизации Windows NT, компоненты DRM Panic для реализации аналога "синего экрана смерти", прекращение поддержки старых CPU Alpha, во …

Linux установлена на рекордные 3% настольных ПК Операционная система Linux впервые достигла показателя в 3,08% рыночной доли ОС для настольных компьютеров — для достижения этого показателя Linux потребовалось 32 года. Об этом говорится в отчете аналитической компании Statcounter. …

Релиз дистрибутива Fedora Linux 38 Представлен релиз дистрибутива Fedora Linux 38. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE, Ph …

Релиз дистрибутива Linux Mint 21.1 Представлен релиз дистрибутива Linux Mint 21.1, продолжающий развитие ветки на основе пакетной базы Ubuntu 22.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений …

Выпуск дистрибутива Oracle Linux 8.8 и 9.2 Компания Oracle опубликовала выпуски дистрибутива Oracle Linux 9.2 и 8.8, созданные на основе пакетных баз Red Hat Enterprise Linux 9.2 и 8.8, cоответственно, и полностью бинарно совместимого с ними. Для загрузки без ограничений предложены установочные iso-образы, размером 9.8 ГБ …

Релиз дистрибутива Red Hat Enterprise Linux 8.8 Следом за выпуском Red Hat Enterprise Linux 9.2 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.8, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года. Установочные сборки подготовлены для архитектур x86_64, s390x …

Релиз дистрибутива Fedora Linux 37 Представлен релиз дистрибутива Fedora Linux 37. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и L …

Релиз дистрибутива Red Hat Enterprise Linux 8.10 Следом за выпуском Red Hat Enterprise Linux 9.4 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.10, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года. Установочные сборки подготовлены для архитектур x86_64, s390x …

Белгородский МФЦ переходит на ОС Astra Linux В МФЦ Белгородской области продолжается миграция ИТ-инфраструктуры на ОС Astra Linux Special Edition. На российской ОС уже успешно работают 300 рабочих мест сотрудников и часть серверного оборудования заказчика, обеспечены … …

Обсуждение проблем применения Linux в авионике На прошедшей в Праге конференции Linux Foundation Embedded Open-Source Summit инженеры из компании Boeing и организации UL (Underwriter Laboratorie, занимается сертификацией безопасности) выступили с докладом о проблемах, связанных с применением Linux в авионике и критически важн …

PROMT выпустила корпоративный переводчик на Linux Компания PROMT обновила продукт PROMT Neural Translation Server— корпоративное решение для машинного перевода текстов и документов на основе нейронных сетей. …

Новогодний интенсив по Linux для учеников 7-8 классов Со 2 по 6 января 2023 года состоится бесплатный онлайн интенсив по Linux для учеников 7-8 классов. Интенсив посвящён замене Windows на Linux. За 5 дней участники на виртуальных стендах создадут резервную копию данных, установят "Simply Linux" и перенесут данные в Linux. На заняти …

Доступен дистрибутив Amazon Linux 2023 Компания Amazon опубликовала первый стабильный выпуск нового дистрибутива общего назначения - Amazon Linux 2023 (LTS), оптимизированного для облачных окружений и поддерживающего интеграцию с инструментами и расширенными возможностями сервиса Amazon EC2. Дистрибутив пришёл на смен …

Раз ОС Linux. Зловреды распробовали российское системное ПО По данным исследования актуальных киберугроз, проводимого на периодической основе компанией Positive Technologies, доля атак на корпоративную инфраструктуру под управлением российских дистрибутивов Linux за последние три месяца выросла в 2,5 раза. Аналитики прогнозировали такой в …

Windows в школах хотят заместить на Linux В рамках импортозамещения от школ требуется осуществить полный переход на российские операционные системы и ПО. Российские разработчики обсуждают с Минпросвещения и Минцифры аспекты такой перестройки. В качестве альтернативных ОС можно рассматривать Astra Linux, «Альт образование …

Для Linux предложена файловая система Composefs Александр Ларсон (Alexander Larsson), создатель Flatpak, работающий в компании Red Hat, представил предварительный вариант патчей с реализацией файловой системы Composefs для ядра Linux. Предложенная файловая система напоминает Squashfs и также подходит для монтирования образов в …

В Gentoo Linux реализована поддержка DTrace 2.0 Разработчики проекта Gentoo объявили о реализации в дистрибутиве поддержки инструментария DTrace 2.0 для динамической трассировки ядра и приложений в пространстве пользователя, а также для отслеживания поведения системы и диагностики проблем в режиме реального времени с минимальн …

Google выпустила закрывающее опасную уязвимость в браузере Google Chrome обновление В Google Chrome регулярно находят серьёзные уязвимости, через которые хакеры могут произвести атаку и получить возможность управлять компьютером или завладеть данными пользователя. Одна их таких уязвимостей уже закрыта, но для этого срочно нужно обновить браузер. Разработчики вып …

AlmaLinux отошёл от полного клонирования Red Hat Enterprise Linux Проект AlmaLinux объявил об изменении стратегии развития - дистрибутив больше не будет полностью клонировать Red Hat Enterprise Linux и станет допускать наличие незначительных расхождений в поведении (будет допускаться применение/отсутствие каких-то отдельных патчей). При этом пр …

Oracle Linux продолжит поддерживать совместимость с RHEL Компания Oracle заявила о готовности продолжать поддержание совместимости с Red Hat Enterprise Linux в своём дистрибутиве Oracle Linux, несмотря на ограничение компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Потеря доступа к эталонным исходным текстам пакето …

Amber выпустила новую версию платформы для Linux Amber объявила о завершении проекта по переходу с проприетарных технологий на российский стек. Летом компания «Эмбер»... …

Windows 11 лучше подошла для запуска игр с видеокартами AMD, чем Linux Особенно это заметно на графических процессорах Radeon RX 7900. Эксперты сравнивали игровую производительность видеокарт AMD в Windows 11 и Linux. В тесте использовались последняя сборка Windows 11 Pro 22H2 22621 и Ubuntu на ядре Linux 6.2. Ubuntu показала себя довольно хорошо, н …

Российский «военный Linux» допустили до использования в госорганах Российские Linux-системы из линейки «МСВСфера», с 2021 г. развивающиеся в контуре бизнеса Softline, включили в реестр отечественного ПО при Минцифры. Это открывает продуктам, выросшим из проекта для Вооруженных сил, широкую дорогу к госзаказу. Во время голосования за включение ОС …

Linux-бэкдор взламывает сайты под управлением WordPress Компания «Доктор Веб» выявила вредоносную программу для ОС Linux, которая взламывает сайты на базе CMS WordPress через... …

В ядро Linux 6.2 войдут улучшения RAID5/6 в Btrfs Для включения ядро Linux 6.2 предложены улучшения Btrfs, касающиеся исправления проблемы "write hole" в реализации RAID 5/6. Суть проблемы сводится к тому, что если крах случился во время записи, изначально невозможно понять какой блок на каком из устройств RAID записался коррект …

Выпуск BackBox Linux 8, дистрибутива для тестирования безопасности Спустя два с половиной года после публикации прошлого выпуска доступен релиз Linux-дистрибутива BackBox Linux 8, базирующегося на Ubuntu 22.04 и поставляемого с коллекцией инструментов для проверки безопасности системы, тестирования эксплоитов, обратного инжиниринга, анализа сете …

Доступен непрерывно обновляемый дистрибутив Rhino Linux Представлен первый стабильный выпуск дистрибутива Rhino Linux, реализующего модель непрерывной доставки обновлений для предоставления доступа к наиболее свежим версиям программ. Новые версии приложений в основном переносятся из devel-веток репозиториев Ubuntu, в которых производи …

"Ъ": в России участились хакерские атаки на системы с ОС Linux В третьем квартале 2022 года доля атак хакеров на компьютеры с операционной системой Linux в России увеличилась более чем вдвое по сравнению со вторым кварталом — с 12% до 30%. Об этом сообщает газета "Коммерсантъ" со ... …

Что прячет пингвин. Большой гид по поиску улик в Linux Для подписчиковЗна­ешь, что делать, чтобы найти следы инцидента на машине с Linux? Если нет, сей­час рас­ска­жем. А если зна­ешь, все рав­но пог­ляди! Мы соб­рали рецеп­ты на все слу­чаи жиз­ни, а в кон­це статьи поделим­ся под­боркой полез­ных инс­тру­мен­тов. …

Проект Tilck развивает упрощённое Linux-совместимое ядро В рамках проекта Tilck сотрудник VMware развивает монолитное ядро, фундаментально отличающееся от Linux, но спроектированное для совместимости с Linux на бинарном уровне и возможности запуска приложений, собранных для Linux. Код написан на языке Си и распространяется под лицензие …

Выпуск платформы Lutris 0.5.13 для упрощения доступа к играм из Linux Доступен выпуск игровой платформы Lutris 0.5.13, предоставляющей инструменты для упрощения установки, настройки и управления играми в Linux. Код проекта написан на языке Python и распространяется под лицензией GPLv3. …

В Linux появится собственная версия «синего экрана смерти» Портал Phoronix сообщает, что в актуальной версии systemd для Linux появилась новая служба systemd-bsod, которая призвана создавать полноэкранные сообщения об ошибках в различных дистрибутивах Linux. Как и в случае с Windows, BSOD в Linux представляет собой инструмент для регистр …

«Юнидата» получила сертификат совместимости с Libercat и Astra Linux «Юнидата» объявила об окончании испытаний совместимости платформы «Юнидата» и продуктов на ее базе, в частности... …

Microsoft и Linux объединяются, чтобы разгромить Google Maps Microsoft совместно с Amazon и TomTom присоединилась к проекту консорциума Linux Foundation по созданию открытого картографического сервиса. Цель проста – разработать бесплатные открытые карты, чтобы разрушить монополию Google и ее сервиса Maps. Сделать это будет непросто – Googl …

Intel уже работает над Linux-драйвером графики Xe2 для Lunar Lake Intel в настоящее время разрабатывает драйвер для будущей графической архитектуры Xe2, которая будет использоваться в серии процессоров Lunar Lake. Xe2 – встроенный вариант дискретных карт Battlemage, выпуск которых планируется в следующем году. …

Linux Foundation создает метавселенную с открытым исходным кодом Linux Foundation анонсировала запуск нового фонда, целью которого будет создание метавселенной с открытым исходным кодом. …

Процессоры AMD тормозят под Linux из-за кривого кода 20-летней давности В ядре Linux есть код, мешающий современным чипам AMD работать на полную мощность. Ему уже 20 лет, но момент выпуска он был необходим для корректной работы процессоров тех лет. Проблема не зацепила CPU Intel – в них от нее есть встроенная защита. Новый патч к ядру готов – он разр …

В отечественном движке Nau Engine будут поддержка нейросетей и Linux Отечественный движок Nau Engine будет поддерживать популярные операционные системы, включая Linux. Также для решения технологических задач будет возможность применения нейросетей. …

Доступна мобильная платформа /e/OS 1.10, развиваемая создателем Mandrake Linux Представлен выпуск мобильной платформы /e/OS 1.10, нацеленной на сохранение конфиденциальности пользовательских данных. Платформа основана Гаэлем Дювалем (Gaël Duval), создателем дистрибутива Mandrake Linux. Проект предоставляет прошивки для многих популярных моделей смартфо …

Выпуск Ubuntu 20.04.5 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для не …

Дистрибутив Fedora Linux 37 перешёл на стадию бета-тестирования Началось тестирование бета-версии дистрибутива Fedora Linux 37. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 18 октября. Выпуск охватывает Fedora Workstation, Fedora Server, …

Выпуск дистрибутива для исследования безопасности Kali Linux 2022.4 Представлен релиз дистрибутива Kali Linux 2022.4, созданного на основе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созд …

Проект PyTorch перешёл под крыло организации Linux Foundation Компания Facebook (запрещена в РФ) передала фреймворк машинного обучения PyTorch под покровительство организации Linux Foundation, инфраструктура и сервисы которой будут использованы в дальнейшей разработке. Переход под крыло Linux Foundation избавит проект от зависимости от отде …

Предложен механизм blksnap для создания снапшотов блочных устройств в Linux Компания Veeam, выпускающая ПО для резервного копирования и восстановления после аварий, предложила для включения в состав ядра Linux модуль blksnap с реализацией механизма создания снапшотов блочных устройств и отслеживания изменений в блочных устройствах. Для работы со снапшота …

Десятая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v10 компонентов для разработки драйверов устройств на языке Rust. Это одиннадцатая редакция патчей с учётом первого варианта, опубликованного без номера версии. …

Казначейство покупает 10 тыс. Linux-совместимых ПК для своих подразделений по всей России Казначейство закупает 10 тыс. ПК, выделив на эти цели 559 млн руб. Как рассказали в ведомстве, цель закупки — заменить часть устаревших устройств, эксплуатируемых около шести лет. …

Alma Linux столкнулся с нежеланием Red Hat принимать их исправление в CentOS Stream После перехода на новую модель сопровождения дистрибутива, допускающую применение собственных патчей, разработчики Alma Linux устранили в пакете iperf3 уязвимость (CVE-2023-38403) и попытались передать подготовленное исправление в CentOS Stream, так как уязвимость оставалась неис …

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux Леннарт Поттеринг (Lennart Poettering) опубликовал предложение по модернизации процесса загрузки Linux-дистрибутивов, нацеленное на решение имеющихся проблем и упрощение организации полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окр …

Выпуск дистрибутива Armbian 22.11. Разработка Orange Pi OS на базе Arch Linux Опубликован выпуск Linux-дистрибутива Armbian 22.11, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе п …

«Лаборатория Касперского» перенесла на свою ОС Linux-драйверы и запустила на ней Quake III «Лаборатория Касперского» научилась переносить драйверы для Linux на KasperskyOS с минимальной модификацией кода. Кроме того, под KasperskyOS была портирована игра Quake III. В компании надеются тем самым развеять мифы о слабой функциональности и трудностях работы с микроядерными …

Компания Valve выпустила Proton 8.0, пакет для запуска Windows-игр в Linux Компания Valve опубликовала выпуск проекта Proton 8.0, который основан на кодовой базе проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. …

Компания Cisco предложила файловую систему PuzzleFS для ядра Linux Компания Cisco предложила новую файловую систему PuzzleFS, реализованную в виде модуля для ядра Linux, написанного на языке Rust. ФС рассчитана на использование для размещения изолированных контейнеров и продолжает развитие идей, предложенных в ФС Atomfs. Реализация пока находитс …

Создан Linux для настоящих сисадминов. За ним стоит всего один человек Итальянский системный администратор Франко Кониди создал Linux-дистрибутив SysLinuxOS 12, который очень пригодится людям его профессии. Это Live-решение, загружающееся с флешки и содержащее десятки предустановленных программ – как для администрирования, так и обычных пользователь …

Компания Collabora развивает PanCSF, новый Linux-драйвер для GPU Mali Компания Collabora представила, DRM-драйвер (Direct Rendering Manager) PanCSF, работающий на уровне ядра Linux. Изменения для использования нового драйвера в Mesa планируется опубликовать в ближайшее время. Драйвер нацелен на использование с 10 поколением GPU Mali (G710+), в кото …

Oracle опубликовал систему автоматической оптимизации параметров ядра Linux Компания Oracle представила инструментарий bpftune, предназначенный для автоматической оптимизации настроек ядра Linux с учётом выполняемых задач, активности в системе и характера нагрузки. Основу bpftune составляет фоновый процесс, работающий в пространстве пользователя и исполь …

Второй прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала второй прототип платформы ALP "Punta Baretti" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS …

Третий прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала третий прототип платформы ALP "Piz Bernina" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS" …

СЗИ НСД Dallas Lock Linux успешно прошла процедуру испытаний ФСТЭК России «Конфидент» выпустила новую сертифицированную версию СЗИ НСД Dallas Lock Linux. Система защиты информации Dallas Lock Linux... …

Под Москвой появился новый производитель ПК и печатных плат, близкородственный создателям ОС Linux Alt На российском рынке появился еще один разработчик электроники – компания «Высоконадежные системы». Основным ее владельцем стал производитель техники ИВК, тесно связанный с компанией «Базальт СПО», разработчиком российской ОС Linux Alt. …

Патчи от Байкал Электроникс отказались принимать в ядро Linux по политическим причинам Якуб Кичиньский (Jakub Kicinski), мэйнтейнер сетевой подсистемы ядра Linux, отказался принимать патчи от Сергея Сёмина, мотивируя свои действия тем, что он чувствует себя не комфортно, принимая изменения от сотрудников Baikal Electronics или для оборудования данной компании (комп …

Подтверждена совместимость российской DLP-системы InfoWatch Traffic Monitor с Astra Linux 1.7 Система предотвращения утечек данных организаций InfoWatch Traffic Monitor прошла комплекс испытаний совместимости с ОС Astra Linux 1.7. Возможность интеграции российской операционной системы с высокотехнологичным решением класса DLP на основе искусственного интеллекта позволит о …

Canonical и Elektrobit представили EB corbos Linux, редакцию Ubuntu для автомобильных систем Компании Elektrobit и Canonical анонсировали новый дистрибутив EB corbos Linux, ориентированный на разработку электронных блоков управления (ECU, Electronic Control Unit) для программно определяемой автомобильной техники (SDV, Software-Defined Vehicle). Дистрибутив предоставляет …

Уязвимости в беспроводном стеке ядра Linux, допускающие удалённое выполнение кода В беспроводном стеке (mac80211) ядра Linux выявлена, серия уязвимостей, некоторые из которых потенциально позволяют добиться переполнения буфера и удалённого выполнения кода через отправку точкой доступа специально оформленных пакетов. Исправление пока доступно только в форме пат …

«Отец» Linux задумал исключить из его ядра поддержку легендарных процессоров Intel Линус Торвальдс хочет исключить из ядра Linux поддержку процессоров Intel семейства i486. Это знаковые для Intel CPU, выпускавшейся 28 лет. За это время было создано около 40 модификаций таких чипов. Торвальдс считает их устаревшими и хочет убрать их упоминание из Linux до конца …

Вышло ядро Linux 6.2 с поддержкой Apple Silicon, Intel Arc Graphics и NVIDIA RTX 30 Состоялся релиз очередной версии операционной системы Linux – 6.2. Эта версия включает в себя множество улучшений и новых возможностей. Среди основных изменений можно отметить улучшенную поддержку оборудования, оптимизацию производительности, улучшенную безопасность и новые функц …

Роструд переводит половину сотрудников с Windows и MS Office на Linux «Альт» и «Мой офис» Роструд решил довести долю своих сотрудников региональных подразделений, использующих российские ОС и офисные пакеты, до 50%. По методологическим рекомендациям Минцифры от 2017 г. госорганы и их филиалы должны были импортозаместиться на 80% по линии офисного ПО уже к 2019 г., в ч …

В Linux спустя шесть лет исправят досадную ошибку. Из-за нее сбоят древние. но популярные накопители В конце 2022 г. выйдет ядро Linux 6.22, в котором разработчики обещают исправить ошибку утечки памяти при работе с флоппи-дисками (дискетами). Ей как минимум шесть лет – ее с переменным успехом пытаются исправить с 2016 г. Большинству пользователей дискеты уже не нужны, но в узки …

Microsoft Teams хранит токены аутентификации в Windows, Linux и macOS открытым текстом ИБ-специалисты обнаружили серьезную уязвимость в десктопном приложении Microsoft Teams. Баг позволяет получить доступ к токенам аутентификации, которые, как оказалось, хранятся в формате простого текста, без какой-либо защиты. …

AlmaLinux и Rocky Linux перестроят свои процессы с учётом ограничения доступа к коду пакетов RHEL Проекты AlmaLinux и Rocky Linux, публикующие бинарно совместимые сборки Red Hat Enterprise Linux, опубликовали заявления c планом дальнейших действий после ограничения компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Публично код пакетов RHEL теперь можно буд …

К чему приводит обновление Windows 10: замедление ПК, зависание игр, браузера, сломанная корпоративная сеть и мысли о переходе на Linux Недавнее обновление операционной системы Windows 10 оказалось ненамного удачнее проблемного апдейта Windows 11. Установившие июльское обновление Windows 10 под номером KB5028166 пользователи и корпоративные клиенты начали жаловаться на многочисленные проблемы. У корпоративных кли …

«Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security функцией защиты встраиваемых систем на базе Linux «Лаборатория Касперского» расширила возможности продукта Kaspersky Embedded Systems Security функцией защиты встраиваемых систем... …

Russian Internet Week (RIW 2022) и премия Рунета, вебинар «Переходим на Astra Linux. Как все работает на практике», NGENIX Icebreaker 2022 – ключевые мероприятия ИТ с 12 по 18 декабря ICT-Online.ru и ICT2GO.ru подготовили список самых актуальных ивентов по ИТ и телекому на ближайшую неделю. В подборке из одиннадцати мероприятий - Russian Internet Week (RIW 2022) и премия Рунета, NGENIX Icebreaker 2022, HighLoad++ 2022 Armenia, OpenDay: конгресс по открытым тех …