Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода

Уязвимости в беспроводном стеке ядра Linux, допускающие удалённое выполнение кода В беспроводном стеке (mac80211) ядра Linux выявлена, серия уязвимостей, некоторые из которых потенциально позволяют добиться переполнения буфера и удалённого выполнения кода через отправку точкой доступа специально оформленных пакетов. Исправление пока доступно только в форме пат …

Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификации, достаточно чтобы на системе …

Релиз ядра Linux 6.2 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.2. Среди наиболее заметных изменений: разрешён приём кода под лицензией Copyleft-Next, улучшена реализация RAID5/6 в Btrfs, продолжена интеграция поддержки языка Rust, снижены накладные расходы при защите …

Релиз ядра Linux 6.4 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.4. Среди наиболее заметных изменений: возможность создания kernel worker из пространства пользователя, продолжение интеграции поддержки языка Rust, поддержка механизма Intel LAM (Linear Address Masking), …

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, на …

Выпуск Ubuntu 20.04.5 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для не …

Компания Cisco предложила файловую систему PuzzleFS для ядра Linux Компания Cisco предложила новую файловую систему PuzzleFS, реализованную в виде модуля для ядра Linux, написанного на языке Rust. ФС рассчитана на использование для размещения изолированных контейнеров и продолжает развитие идей, предложенных в ФС Atomfs. Реализация пока находитс …

Десятая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v10 компонентов для разработки драйверов устройств на языке Rust. Это одиннадцатая редакция патчей с учётом первого варианта, опубликованного без номера версии. …

Oracle опубликовал систему автоматической оптимизации параметров ядра Linux Компания Oracle представила инструментарий bpftune, предназначенный для автоматической оптимизации настроек ядра Linux с учётом выполняемых задач, активности в системе и характера нагрузки. Основу bpftune составляет фоновый процесс, работающий в пространстве пользователя и исполь …

«Отец» Linux задумал исключить из его ядра поддержку легендарных процессоров Intel Линус Торвальдс хочет исключить из ядра Linux поддержку процессоров Intel семейства i486. Это знаковые для Intel CPU, выпускавшейся 28 лет. За это время было создано около 40 модификаций таких чипов. Торвальдс считает их устаревшими и хочет убрать их упоминание из Linux до конца …

Процессоры AMD тормозят под Linux из-за кривого кода 20-летней давности В ядре Linux есть код, мешающий современным чипам AMD работать на полную мощность. Ему уже 20 лет, но момент выпуска он был необходим для корректной работы процессоров тех лет. Проблема не зацепила CPU Intel – в них от нее есть встроенная защита. Новый патч к ядру готов – он разр …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди п …

Раньше в процессорах AMD можно было включить новые ядра, теперь же прошивка AGESA сама отключает ядра в Ryzen 5 7600X Когда-то давно посредством различных программных и аппаратных методов в процессорах AMD можно было активировать дополнительные ядра. Теперь же ПО самой AMD, как оказалось, может отключить часть ядер в новейших Ryzen 7000. Последняя прошивка AMD AGESA ComboAM5PI 1.0.0.4 иногда отк …

Linux жил, Linux жив, Linux будет жить // Разработчикам софта придется адаптироваться к реестру отечественного ПО Минцифры готовит очередные изменения правил включения программных продуктов в реестр отечественного софта: для получения преференций при госзакупках и налоговых льгот вендорам придется адаптировать свои решения под операционные системы на Linux. Сейчас большая часть софта аккреди …

Выполнение президентских задач, итоги семилетки у власти и перспективы Речного - все, о чем рассказал Игорь Руденя в прямом эфире 2 марта губернатор Игорь Руденя в прямом эфире телеканала «Россия 24» Тверь ответил на актуальные вопросы. …

ARM анонсировала ядра и GPU для нового поколения мобильных процессоров ARM представила семейство мобильных процессорных ядер Armv9.2 – Cortex-X4, A720 и A520. Новинки обеспечат значительный прирост производительности по сравнению с предыдущими поколениями, а также повысят уровень энергоэффективности. Новые ядра основаны на новейшей архитектуре Armv9 …

Две уязвимости в Git, способные привести к удалённому выполнению кода Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 и 2.30.7, в которых устранены две уязвимости, позволяющие организовать выполнение своего кода на системе пользовател …

Шрайер назвал «настоящим кошмаром» ситуацию с кражей кода GTA VI Известный журналист, инсайдер и автор Bloomberg Джейсон Шрайер подтвердил, что выложенные в сеть видео с демонстрацией игрового процесса GTA VI являются подлинными. Об этом он сообщил 18 сентября на своей странице в соцсети.Шрайер написал, что он, в общем-то не особо сомневался в …

Red Hat ответил на критику изменений в распространении кода пакетов RHEL Майк МакГрэз (Mike McGrath), вице-президент компании Red Hat, отвечающий за разработку Fedora и CentOS, озвучил позицию компании в отношении прекращения публикации srpm-пакетов RHEL в репозитории git.centos.org и оставлении в качестве единственного публичного источника кода пакет …

Объявлено о готовности системы криптографической верификации кода Sigstore Компания Google сообщила о формировании первых стабильных выпусков компонентов, образующих проект Sigstore, который объявлен пригодным для создания рабочих внедрений. Sigstore развивает инструменты и сервисы для верификации программного обеспечения при помощи цифровых подписей и …

В 10 раз медленнее, чем RTX 4090, но зато быстрее, чем GTX 1060. Появились результаты встроенного графического ядра Radeon 780M В Сети появились новые тесты интегрированного графического ядра Radeon 780M, которое в данном случае входит в состав мобильного процессора Ryzen 7 7840HS. На сей раз в качестве бенчмарка выступил Geekbench. В тесте OpenCL оговариваемый iGPU набрал 36 757 баллов, и это рекорд для …

Исследование влияния AI-ассистентов, подобных GitHub Copilot, на безопасность кода Группа исследователей из Стэнфордского университета изучила влияние использования интеллектуальных помощников при написании кода на появление в коде уязвимостей. Рассматривались решения на базе платформы машинного обучения OpenAI Codex, такие как GitHub Copilot, позволяющие форми …

Урегулированы вопросы присвоения уникального кода структурного элемента госпрограммы Приказ Минфина России от 14 апреля 2023 г. N 46н “Об утверждении Порядка присвоения уникального кода мероприятия (результата) структурного элемента государственной программы (комплексной программы) Российской Федерации” …

Социальная сеть Twitter открыла доступ к части исходного кода Всего через неделю после инцидента с утечкой части исходного кода Twitter на ресурсе GitHub администрация социальной сети выложила в одноимённый репозиторий уже официально одобренные к свободному распространению фрагменты кода. По замыслу Илона Маска (Elon Musk), подобная инициат …

Хакеры злоупотребляют Binance Smart Chain для хранения вредоносного кода В рамках вредоносной кампании EtherHiding, обнаруженной специалистами Guardio Labs два месяца назад, злоумышленники скрывают вредоносный код в смарт-контрактах Binance Smart Chain (BSC). …

Около 21% нового компилируемого кода в Android 13 написано на языке Rust Инженеры из компании Google подвели первые итоги внедрения в платформу Android поддержки разработки на языке Rust. В Android 13 примерно 21% от добавленного нового компилируемого кода написано на Rust, а 79% на C/C++. В репозитории AOSP (Android Open Source Project), в котором ра …

В ГИБДД сообщили о готовности внедрить водительские права в виде цифрового кода Заместитель начальника Главного управления по обеспечению безопасности дорожного движения МВД России Олег Понарьин заявил, что ГИБДД готова, чтобы ввести возможность предъявления водительских прав и СТС в виде цифрового кода. Об этом он ... …

HP сломала миллионы принтеров по всему миру парой строчек кода. Решения нет В мае 2023 г. принтеры HP стали выходить из строя во всех странах, в особенности модели серии OfficeJet. Счет может идти на миллионы, но компания отрицает свою причастность. Позже выяснилось, что проблема кроется в прошивке, которую HP выпустила в первых числах мая 2023 г. Ее инж …

Физики из Google доказали выгоду от масштабирования поверхностного кода для квантовой коррекции ошибок Физики из Google доказали выгоду от масштабирования поверхностного кода для квантовой коррекции ошибок …

Илон Маск призвал инженеров Twitter срочно помочь ему с анализом программного кода К вечеру четверга новый владелец Twitter Илон Маск (Elon Musk) фактически дал понять, что готов оставить в коллективе компании только сотрудников, нацеленных на самую напряжённую работу, а прочих собрался уволить. Уже второй раз с момента перехода социальной сети под контроль мил …

Судебное разбирательство против Microsoft и OpenAI, связанное с генератором кода GitHub Copilot Мэтью Баттерик (Matthew Butterick), разрабатывающий открытые проекты для типографики, и юридическая компания Joseph Saveri Law Firm, инициировали судебное разбирательство (PDF) против производителей технологий, используемых в сервисе GitHub Copilot. Среди ответчиков Microsoft, Gi …

Не надо было злить сообщество. Новый форк Red Hat создается как месть за закрытие исходного кода SUSE потратит $10 млн на разработку и поддержку форка Linux-дистрибутива RHEL. Это ее ответ на решение Red Hat о закрытии исходного кода RHEL и предоставлении к нему доступа только за деньги, с чем сообщество свободного ПО в корне не согласно. Помощь SUSE окажут авторы проекта Ro …

В приложении «Кошелек» теперь можно оплачивать покупки с помощью QR-кода — через Систему быстрых платежей С ноября 2022 г. приложение «Кошелек» поддерживает быстрый способ оплаты покупок — по QR-коду через СБП. Теперь не... …

Краткосрочная уязвимость драгоценных металлов Влияние на рынок:3Начав июнь весьма по-разному, Платина, Серебро и Золото, похоже, переходят к дружному снижению. Однако техническая коррекция маловероятно сломит долгосрочный бычий тренд. С начала месяца Платина потеряла свыше 3%, добавив к предыдущему 10% снижению от пиковых ур …

Опасная уязвимость устранена в ASoft CRM Эксперт Positive Technologies нашел опасный баг в ASoft CRM. Используя его, злоумышленник мог получить доступ к конфиденциальной информации, хранящейся на сервере системы: проектам компаний, клиентской базе, списку контрагентов. …

Опасную RCE-уязвимость в GTA Online исправили Компания Rockstar Games наконец выпустила патч для опасной уязвимости в GTA Online, допускавшей потерю игрового прогресса, кражу игровых денег, бан и другие неприятные последствия. Также баг угрожал удаленным выполнением произвольного кода на любом ПК с запущенной игрой. …

В SQLite обнаружили уязвимость 22-летней давности В СУБД SQLite нашли серьезную уязвимость, которая попала в код еще в октябре 2000 года. Проблема могла позволить злоумышленникам вызывать сбои в работе программ или управлять ими. …

Удалённо эксплуатируемая уязвимость в OpenSSH ssh-agent Компания Qualys выявила удалённо эксплуатируемую уязвимость (CVE-2023-38408) в реализации ssh-agent из состава OpenSSH, позволяющую выполнить код в системе, предоставившей доступ к ssh-agent для хоста на другом конце ssh-соединения. Совершение атаки возможно только если пользоват …

Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Исследователями подготовлены прот …

В Android исправили 0-day уязвимость, которой пользовались хакеры Сентябрьские обновления для Android устранили 33 уязвимости в операционной системе Google, включая проблему нулевого дня, которая в настоящее время уже используется злоумышленниками. …

Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM Раскрыта информация об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, …

Прошлогодняя уязвимость в VMware vCenter Server до сих пор не исправлена Компания VMware предупредила клиентов, что vCenter Server новейшей версии 8.0 все еще ожидает исправления для уязвимости, связанной с повышением привилегий, которая была обнаружена в ноябре 2021 года …

Google исправляет вторую 0-day уязвимость в Chrome за неделю Компания Google выпустила еще одно обновление для браузера Chrome, устранив у нем уже вторую уязвимость нулевого дня за последние семь дней. Сообщается, что для свежей проблемы уже существует эксплоит, и ее использовали хакеры. …

Критическая уязвимость в Wasmtime, runtime для WebAssembly-приложений В корректирующих обновлениях Wasmtime 6.0.1, 5.0.1 и 4.0.1 устранена уязвимость (CVE-2023-26489), которой присвоен критический уровень опасности. Уязвимость позволяет организовать запись данных в область памяти вне границы, допустимой для изолированного WebAssembly-кода, что поте …

Удалённо эксплуатируемая уязвимость в платформе Home Assistant В открытой платформе домашней автоматизации Home Assistant выявлена критическая уязвимость (CVE-2023-27482), позволяющая обойти аутентификацию и получить полный доступ к привилегированному API Supervisor, через который можно менять настройки, устанавливать/обновлять ПО, управлять …

Критическая уязвимость в PaperCut уже взята на вооружение хакерами В прошлом месяце поставщик решений для управления печатью PaperCut исправил ряд уязвимостей в свих продуктах. Теперь в компании сообщают, что неисправленные серверы уже атакуют злоумышленники, а PoC-эксплоит для критической уязвимости CVE-2023-27350 (9,8 балла по шкале CVSS) дост …

Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начина …

Уязвимость в протоколе SLP усиливает DDoS-атаки в 2200 раз Эксперты BitSight и Curesec предупредили об уязвимости CVE-2023-29552, обнаруженной в протоколе SLP (Service Location Protocol), которая позволяет усиливать DDoS-атаки примерно в 2200 раз. По данным исследователей, более 2000 организаций раскрывают в интернете 54 000 уязвимых сер …

Уязвимость в Glibc ld.so, позволяющая получить права root в системе Компания Qualys выявила опасную уязвимость (CVE-2023-4911) в компоновщике ld.so, поставляемом в составе системной Си-библиотеки Glibc (GNU libc). Уязвимость позволяет локальному пользователю поднять свои привилегии в системе через указание специально оформленных данных в переменн …

Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержимого памяти Опубликована корректирующие выпуски библиотек OpenSSL (3.0.8, 1.1.1t) и LibreSSL (3.5.4, 3.6.2) в которых устранена опасная уязвимость (CVE-2023-0286), позволяющая добиться получения содержимого произвольных областей памяти процесса при обработке подконтрольного атакующему списка …

Уязвимость в GitLab, позволяющее запустить код при сборке в CI любого проекта Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 15.11.2, 15.10.6 и 15.9.7, в которых устранена критическая уязвимость (CVE-2023-2478), позволяющая любому аутентифицированному пользователю через манипуляции с API GraphQL прикрепить с …

Уязвимость в протоколе Wi-Fi IEEE 802.11 позволяет перехватывать сетевой трафик Ученые из Северо-Восточного университета и Левенского католического университета обнаружили фундаментальный недостаток в структуре стандарта IEEE 802.11, который позволяет вынудить точки доступа передавать сетевые кадры в формате простого текста. Эксперты предупредили, что уязвим …

Уязвимость в ImageMagick, приводящая к утечке содержимого локальных файлов В пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений, выявлена уязвимость CVE-2022-44268, которая может привести к утечке содержимого файлов в случае преобразования при помощи ImageMagick PNG-изображений, подготовленных атакующим. Уяз …

В телефонных адаптерах Cisco не будет исправлена критическая уязвимость Компания Cisco предупреждает о критической уязвимости в веб-интерфейсе двухпортовых телефонных адаптеров SPA112. Проблема позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код. Так как срок поддержки Cisco SPA112 уже подошел к концу, выхода обновле …

MEME#4CHAN эксплуатирует уязвимость Follina и заполняет код мемами Специалисты Securonix заметили фишинговую кампанию, которой дали название MEME#4CHAN. По словам экспертов, злоумышленники используют уникальную цепочку атак для доставки малвари XWorm на машины жертв и применяют «необычный код PowerShell, наполненный мемами». …

В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок Разработчики крупного репозитория пакетов PHP, Packagist, сообщили об исправлении серьезной уязвимости. Проблема могла использоваться для организации атак цепочку поставок, нацеленных на PHP-сообщество. …

Уязвимость в беспроводных модулях Samsung Exynos, эксплуатируемая через интернет Исследователи из команды Google Project Zero сообщили о выявлении 18 уязвимостей в 5G/LTE/GSM-модемах Samsung Exynos. Четыре наиболее опасные уязвимости (CVE-2023-24033) позволяют добиться выполнения кода на уровне baseband-чипа через манипуляции из внешних интернет-сетей. По мне …

Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с использованием протоколов WPA, WPA2 …

Полковник раскрыл уязвимость танков Leopard перед российской техникой Полковник запаса, бывший начальник зенитно-ракетных войск Командования специального назначения ВВС России Сергей Хатылев раскрыл уязвимость танков Leopard 2, которые Украине поставляют западные страны, перед российской техникой. Об этом он рассказал в беседе с URA.RU.По мнению во …

Группировка Winter Vivern использует уязвимость в Zimbra для кражи писем НАТО Русскоязычная хак-группа Winter Vivern (она же TA473 в классификации Proofpoint) активно использует уязвимость в Zimbra и с февраля 2023 года похищает письма официальных лиц НАТО, правительств, военнослужащих и дипломатов. …

Слабое восстановление экономики Китая выявило уязвимость страны перед Западом Относительно слабые темпы восстановления китайской экономики после затяжных локдаунов из-за коронавирусной пандемии выявили уязвимость перед привлечением инвестиций из западных стран. В настоящее время чиновники КНР пытаются убедить ... …

Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов Один из самых популярных плагинов для WordPress, Essential Addons for Elementor, оказался уязвим для неаутентифицированного повышения привилегий, что позволяло злоумышленникам получить на уязвимом сайте права администратора. Essential Addons for Elementor представляет собой библи …

Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти привилегированных процессов, запущен …

Microsoft исправила 98 проблем с безопасностью в разных продуктах и одну уязвимость нулевого дня Microsoft вчера выпустила очередной вторничный патч за январь 2023 года, в котором была исправлена активно эксплуатируемая уязвимость нулевого дня и ещё 98 ошибок, одиннадцать из которых классифицируются как «критические», поскольку они позволяют удалённо выполнять ко …

ARM анонсировала новые ядра CPU Cortex X4, A720, A520 и GPU Immortalis G720, Mali G720 и Mali G620 – +15-20% к производительности и эффективности На выставке Computex 2023 компания Arm анонсировала новую линейку вычислительных ядер серий Cortex-A и Cortex-X, а также GPU нового поколения Immortalis G720, Mali G720 и Mali G620. Все вычислительные ядра используют исключительно 64-битную архитектуру. …

«Получают удаленный доступ»: мошенники научились создавать приложения для «проверки» смартфонов на уязвимость На первом этапе мошенники под видом специалистов из технической поддержки банка связываются с клиентом. …

«Яндекс» нашёл в iPhone уязвимость, которая поможет мошенникам притворяться полицией или службой безопасности банка &laqu;Яндекс&rquo; предупредил владельцев iPhoe об уязвимости, которая кроется в одной из функций, появившихся в операционной системе OS 17. Речь идёт о функции &laqu;Постеры контактов&rquo;, позволяющей пользователю Phone выбрать изображение и имя, которые увидят владельцы други …

Выпуск Util-linux 2.39 Опубликована новая версия пакета системных утилит Util-linux 2.39, в который входят как тесно связанные с Linux-ядром утилиты, так и утилиты общего назначения. Например, в пакете представлены утилиты mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mk …

Релиз дистрибутива Fedora Linux 38 Представлен релиз дистрибутива Fedora Linux 38. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE, Ph …

Релиз дистрибутива Red Hat Enterprise Linux 8.8 Следом за выпуском Red Hat Enterprise Linux 9.2 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.8, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года. Установочные сборки подготовлены для архитектур x86_64, s390x …

Linux установлена на рекордные 3% настольных ПК Операционная система Linux впервые достигла показателя в 3,08% рыночной доли ОС для настольных компьютеров — для достижения этого показателя Linux потребовалось 32 года. Об этом говорится в отчете аналитической компании Statcounter. …

Релиз дистрибутива Linux Mint 21.1 Представлен релиз дистрибутива Linux Mint 21.1, продолжающий развитие ветки на основе пакетной базы Ubuntu 22.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений …

Релиз дистрибутива Fedora Linux 37 Представлен релиз дистрибутива Fedora Linux 37. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и L …

Выпуск дистрибутива Oracle Linux 8.8 и 9.2 Компания Oracle опубликовала выпуски дистрибутива Oracle Linux 9.2 и 8.8, созданные на основе пакетных баз Red Hat Enterprise Linux 9.2 и 8.8, cоответственно, и полностью бинарно совместимого с ними. Для загрузки без ограничений предложены установочные iso-образы, размером 9.8 ГБ …

Белгородский МФЦ переходит на ОС Astra Linux В МФЦ Белгородской области продолжается миграция ИТ-инфраструктуры на ОС Astra Linux Special Edition. На российской ОС уже успешно работают 300 рабочих мест сотрудников и часть серверного оборудования заказчика, обеспечены … …

Доступен дистрибутив Amazon Linux 2023 Компания Amazon опубликовала первый стабильный выпуск нового дистрибутива общего назначения - Amazon Linux 2023 (LTS), оптимизированного для облачных окружений и поддерживающего интеграцию с инструментами и расширенными возможностями сервиса Amazon EC2. Дистрибутив пришёл на смен …

PROMT выпустила корпоративный переводчик на Linux Компания PROMT обновила продукт PROMT Neural Translation Server— корпоративное решение для машинного перевода текстов и документов на основе нейронных сетей. …

Новогодний интенсив по Linux для учеников 7-8 классов Со 2 по 6 января 2023 года состоится бесплатный онлайн интенсив по Linux для учеников 7-8 классов. Интенсив посвящён замене Windows на Linux. За 5 дней участники на виртуальных стендах создадут резервную копию данных, установят "Simply Linux" и перенесут данные в Linux. На заняти …

Для Linux предложена файловая система Composefs Александр Ларсон (Alexander Larsson), создатель Flatpak, работающий в компании Red Hat, представил предварительный вариант патчей с реализацией файловой системы Composefs для ядра Linux. Предложенная файловая система напоминает Squashfs и также подходит для монтирования образов в …

Windows в школах хотят заместить на Linux В рамках импортозамещения от школ требуется осуществить полный переход на российские операционные системы и ПО. Российские разработчики обсуждают с Минпросвещения и Минцифры аспекты такой перестройки. В качестве альтернативных ОС можно рассматривать Astra Linux, «Альт образование …

Обсуждение проблем применения Linux в авионике На прошедшей в Праге конференции Linux Foundation Embedded Open-Source Summit инженеры из компании Boeing и организации UL (Underwriter Laboratorie, занимается сертификацией безопасности) выступили с докладом о проблемах, связанных с применением Linux в авионике и критически важн …

Раз ОС Linux. Зловреды распробовали российское системное ПО По данным исследования актуальных киберугроз, проводимого на периодической основе компанией Positive Technologies, доля атак на корпоративную инфраструктуру под управлением российских дистрибутивов Linux за последние три месяца выросла в 2,5 раза. Аналитики прогнозировали такой в …

Google выпустила закрывающее опасную уязвимость в браузере Google Chrome обновление В Google Chrome регулярно находят серьёзные уязвимости, через которые хакеры могут произвести атаку и получить возможность управлять компьютером или завладеть данными пользователя. Одна их таких уязвимостей уже закрыта, но для этого срочно нужно обновить браузер. Разработчики вып …

Доступен непрерывно обновляемый дистрибутив Rhino Linux Представлен первый стабильный выпуск дистрибутива Rhino Linux, реализующего модель непрерывной доставки обновлений для предоставления доступа к наиболее свежим версиям программ. Новые версии приложений в основном переносятся из devel-веток репозиториев Ubuntu, в которых производи …

Oracle Linux продолжит поддерживать совместимость с RHEL Компания Oracle заявила о готовности продолжать поддержание совместимости с Red Hat Enterprise Linux в своём дистрибутиве Oracle Linux, несмотря на ограничение компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Потеря доступа к эталонным исходным текстам пакето …

AlmaLinux отошёл от полного клонирования Red Hat Enterprise Linux Проект AlmaLinux объявил об изменении стратегии развития - дистрибутив больше не будет полностью клонировать Red Hat Enterprise Linux и станет допускать наличие незначительных расхождений в поведении (будет допускаться применение/отсутствие каких-то отдельных патчей). При этом пр …

Amber выпустила новую версию платформы для Linux Amber объявила о завершении проекта по переходу с проприетарных технологий на российский стек. Летом компания «Эмбер»... …

Что прячет пингвин. Большой гид по поиску улик в Linux Для подписчиковЗна­ешь, что делать, чтобы найти следы инцидента на машине с Linux? Если нет, сей­час рас­ска­жем. А если зна­ешь, все рав­но пог­ляди! Мы соб­рали рецеп­ты на все слу­чаи жиз­ни, а в кон­це статьи поделим­ся под­боркой полез­ных инс­тру­мен­тов. …

Выпуск BackBox Linux 8, дистрибутива для тестирования безопасности Спустя два с половиной года после публикации прошлого выпуска доступен релиз Linux-дистрибутива BackBox Linux 8, базирующегося на Ubuntu 22.04 и поставляемого с коллекцией инструментов для проверки безопасности системы, тестирования эксплоитов, обратного инжиниринга, анализа сете …

Российский «военный Linux» допустили до использования в госорганах Российские Linux-системы из линейки «МСВСфера», с 2021 г. развивающиеся в контуре бизнеса Softline, включили в реестр отечественного ПО при Минцифры. Это открывает продуктам, выросшим из проекта для Вооруженных сил, широкую дорогу к госзаказу. Во время голосования за включение ОС …

Linux-бэкдор взламывает сайты под управлением WordPress Компания «Доктор Веб» выявила вредоносную программу для ОС Linux, которая взламывает сайты на базе CMS WordPress через... …

"Ъ": в России участились хакерские атаки на системы с ОС Linux В третьем квартале 2022 года доля атак хакеров на компьютеры с операционной системой Linux в России увеличилась более чем вдвое по сравнению со вторым кварталом — с 12% до 30%. Об этом сообщает газета "Коммерсантъ" со ... …

Windows 11 лучше подошла для запуска игр с видеокартами AMD, чем Linux Особенно это заметно на графических процессорах Radeon RX 7900. Эксперты сравнивали игровую производительность видеокарт AMD в Windows 11 и Linux. В тесте использовались последняя сборка Windows 11 Pro 22H2 22621 и Ubuntu на ядре Linux 6.2. Ubuntu показала себя довольно хорошо, н …

В ядро Linux 6.2 войдут улучшения RAID5/6 в Btrfs Для включения ядро Linux 6.2 предложены улучшения Btrfs, касающиеся исправления проблемы "write hole" в реализации RAID 5/6. Суть проблемы сводится к тому, что если крах случился во время записи, изначально невозможно понять какой блок на каком из устройств RAID записался коррект …

Проект PyTorch перешёл под крыло организации Linux Foundation Компания Facebook (запрещена в РФ) передала фреймворк машинного обучения PyTorch под покровительство организации Linux Foundation, инфраструктура и сервисы которой будут использованы в дальнейшей разработке. Переход под крыло Linux Foundation избавит проект от зависимости от отде …

В ядре Linux найдена забытая заплата, влияющая на производительность CPU AMD В ядро Linux 6.0, релиз которого ожидается в следующий понедельник, принято изменение, решающее проблемы с производительностью систем на процессорах AMD Zen. Источником падения производительности оказался код, добавленный 20 лет назад для обхода аппаратной проблемы в некоторых чи …

Дистрибутив Fedora Linux 37 перешёл на стадию бета-тестирования Началось тестирование бета-версии дистрибутива Fedora Linux 37. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 18 октября. Выпуск охватывает Fedora Workstation, Fedora Server, …

Linux Foundation создает метавселенную с открытым исходным кодом Linux Foundation анонсировала запуск нового фонда, целью которого будет создание метавселенной с открытым исходным кодом. …

«Юнидата» получила сертификат совместимости с Libercat и Astra Linux «Юнидата» объявила об окончании испытаний совместимости платформы «Юнидата» и продуктов на ее базе, в частности... …

Проект Tilck развивает упрощённое Linux-совместимое ядро В рамках проекта Tilck сотрудник VMware развивает монолитное ядро, фундаментально отличающееся от Linux, но спроектированное для совместимости с Linux на бинарном уровне и возможности запуска приложений, собранных для Linux. Код написан на языке Си и распространяется под лицензие …

Intel уже работает над Linux-драйвером графики Xe2 для Lunar Lake Intel в настоящее время разрабатывает драйвер для будущей графической архитектуры Xe2, которая будет использоваться в серии процессоров Lunar Lake. Xe2 – встроенный вариант дискретных карт Battlemage, выпуск которых планируется в следующем году. …

Фреймворк Alchimist используется для атак на Windows, macOS и Linux Аналитики Cisco Talos обнаружили фреймворк Alchimist, который активно используется в атаках, нацеленных на системы под управлением Windows, Linux и macOS. Судя по всему, за созданием и применением Alchimist стоят китайские хакеры, так как он предлагает интерфейс с использованием …

Выпуск платформы Lutris 0.5.13 для упрощения доступа к играм из Linux Доступен выпуск игровой платформы Lutris 0.5.13, предоставляющей инструменты для упрощения установки, настройки и управления играми в Linux. Код проекта написан на языке Python и распространяется под лицензией GPLv3. …

В Linux появится собственная версия «синего экрана смерти» Портал Phoronix сообщает, что в актуальной версии systemd для Linux появилась новая служба systemd-bsod, которая призвана создавать полноэкранные сообщения об ошибках в различных дистрибутивах Linux. Как и в случае с Windows, BSOD в Linux представляет собой инструмент для регистр …

Доступна мобильная платформа /e/OS 1.10, развиваемая создателем Mandrake Linux Представлен выпуск мобильной платформы /e/OS 1.10, нацеленной на сохранение конфиденциальности пользовательских данных. Платформа основана Гаэлем Дювалем (Gaël Duval), создателем дистрибутива Mandrake Linux. Проект предоставляет прошивки для многих популярных моделей смартфо …

Microsoft и Linux объединяются, чтобы разгромить Google Maps Microsoft совместно с Amazon и TomTom присоединилась к проекту консорциума Linux Foundation по созданию открытого картографического сервиса. Цель проста – разработать бесплатные открытые карты, чтобы разрушить монополию Google и ее сервиса Maps. Сделать это будет непросто – Googl …

Выпуск дистрибутива для исследования безопасности Kali Linux 2022.4 Представлен релиз дистрибутива Kali Linux 2022.4, созданного на основе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созд …

В отечественном движке Nau Engine будут поддержка нейросетей и Linux Отечественный движок Nau Engine будет поддерживать популярные операционные системы, включая Linux. Также для решения технологических задач будет возможность применения нейросетей. …

Второй прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала второй прототип платформы ALP "Punta Baretti" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS …

Выпуск дистрибутива Armbian 22.11. Разработка Orange Pi OS на базе Arch Linux Опубликован выпуск Linux-дистрибутива Armbian 22.11, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе п …

Alma Linux столкнулся с нежеланием Red Hat принимать их исправление в CentOS Stream После перехода на новую модель сопровождения дистрибутива, допускающую применение собственных патчей, разработчики Alma Linux устранили в пакете iperf3 уязвимость (CVE-2023-38403) и попытались передать подготовленное исправление в CentOS Stream, так как уязвимость оставалась неис …

«Лаборатория Касперского» перенесла на свою ОС Linux-драйверы и запустила на ней Quake III «Лаборатория Касперского» научилась переносить драйверы для Linux на KasperskyOS с минимальной модификацией кода. Кроме того, под KasperskyOS была портирована игра Quake III. В компании надеются тем самым развеять мифы о слабой функциональности и трудностях работы с микроядерными …

Компания Valve выпустила Proton 8.0, пакет для запуска Windows-игр в Linux Компания Valve опубликовала выпуск проекта Proton 8.0, который основан на кодовой базе проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. …

Казначейство покупает 10 тыс. Linux-совместимых ПК для своих подразделений по всей России Казначейство закупает 10 тыс. ПК, выделив на эти цели 559 млн руб. Как рассказали в ведомстве, цель закупки — заменить часть устаревших устройств, эксплуатируемых около шести лет. …

Предложен механизм blksnap для создания снапшотов блочных устройств в Linux Компания Veeam, выпускающая ПО для резервного копирования и восстановления после аварий, предложила для включения в состав ядра Linux модуль blksnap с реализацией механизма создания снапшотов блочных устройств и отслеживания изменений в блочных устройствах. Для работы со снапшота …

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux Леннарт Поттеринг (Lennart Poettering) опубликовал предложение по модернизации процесса загрузки Linux-дистрибутивов, нацеленное на решение имеющихся проблем и упрощение организации полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окр …

Третий прототип платформы ALP, идущей на смену SUSE Linux Enterprise Компания SUSE опубликовала третий прототип платформы ALP "Piz Bernina" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS" …

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux Исследователи из команды Google Project Zero разработали метод эксплуатации уязвимостей в ядре Linux, вызванных разыменованием указателей NULL. До сих пор проблемам в ядре, связанным с разыменованием указателей NULL, не уделялось должного внимания, так как доведение таких проблем …

Создан Linux для настоящих сисадминов. За ним стоит всего один человек Итальянский системный администратор Франко Кониди создал Linux-дистрибутив SysLinuxOS 12, который очень пригодится людям его профессии. Это Live-решение, загружающееся с флешки и содержащее десятки предустановленных программ – как для администрирования, так и обычных пользователь …

Компания Collabora развивает PanCSF, новый Linux-драйвер для GPU Mali Компания Collabora представила, DRM-драйвер (Direct Rendering Manager) PanCSF, работающий на уровне ядра Linux. Изменения для использования нового драйвера в Mesa планируется опубликовать в ближайшее время. Драйвер нацелен на использование с 10 поколением GPU Mali (G710+), в кото …

Патчи от Байкал Электроникс отказались принимать в ядро Linux по политическим причинам Якуб Кичиньский (Jakub Kicinski), мэйнтейнер сетевой подсистемы ядра Linux, отказался принимать патчи от Сергея Сёмина, мотивируя свои действия тем, что он чувствует себя не комфортно, принимая изменения от сотрудников Baikal Electronics или для оборудования данной компании (комп …

Canonical и Elektrobit представили EB corbos Linux, редакцию Ubuntu для автомобильных систем Компании Elektrobit и Canonical анонсировали новый дистрибутив EB corbos Linux, ориентированный на разработку электронных блоков управления (ECU, Electronic Control Unit) для программно определяемой автомобильной техники (SDV, Software-Defined Vehicle). Дистрибутив предоставляет …

Под Москвой появился новый производитель ПК и печатных плат, близкородственный создателям ОС Linux Alt На российском рынке появился еще один разработчик электроники – компания «Высоконадежные системы». Основным ее владельцем стал производитель техники ИВК, тесно связанный с компанией «Базальт СПО», разработчиком российской ОС Linux Alt. …

Вышло ядро Linux 6.2 с поддержкой Apple Silicon, Intel Arc Graphics и NVIDIA RTX 30 Состоялся релиз очередной версии операционной системы Linux – 6.2. Эта версия включает в себя множество улучшений и новых возможностей. Среди основных изменений можно отметить улучшенную поддержку оборудования, оптимизацию производительности, улучшенную безопасность и новые функц …

Подтверждена совместимость российской DLP-системы InfoWatch Traffic Monitor с Astra Linux 1.7 Система предотвращения утечек данных организаций InfoWatch Traffic Monitor прошла комплекс испытаний совместимости с ОС Astra Linux 1.7. Возможность интеграции российской операционной системы с высокотехнологичным решением класса DLP на основе искусственного интеллекта позволит о …

Роструд переводит половину сотрудников с Windows и MS Office на Linux «Альт» и «Мой офис» Роструд решил довести долю своих сотрудников региональных подразделений, использующих российские ОС и офисные пакеты, до 50%. По методологическим рекомендациям Минцифры от 2017 г. госорганы и их филиалы должны были импортозаместиться на 80% по линии офисного ПО уже к 2019 г., в ч …

СЗИ НСД Dallas Lock Linux успешно прошла процедуру испытаний ФСТЭК России «Конфидент» выпустила новую сертифицированную версию СЗИ НСД Dallas Lock Linux. Система защиты информации Dallas Lock Linux... …

Microsoft Teams хранит токены аутентификации в Windows, Linux и macOS открытым текстом ИБ-специалисты обнаружили серьезную уязвимость в десктопном приложении Microsoft Teams. Баг позволяет получить доступ к токенам аутентификации, которые, как оказалось, хранятся в формате простого текста, без какой-либо защиты. …

В Linux спустя шесть лет исправят досадную ошибку. Из-за нее сбоят древние. но популярные накопители В конце 2022 г. выйдет ядро Linux 6.22, в котором разработчики обещают исправить ошибку утечки памяти при работе с флоппи-дисками (дискетами). Ей как минимум шесть лет – ее с переменным успехом пытаются исправить с 2016 г. Большинству пользователей дискеты уже не нужны, но в узки …

AlmaLinux и Rocky Linux перестроят свои процессы с учётом ограничения доступа к коду пакетов RHEL Проекты AlmaLinux и Rocky Linux, публикующие бинарно совместимые сборки Red Hat Enterprise Linux, опубликовали заявления c планом дальнейших действий после ограничения компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Публично код пакетов RHEL теперь можно буд …

К чему приводит обновление Windows 10: замедление ПК, зависание игр, браузера, сломанная корпоративная сеть и мысли о переходе на Linux Недавнее обновление операционной системы Windows 10 оказалось ненамного удачнее проблемного апдейта Windows 11. Установившие июльское обновление Windows 10 под номером KB5028166 пользователи и корпоративные клиенты начали жаловаться на многочисленные проблемы. У корпоративных кли …

«Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security функцией защиты встраиваемых систем на базе Linux «Лаборатория Касперского» расширила возможности продукта Kaspersky Embedded Systems Security функцией защиты встраиваемых систем... …

Russian Internet Week (RIW 2022) и премия Рунета, вебинар «Переходим на Astra Linux. Как все работает на практике», NGENIX Icebreaker 2022 – ключевые мероприятия ИТ с 12 по 18 декабря ICT-Online.ru и ICT2GO.ru подготовили список самых актуальных ивентов по ИТ и телекому на ближайшую неделю. В подборке из одиннадцати мероприятий - Russian Internet Week (RIW 2022) и премия Рунета, NGENIX Icebreaker 2022, HighLoad++ 2022 Armenia, OpenDay: конгресс по открытым тех …