Linux / Линукс 🥸

Выпуск сборочной системы Meson 1.3

Meson используется для сборки таких проектов, как X. Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0. Поддерживается кросс-компиляция и сборка в Linux, Illumos/Solaris, FreeBSD, NetBSD, DragonFly BSD, Haiku, macOS и Windows с использованием GCC, Clang, Visual Studio и других компиляторов. Подробнее об изменениях.

Linux / Линукс 🥸

🥸 В выпуске Fedora 40 предложено включить настройки изоляции для включаемых по умолчанию системных сервисов systemd, а также сервисов с важными приложениями, такими как PostgreSQL, Apache httpd, Nginx и MariaDB.

Предполагается, что изменение позволит значительно повысить защищённость дистрибутива в конфигурации по умолчанию и даст возможность блокировать неизвестные уязвимости в системных сервисах. Предложение пока не рассмотрено комитетом FESCo и также может быть отклонено в процессе рецензирования сообществом.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз FreeBSD 14.0

После двух с половиной лет с момента публикации ветки 13.0 сформирован релиз FreeBSD 14.0. Ветка FreeBSD 14 станет последней с поддержкой 32-разрядных платформ.

• Добавлена новая утилита base64 для кодирования и декодирования данных в формате base64.
• В качестве командного интерпретатора для пользователя root по умолчанию выставлен /bin/sh.
• Добавлена утилита tcpsso, позволяющая выставлять опции сокета для существующих соединений TCP.
• С 256 до 1024 увеличено число поддерживаемых ядер CPU (параметр MAXCPU) в системах на базе архитектуры amd64 и arm64.
• В ядро добавлена подсистема timerfd, упрощающая портирование программ из Linux.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Trend Micro обнаружила активную эксплуатацию уязвимости Apache ActiveMQ, которая позволяет заражать системы Linux вредоносным ПО Kinsing

Apache ActiveMQ – это ПО с открытым исходным кодом, основная функция которого – передача сообщений между различными приложениями.

Уязвимость CVE-2023-46604 (CVSS: 10.0) в Apache ActiveMQ позволяет осуществлять удаленное выполнение кода. После заражения системы Kinsing развертывает скрипт для майнинга, эксплуатируя ресурсы хоста для добычи криптовалют​​.

✅ Интересная особенность: Kinsing ищет конкурирующие майнеры в процессах, в расписаниях crontab и активных сетевых подключениях, а затем удаляет конкурирующие вредоносы и майнеры из файлов crontab зараженного хоста.

Пользователям рекомендуется обновить как Java OpenWire брокеров, так и клиентов до версии 5.15.16, 5.16.7, 5.17.6 или 5.18.3, так как любое из этих обновлений устраняет проблему​​.

Linux / Линукс 🥸