🥸 В выпуске Fedora 40 предложено включить настройки изоляции для включаемых по умолчанию системных сервисов systemd, а также сервисов с важными приложениями, такими как PostgreSQL, Apache httpd, Nginx и MariaDB.

Предполагается, что изменение позволит значительно повысить защищённость дистрибутива в конфигурации по умолчанию и даст возможность блокировать неизвестные уязвимости в системных сервисах. Предложение пока не рассмотрено комитетом FESCo и также может быть отклонено в процессе рецензирования сообществом.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз FreeBSD 14.0

После двух с половиной лет с момента публикации ветки 13.0 сформирован релиз FreeBSD 14.0. Ветка FreeBSD 14 станет последней с поддержкой 32-разрядных платформ.

• Добавлена новая утилита base64 для кодирования и декодирования данных в формате base64.
• В качестве командного интерпретатора для пользователя root по умолчанию выставлен /bin/sh.
• Добавлена утилита tcpsso, позволяющая выставлять опции сокета для существующих соединений TCP.
• С 256 до 1024 увеличено число поддерживаемых ядер CPU (параметр MAXCPU) в системах на базе архитектуры amd64 и arm64.
• В ядро добавлена подсистема timerfd, упрощающая портирование программ из Linux.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Trend Micro обнаружила активную эксплуатацию уязвимости Apache ActiveMQ, которая позволяет заражать системы Linux вредоносным ПО Kinsing

Apache ActiveMQ – это ПО с открытым исходным кодом, основная функция которого – передача сообщений между различными приложениями.

Уязвимость CVE-2023-46604 (CVSS: 10.0) в Apache ActiveMQ позволяет осуществлять удаленное выполнение кода. После заражения системы Kinsing развертывает скрипт для майнинга, эксплуатируя ресурсы хоста для добычи криптовалют​​.

✅ Интересная особенность: Kinsing ищет конкурирующие майнеры в процессах, в расписаниях crontab и активных сетевых подключениях, а затем удаляет конкурирующие вредоносы и майнеры из файлов crontab зараженного хоста.

Пользователям рекомендуется обновить как Java OpenWire брокеров, так и клиентов до версии 5.15.16, 5.16.7, 5.17.6 или 5.18.3, так как любое из этих обновлений устраняет проблему​​.

Linux / Линукс 🥸

Структура каталогов Linux

Linux / Линукс 🥸

Новые версии почтового клиента Claws Mail 3.20.0 и 4.2.0

После полутора лет разработки опубликованы выпуски лёгкого и быстрого почтового клиента Claws Mail 3.20.0 и 4.2.0. Новшества:
▪️ На страницу с информацией о сеансе добавлена статистика о выявленном спаме.
▪️ Добавлена возможность сохранения только приложений к письму, без других частей сообщения.
▪️ В IMAP реализована поддержка механизмов аутентификации SCRAM-SHA-{224,256,384,512}.
▪️ Улучшен перевод интерфейса на русский язык.
И другие изменения.

Linux / Линукс 🥸