Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch

Разработки фреймворка машинного обучения PyTorch предупредили пользователей о выявлении подстановки вредоносной зависимости, выполняемой при использовании пакета с ночными сборками проекта. Проблема затрагивает только пакет PyTorch-nightly, пакеты со стабильными выпусками не пострадали. Вредоносная зависимость распространялась с 25 по 30 декабря 2022 года и была нацелена на компрометацию Linux-систем разработчиков, использующих тестовые сборки PyTorch.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58416

Happy new year! 🐧

Выпуск атомарно обновляемого дистрибутива carbonOS 2022.3

Опубликован выпуск пользовательского Linux-дистрибутива carbonOS 2022.3, построенного с использованием модели атомарной компоновки системы, при которой базовое окружение поставляется как единое целое, не разбитое на отдельные пакеты. Дополнительные приложения устанавливаются в формате Flatpak и запускаются в изолированных контейнерах. Размер установочного образа 2.2 ГБ. Наработки проекта распространяются под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58417

The 9to5Linux Weekly Roundup for January 1st, 2023, brings news about Unity 7.7, GNOME 43.2, Slimbook Kymera Ventus AMD Black Limited Edition Linux PC, HandBrake 1.6, siduction 2022.1, as well as latest distro and software releases.
The post 9to5Linux Weekly Roundup: January 1st, 2023 “Happy New Year!” appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-january-1st-2023-happy-new-year

Релиз консольной библиотеки ncurses 6.4

После двух лет разработки представлен релиз библиотеки ncurses 6.4, предназначенной для создания многоплатформенных интерактивных консольных пользовательских интерфейсов и поддерживающей эмуляцию программного интерфейса curses из System V Release 4.0 (SVr4). Выпуск ncurses 6.3 совместим на уровне исходных текстов с ветками ncurses 5.x и 6.0, но расширяет ABI. Из популярных приложений, построенных с использованием ncurses, можно отметить aptitude, lynx, mutt, ncftp, vim, vifm, minicom, mosh, screen, tmux, emacs, less.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58418

Arch Linux 2023.01.01 is now available for download as Arch Linux's first ISO release in 2023 powered by the latest Linux 6.1 kernel series. Also includes updated core components and security patches.
The post Arch Linux’s First ISO Release in 2023 Is Powered by Linux Kernel 6.1 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/arch-linuxs-first-iso-release-in-2023-is-powered-by-linux-kernel-6-1

An Open-Source Alternative to Google, Alexa, and Siri in Works for Home Assistant Platform

https://news.itsfoss.com/open-source-assistant/

Xfce’s apps update for December 2022 is here with news about new releases of Thunar, Ristretto, Screenshooter, Task Manager, Settings, and more. Here’s the roundup!
The post Xfce’s Apps Update for December 2022: New Releases of Ristretto, Thunar, Screenshooter, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/xfces-apps-update-for-december-2022-new-releases-of-ristretto-thunar-screenshooter-and-more

Наиболее важные события 2022 года, связанные с открытыми проектами

Итоговая подборка наиболее важных и заметных событий 2022 года, связанных с открытыми проектами и информационной безопасностью.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58392

PsLoggedOn, a command line tool that is part of the Sysinternals suite, gets information about users logged on to Windows. Unfortunately, not everything works as it should.
The post PsLoggedOn: View logged-on users in Windows first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/psloggedon-view-logged-on-users-in-windows/

Coverflow AltTab GNOME Extension Gets Updated - OMG! Ubuntu!

https://www.omgubuntu.co.uk/2022/12/coverflow-alt-tab-update

Релиз симулятора транспортных средств Rigs of Rods 2022.12

Опубликован выпуск проекта Rigs of Rods 2022.12, развивающего реалистичный симулятор автомобилей, кораблей, самолётов, вертолётов, поездов и других видов транспорта. В проекте задействован графический движок OGRE и собственный физический движок, использующий физику мягких тел для симуляции движения, повреждений и деформации транспортных средств. Код написан на языке С++ и распространяется под лицензией GPLv3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58420

Уязвимость в устройствах Netgear, эксплуатируемая на стадии до аутентификации

Компания Netgear выпустила обновление прошивок к беспроводным маршрутизаторам серий RAX40, RAX35, R6400v2, R6700v3, R6900P, R7000P, R7000, R7960P и R8000P, в которых устранена уязвимость (CVE-2022-48196), позволяющая добиться переполнения буфера без прохождения аутентификации. Технические детали и информация о наличии эксплоитов пока не приводится, но судя по выставленному уровню опасности и рекомендации незамедлительно обновить прошивку, проблема напоминает ноябрьскую уязвимость, позволявшую добиться выполнения своего кода с правами root через манипуляции во внешней сети на стороне WAN-интерфейса.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58421

Проект AlaSQL развивает СУБД для браузеров и Node.js

Опубликован выпуск СУБД AlaSQL 2.5.0, предназначенной для использования в web-приложениях в браузере, в мобильных приложениях на базе web-технологий или в серверных обработчиках на основе платформы Node.js. СУБД оформлена в виде JavaScript-библиотеки и позволяет использовать для манипуляции с данными язык SQL. Поддерживается как хранение в традиционных реляционных таблицах, так и в форме вложенных JSON-структур, не требующих жёсткого определения схемы хранения. Для манипуляции с данными из командной строки предоставляется утилита alasql. Код проекта написан на JavaScript и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58422

Первый бета-выпуск FerretDB, реализации MongoDB на базе СУБД PostgreSQL

Опубликован выпуск проекта FerretDB 0.8, позволяющего заменить документо-ориентированную СУБД MongoDB на PostgreSQL без внесения изменений в код приложений. FerretDB реализован как прокси-сервер, транслирующий обращения к MongoDB в SQL-запросы к PostgreSQL, что позволяет использовать PostgreSQL в качестве фактического хранилища. Версия 0.8 отмечена как первый выпуск, имеющий статус бета-версии (ранее разработка находилась на стадии альфа-тестирования). Код написан на языке Go и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58423

Nitrux 2.6 distribution is now available for download. This release is powered by Linux kernel 6.1 and comes with PipeWire and Wayland enabled by default, as well as Mesa 23 and other major changes.
The post Nitrux 2.6 Is Out Powered by Linux 6.1, Adds PipeWire and Wayland by Default appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nitrux-2-6-is-out-powered-by-linux-6-1-adds-pipewire-and-wayland-by-default