Уязвимость в устройствах Netgear, эксплуатируемая на стадии до аутентификации

Компания Netgear выпустила обновление прошивок к беспроводным маршрутизаторам серий RAX40, RAX35, R6400v2, R6700v3, R6900P, R7000P, R7000, R7960P и R8000P, в которых устранена уязвимость (CVE-2022-48196), позволяющая добиться переполнения буфера без прохождения аутентификации. Технические детали и информация о наличии эксплоитов пока не приводится, но судя по выставленному уровню опасности и рекомендации незамедлительно обновить прошивку, проблема напоминает ноябрьскую уязвимость, позволявшую добиться выполнения своего кода с правами root через манипуляции во внешней сети на стороне WAN-интерфейса.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58421

Проект AlaSQL развивает СУБД для браузеров и Node.js

Опубликован выпуск СУБД AlaSQL 2.5.0, предназначенной для использования в web-приложениях в браузере, в мобильных приложениях на базе web-технологий или в серверных обработчиках на основе платформы Node.js. СУБД оформлена в виде JavaScript-библиотеки и позволяет использовать для манипуляции с данными язык SQL. Поддерживается как хранение в традиционных реляционных таблицах, так и в форме вложенных JSON-структур, не требующих жёсткого определения схемы хранения. Для манипуляции с данными из командной строки предоставляется утилита alasql. Код проекта написан на JavaScript и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58422

Первый бета-выпуск FerretDB, реализации MongoDB на базе СУБД PostgreSQL

Опубликован выпуск проекта FerretDB 0.8, позволяющего заменить документо-ориентированную СУБД MongoDB на PostgreSQL без внесения изменений в код приложений. FerretDB реализован как прокси-сервер, транслирующий обращения к MongoDB в SQL-запросы к PostgreSQL, что позволяет использовать PostgreSQL в качестве фактического хранилища. Версия 0.8 отмечена как первый выпуск, имеющий статус бета-версии (ранее разработка находилась на стадии альфа-тестирования). Код написан на языке Go и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58423

Nitrux 2.6 distribution is now available for download. This release is powered by Linux kernel 6.1 and comes with PipeWire and Wayland enabled by default, as well as Mesa 23 and other major changes.
The post Nitrux 2.6 Is Out Powered by Linux 6.1, Adds PipeWire and Wayland by Default appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nitrux-2-6-is-out-powered-by-linux-6-1-adds-pipewire-and-wayland-by-default

The upcoming Fedora Linux 38 release will offer an official Fedora Budgie Spin featuring the latest Budgie desktop environment.
The post It’s Official: Fedora Linux 38 Will Offer Fedora Budgie and Sway Spins appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/its-official-fedora-linux-38-will-offer-fedora-budgie-and-sway-spins

Fwupd 1.8.9 Linux firmware updater is now available for download. This release comes with SHA384 support for TPM hashes, support for new devices, as well as improvements and bug fixes.
The post Fwupd 1.8.9 Adds SHA384 Support for TPM Hashes, New Devices, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/fwupd-1-8-9-adds-sha384-support-for-tpm-hashes-new-devices-and-more

In addition to the simple, purely local spell checker, the two Chromium-based web browsers, Google Chrome and Microsoft Edge, also offer an advanced spell checker that sends texts entered in web applications to the cloud. This can be turned off interactively or by group policy.
The post Privacy: Disable cloud-based spell checker in Google Chrome and Microsoft Edge first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/privacy-disable-cloud-based-spell-checker-in-google-chrome-and-microsoft-edge/

Релиз операционной системы DragonFly BSD 6.4

После года разработки опубликован релиз DragonFlyBSD 6.4, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58424

Выпуск http-сервера Lighttpd 1.4.68

Состоялся релиз легковесного http-сервера lighttpd 1.4.68, пытающегося сочетать высокую производительность, безопасность, соответствие стандартам и гибкость настройки. Lighttpd пригоден для применения на высоконагруженных системах и нацелен на низкое потребление памяти и ресурсов CPU. Код проекта написан на языке Си и распространяется под лицензией BSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58425

KDE Plasma 5.26.5 is now available as the fifth and last maintenance update to the latest KDE Plasma 5.26 desktop environment series with more bug fixes. Here’s what’s changed!
The post KDE Plasma 5.26.5 Released with More Plasma Wayland Session Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/kde-plasma-5-26-5-released-with-more-plasma-wayland-session-fixes

Вышла новая LTS-версия менеджера состояния Reatom

Вышла новая LTS-версия Reatom 3, менеджера состояния для веб-приложений, работающих по модели Flux. Проект может применяться в качестве альтернативы Redux. В новой ветке поменялось практически все, кроме ключевых принципов: работа в выделенном глобальном контексте и разделение на чистые вычисления и побочные эффекты (side-effect) для облегчения тестирования, разделение на атомы (atoms) и действия (actions) для DCI-подобного описания логики. Код написан на JavaScript и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58428

В Fedora 38 одобрена поставка сборок с окружениями Budgie и Sway

Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки дистрибутива Fedora Linux, утвердил создание официальных ISO-образов с графическими оболочками Budgie и Sway. Для сопровождения пакетов и сборок с Budgie и Sway основаны группы Budgie SIG и Sway SIG. Пакеты для установки данных окружений уже доступны в репозитории текущего стабильного релиза Fedora, но начиная с Fedora Linux 38 появится возможность использования готовых ISO-образов. Fedora Budgie Spin и Fedora Sway Spin дополнят коллекцию сборок Fedora Spins, в которой на данный момент представлены альтернативные рабочие среды, такие как KDE, Cinnamon, Xfce, LXQt, MATE, LXDE, i3 и SOAS (Sugar on a Stick).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58427

Релиз минималистичного набора системных утилит BusyBox 1.36

Представлен релиз пакета BusyBox 1.36 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.36 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.36.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58426

Выпуск дистрибутива Nitrux 2.6 с рабочим столом NX Desktop

Опубликован выпуск дистрибутива Nitrux 2.6.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma. На основе библиотеки Maui для дистрибутива развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер полного загрузочного образа составляет 3 ГБ. Наработки проекта распространяются под свободными лицензиями.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58429

Google намерен включить RISC-V в число первичных архитектур для Android

На конференции RISC-V Summit компания Google заявила о желании обеспечить официальную поддержку архитектуры RISC-V в платформе Android. Осенью в репозиторий AOSP (Android Open Source Project), в котором развиваются исходные тексты платформы Android, началось включение изменений, обеспечивающих поддержку устройств с процессорами на основе архитектуры RISC-V.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58430

Pinta 2.1 open-source image editor and drawing software is now available for download. This release is a major update that adds WebP support, Gradient tool improvements, and many other exciting changes.
The post Pinta 2.1 Open-Source Paint Program Adds WebP Support, Wayland Improvements appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/pinta-2-1-open-source-paint-program-adds-webp-support-wayland-improvements

It's Official: Fedora Linux 38 Will Offer Fedora Budgie and Sway Spins - 9to5Linux

https://9to5linux.com/its-official-fedora-linux-38-will-offer-fedora-budgie-and-sway-spins

IT admins or helpdesk teams often use graphical tools, such as Active Directory Users and Computers (ADUC), to unlock AD accounts. However, it is usually easier to unlock multiple AD accounts with PowerShell.
The post Unlock AD accounts with PowerShell first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/unlock-ad-accounts-with-powershell/