Уязвимость в приложениях на базе HTTP-библиотеки Hyper

В библиотеке Hyper, предлагающей реализацию протоколов HTTP/1 и HTTP/2 на языке Rust, выявлена особенность работы с памятью, которая может использоваться для инициирования отказа в обслуживании через исчерпание доступной процессу памяти. Для эксплуатации уязвимости достаточно отправить специально оформленный HTTP-запрос уязвимому обработчику, использующему Hyper. Библиотека достаточно популярна (67 млн загрузок) и используется в качестве зависимости у 2579 проектов, представленных в каталоге crates.io.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58444

OpenMandriva Lx ROME distribution is now available for download as a rolling-release edition featuring KDE Plasma and GNOME desktop environments.
The post OpenMandriva Lx ROME Released as OpenMandriva’s Rolling-Release Edition appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/openmandriva-lx-rome-released-as-openmandrivas-rolling-release-edition

Первый выпуск rolling-дистрибутива OpenMandriva Lx ROME

Проект OpenMandriva представил первый релиз новой редакции дистрибутива OpenMandriva Lx ROME (23.01), в которой используется модель непрерывной доставки обновлений (rolling-выпуски). Предложенная редакция позволяет получить доступ к новым версиям пакетов, развиваемым для ветки OpenMandriva Lx 5, не дожидаясь формирования классического дистрибутива. Для загрузки подготовлены iso-образы размером 2.8 ГБ c рабочими столами KDE и GNOME, поддерживающие загрузку в Live-режиме.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58445

Canonical released new massive kernel security updates for all supported Ubuntu Linux releases addressing more than 20 vulnerabilities. All users are urged to update their systems as soon as possible!
The post Ubuntu Users Get Massive Kernel Security Updates, More Than 20 Vulnerabilities Patched appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ubuntu-users-get-massive-kernel-security-updates-more-than-20-vulnerabilities-patched

В пакетах, размещённых в PyPI, выявлено 57 забытых ключей доступа к AWS

Опубликованы результаты сканирования пакетов в репозитории PyPI (Python Package Index) на предмет наличия забытых в коде ключей доступа к Amazon Web Services (AWS). Провести проверку побудил прошлогодний инцидент с утечкой AWS-ключей компании InfoSys. Как оказалось случай не единичный и в коде представленных в PyPi пакетов удалось выявить ещё 57 действующих ключей, которые присутствовали среди прочего в проектах таких крупных компаний, как Amazon, Intel, Terradata, General Atomics, Top Glove и Delta Lake, а также в репозиториях австралийского правительства и университетов Сендфорда, Портланда и Луизианы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58446

Проект Valetudo развивает модификации прошивок для локального управления роботами-пылесосами

Опубликован выпуск проекта Valetudo 2023.01.0, предлагающего открытое решение для избавления роботов-пылесосов от привязки к облачным сервисам. Многие модели роботов-пылесосв поддерживают управление через мобильное приложений или сайт, но ценой подобной возможности является привязка к внешнему облачному сервису производителя. Valetudo развивает набор изменений для штатных прошивок, позволяющих заменить привязку к облаку на полностью подконтрольный пользователю интерфейс, не обращающийся к внешним хостам. Код интерфейса написан на JavaScript (серверная часть использует Node.js) и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58447

Pinta 2.1 Open-Source Paint Program Adds WebP Support, Wayland Improvements - 9to5Linux

https://9to5linux.com/pinta-2-1-open-source-paint-program-adds-webp-support-wayland-improvements

Linux kernel 4.9 series reached end of life after being supported for a little over of six years. The series is no longer actively supported and users are urged to upgrade to a newer LTS series as soon as possible.
The post Linux Kernel 4.9 Reaches End of Life After 6 Years of Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/linux-kernel-4-9-reaches-end-of-life-after-6-years-of-support

Bootable USB creator Ventoy 1.0.87 is now available for download with support for Lenovo Product Recovery and Dell PER ISO files, as well as various other improvements and bug fixes.
The post Ventoy 1.0.87 Brings Support for Lenovo Product Recovery and Dell PER ISOs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ventoy-1-0-87-brings-support-for-lenovo-product-recovery-and-dell-per-isos

Mold 1.9 Released With Support For More CPU Architectures - Phoronix

https://www.phoronix.com/news/Mold-1.9-Released

Monitorets is a Cute System Monitor Tool for Linux - OMG! Ubuntu!

https://www.omgubuntu.co.uk/2023/01/monitorets-system-monitor-app-linux-desktop

OBS Studio 29.0 open-source screen recording and screencasting app is now available for download with new features and improvements. Here's what's new!
The post OBS Studio 29.0 Released with Media Key Support on Linux, New Filters appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/obs-studio-29-0-released-with-media-key-support-in-linux-new-filters

Выпуск системы потокового видеовещания OBS Studio 29

Доступен выпуск OBS Studio 29, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux, Windows и macOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58449

Выпуск встраиваемой СУБД libmdbx 0.12.3

Состоялся выпуск библиотеки libmdbx 0.12.3 (MDBX) с реализацией высокопроизводительной компактной встраиваемой базы данных класса ключ-значение. Код libmdbx распространяется под лицензией OpenLDAP Public License. Поддерживаются все актуальные операционные системы и архитектуры, а также российский Эльбрус 2000. Для libmdbx предлагается развитое C++ API, а также поддерживаемые энтузиастами привязки к языкам Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, Deno, Scala.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=58448

Chataigne: An Open-Source Swiss Army Knife | Hackaday

https://hackaday.com/2023/01/06/chataigne-an-open-source-swiss-army-knife/

Apply Updates Automatically With dnf-automatic - OSTechNix

https://ostechnix.com/apply-updates-automatically-with-dnf-automatic/

NVIDIA 525.78.01 Graphics Driver Released with Better Support for Vulkan X11 Apps - 9to5Linux

https://9to5linux.com/nvidia-525-78-01-graphics-driver-released-with-better-support-for-vulkan-x11-apps