Две уязвимости в LibreOffice

Раскрыта информация о двух уязвимостях в свободном офисном пакете LibreOffice, наиболее опасная из которых потенциально позволяет выполнить код при открытии специально оформленного документа. Первая уязвимость была без лишней огласки устранена в мартовских выпусках 7.4.6 и 7.5.1, а вторая в.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59210

Выпуск библиотеки GNU libmicrohttpd 0.9.77

Проект GNU опубликовал выпуск библиотеки libmicrohttpd 0.9.77, представляющей простой API для встраивания функциональности HTTP-сервера в приложения. Среди поддерживаемых платформ: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 и z/OS. Библиотека распространяется под лицензией LGPL 2.1+. В собранном виде библиотека занимает около 32 КБ.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59211

Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить код на устройстве

В устройствах Zyxel серий ATP, VPN, USG FLEX и ZyWALL, предназначенных для организации работы межсетевых экранов, IDS и VPN на предприятиях, выявлены две уязвимости, потенциально позволяющие выполнить свой код на устройстве или инициировать отказ в обслуживании через отправку сетевого запроса без прохождения аутентификации. Первая уязвимость (CVE-2023-33009) вызвана переполнением буфера в функции обработки уведомлений, а вторая (CVE-2023-33010) переполнением буфера в функции обработки идентификаторов. Проблемы, которым присвоен критический уровень опасности (CVSS 9.8 из 10), устранены в обновлениях прошивки ZLD 5.36 Patch 2 и ZLD 4.73 Patch 2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59212

Выпуск библиотеки libuv 1.45.0 с поддержкой подсистемы io_uring

Опубликован выпуск библиотеки libuv 1.45.0, применяемой для мультиплексирования соединений и асинхронной обработки ввода/вывода во многих проектах, нацеленных на высокопроизводительную обработку сетевых и файловых запросов, например, в платформе Node.js, DNS-серверах BIND 9 и Knot DNS, HTTP-сервере H2O, Lua-фреймворке Luvit, виртуальной машине MoarVM, языке Julia и Python-фреймворке uvloop. Библиотека позволяет организовать цикл обработки событий в неблокирующем режиме, реализованный на базе таких методов, как epoll в Linux, kqueue в BSD и macOS, IOCP в Windows и event ports в Solaris. Код проекта написан на языке Си и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59213

Debian-based Nitrux 2.8.1 distribution is now available for download with Linux kernel 6.3, Plasma Wayland by default, Mesa 23.2-git, and much more.
The post Nitrux 2.8.1 Released with Linux Kernel 6.3, Plasma Wayland by Default appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nitrux-2-8-1-released-with-linux-kernel-6-3-plasma-wayland-by-default

The 9to5Linux Weekly Roundup for May 28th, 2023, brings news about Fedora Onyx, Nitrux 2.8.1, new features for Linux users in Firefox 115, Night Color support for KDE Plasma 6, Mesa 23.1.1, beta version of MX Linux 23, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: May 28th, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-may-28th-2023

Ubuntu Summit 2023 Date & Location Revealed - OMG! Ubuntu

https://www.omgubuntu.co.uk/2023/05/ubuntu-summit-2023-date-location/amp

The LibreOffice open-source and free office suite received support for importing and exporting APNG (Animated PNG) images and improved PGP/GPG encryption during Google Summer of Code (GSoC) 2023.
The post LibreOffice to Get APNG Import/Export Support and Improved OpenPGP Encryption During GSoC 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/libreoffice-to-get-apng-import-export-support-and-improved-openpgp-encryption-during-gsoc-2023

Persistent volumes allow administrators to configure persistent data locations for stateful applications. They allow containerized applications to store data beyond the lifecycle of individual containers or pods. This makes it possible to retain data even after a pod restart or update. With Kubernetes, persistent volumes are storage locations provisioned by an administrator or dynamically created using StorageClasses.
The post Understanding Kubernetes Persistent Volumes first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/understanding-kubernetes-persistent-volumes/

Выпуск дистрибутива Nitrux 2.8.1 с пользовательскими окружениями NX Desktop

Опубликован выпуск дистрибутива Nitrux 2.8.1, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает собственный рабочий стол NX Desktop, который представляет собой надстройку над KDE Plasma. На основе библиотеки Maui для дистрибутива развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер полного загрузочного образа составляет 3.4 ГБ. Наработки проекта распространяются под свободными лицензиями.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59215