Червь P2PInfect, атакующий серверы Redis

Исследователи из группы Unit 42 обнаружили новый червь P2PInfect, создающий свою P2P-сеть для распространения вредоносного ПО без применения централизованных управляющих серверов. После компрометации хост подключается к созданной P2P-сети, загружает образ с реализацией P2PInfect для необходимой операционной системы (поддерживается Linux и Windows) и переходит в режим сканирования других уязвимых хостов для совершения на них атаки и включения их в цепочку распространения червя. При сканировании выявляются уязвимые серверы Redis и проверяется наличие доступа по SSH. Код червя написан на языке Rust.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59473

Install and Use Additional Gedit Color Themes

https://itsfoss.com/gedit-themes/

Arm Talks Up Their Open-Source Contributions, Adding Support For Panfrost - Phoronix

https://www.phoronix.com/news/Arm-Talks-Up-Open-Source

Git is a version control system used by developers to collaborate and manage changes in their applications. It was created for Linux and macOS. But what about Windows? This is where Git Bash for Windows comes in. This tutorial will explain how to install Git Bash on Windows and introduce a few Git Bash commands to interact with the Git repository.
The post Install Git Bash on Windows with git command examples first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/install-git-bash-on-windows-with-git-command-examples/

GE-Proton 8-7 released bringing back AMD FSR support | GamingOnLinux

https://www.gamingonlinux.com/2023/07/ge-proton-8-7-released-bringing-back-amd-fsr-support/

Introduction to MicroPython

https://docs.arduino.cc/micropython-course/course/introduction-python

Доступен Whonix 17, дистрибутив для обеспечения анонимных коммуникаций

Опубликован релиз дистрибутива Whonix 17, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены образы виртуальных машин в формате ova для VirtualBox (2 ГБ c Xfce и 1.3 ГБ консольный). Образ также может быть сконвертирован для использования с гипервизором KVM.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59477

Proton 8.0-3 compatibility tool for Steam Play is out with support for more Windows games to play on Linux, as well as various improvements. Here's what's new!
The post Proton 8.0-3 Is Out with Support for Propnight, Tom Clancy’s Ghost Recon Breakpoint appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/proton-8-0-3-is-out-with-support-for-propnight-tom-clancys-ghost-recon-breakpoint

The upcoming Firefox 116 open-source web browser will add hardware-accelerated H.264 video playback for Raspberry Pi 4 devices.
The post Looks Like Firefox 116 Will Add HW Accelerated Video Playback for Raspberry Pi 4 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/looks-like-firefox-116-will-add-hw-accelerated-video-playback-for-raspberry-pi-4

Выпуск Wine 8.13 и пакета для запуска Windows-игр Proton 8.0-3

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 8.13. С момента выпуска версии 8.12 было закрыто 36 отчётов об ошибках и внесено 290 изменений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59478

Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа

Исследователи из компании Eclypsium выявили две узявимости в контроллерах BMC (Baseboard Management Сontroller), оснащённых прошивками MegaRAC от компании American Megatrends (AMI), которые применяются многими производителями серверов для организации автономного управления оборудованием. Уязвимости позволяют неаутентифицированному атакующему получить доступ к управляющему окружению BMC и выполнить свой код на уровне прошивки через отправку специально оформленного запроса на HTTP-порт управляющего интерфейса Redfish (пришёл на смену IPMI). Как правило, доступ к BMC открывается только для локальной сети или сети датацентра, но случается, что его не закрывают и для обращения из глобальной сети. Эксплуатация уязвимостей в BMC также может быть произведена при наличии доступа к локальной операционной системе с целью повреждения оборудования. Проблемы устранены в обновлениях прошивки AMI MegaRAC BMC SPx_13.2 и SPx_12.4.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59479

Debian GNU/Linux 12.1 is now available for download as the first point release in the Debian GNU/Linux 12 “Bookworm” series adding 102 security updates and 92 miscellaneous bug fixes.
The post Debian 12.1 “Bookworm” Released with 89 Bug Fixes and 26 Security Updates appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/debian-12-1-bookworm-released-with-89-bug-fixes-and-26-security-updates

Обновление Debian 12.1

Сформировано первое корректирующее обновление дистрибутива Debian 12, в которое включены обновления пакетов, выпущенные за месяц с момента релиза новой ветки, и устранены недоработки в инсталляторе. Выпуск включает 89 обновлений с устранением проблем со стабильностью и 26 обновлений с устранением уязвимостей. Из изменений в Debian 12.1 можно отметить обновление до свежих стабильных версий пакетов libreoffice, dbus, dpdk, gnome-control-center, gnome-maps, gnome-shell, gnome-software, mutter, nvidia-graphics-drivers, postfix, qemu, systemd.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59480

Доступны системы сборки CMake 3.27.0 и Meson 1.2

Опубликован релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.27, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. CMake примечателен предоставлением простого языка сценариев, средствами расширения функциональности через модули, поддержкой кэширования, наличием инструментов для кросс-компиляции, поддержкой генерации файлов сборки для широкого спектра систем сборки и компиляторов, наличием утилит ctest и cpack для определения сценариев тестирования и сборки пакетов, утилитой cmake-gui для интерактивной настройки параметров сборки. Код CMake написан на языке C++ и распространяется под лицензией BSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59481

Релиз свободного игрового движка OpenMW 0.48

После почти двух лет разработки опубликован выпуск проекта OpenMW 0.48, развивающего свободную реализацию движка для ролевой игры в жанре фэнтези The Elder Scrolls 3: Morrowind. По сравнению с оригинальным движком в OpenMW реализован модернизированный интерфейс пользователя, улучшена графика, добавлен собственный редактор OpenMW-CS для создания новых игр и модов, задействован движок симуляции физических процессов Bullet, добавлена поддержка платформ macOS и Linux, улучшено поведение ботов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59482

Shotwell 0.32.2 open-source image viewer is now available for download with support for HEIF image files with the .HIF extension, improved Flatpak support, and bug fixes.
The post Shotwell 0.32.2 Image Viewer Adds Support for HEIF Files with .HIF Extension appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/shotwell-0-32-2-image-viewer-adds-support-for-heif-files-with-hif-extension

Inkscape 1.3 open-source scalable vector graphics editor is now available for download with new Shape Builder Tool and many improvements. Here's what's new!
The post Inkscape 1.3 Open-Source SVG Editor Is Out with New Shape Builder Tool, Many Changes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/inkscape-1-3-open-source-noscript-editor-is-out-with-new-shape-builder-tool-many-changes