В deb-пакетах с Free Download Manager найден бэкдор, который оставался незамеченным три года

Исследователи из Лаборатории Касперского выявили вредоносный deb-пакет с менеджером загрузок Free Download Manager (FDM), распространяемый через репозиторий deb.fdmpkg.org, на который после взлома ссылался официальный сайт проекта. Вредоносный код, осуществлявший отправку конфиденциальной информации и учётных данных, вызывался через обработчик, запускаемый пакетным менеджером на стадии завершения установки пакета (postinst). Версия FDM с вредоносной вставкой была опубликована в январе 2020 года и распространялась через официальный сайт проекта (freedownloadmanager.org) как минимум до обновления сайта в 2022 году.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59757

If you're running VirtualBox on multiple PCs, you may occasionally need to move virtual machines to another host. There are two methods for this task. First, you can copy the VM files to the new host and register them there. Alternatively, you can export the VM as an appliance and import it on the target PC.
The post Move VirtualBox VM to other hosts first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/move-virtualbox-vm-to-other-hosts/

Fedora 40 Looks To Offer KDE Plasma 6 Desktop, Drop The KDE X11 Session - Phoronix

https://www.phoronix.com/news/Fedora-40-KDE-Plasma-6-Plan

LibreOffice 7.6.1 is now available for download as the first point release of the latest LibreOffice 7.6 office suite series bringing more than 120 bug fixes.
The post LibreOffice 7.6.1 Is Now Available for Download with More Than 120 Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/libreoffice-7-6-1-is-now-available-for-download-with-more-than-120-fixes

Serpent OS переходит на применение языков Rust, TypeScript и Go в инструментарии и инфраструктуре

Айки Доэрти (Ikey), основатель дистрибутива Solus, опубликовал заметку о последних тенденциях в разработке дистрибутива Serpent OS, на технологиях которого будет построен выпуск Solus 5. Основные моменты.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59756

Релиз СУБД PostgreSQL 16

После 11 месяцев разработки опубликована новая стабильная ветка СУБД PostgreSQL 16. Обновления для новой ветки будут выходить в течение пяти лет до ноября 2028 года. Поддержка PostgreSQL 11.x, самой старой из поддерживаемых веток, будет прекращена 9 ноября.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59758

Выпуск модуля LKRG 0.9.7 для защиты от эксплуатации уязвимостей в ядре Linux

Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.7 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от эксплоитов уже известных уязвимостей ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Код проекта распространяется под лицензией GPLv2. Об особенностях реализации LKRG можно прочитать в первом анонсе проекта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59760

Google продлил до 10 лет время поддержи устройств на базе ChromeOS

Компания Google сообщила о продлении до 10 лет времени сопровождения устройств Chromebook, в течение которого формируются автоматические обновления. Изначально автоматические обновления выпускались для Chromebook в течение трёх лет, но затем время поддержки было продлено до шести лет, а в 2020 году до восьми лет. В качестве причины продления поддержки называется желание продлить жизненный цикл оборудования в школах, применяющих Chromebook в компьютерных классах.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59761

Уязвимость в GCC, позволяющая обойти защиту от переполнения стека

В наборе компиляторов GCC выявлена уязвимость (CVE-2023-4039), позволяющая обойти режим "-fstack-protector", обеспечивающий защиту от атак, направленных на переполнение стека. Уязвимость проявляется только для приложений, собранных для архитектуры AArch64 и использующих динамическое выделение памяти для переменных. Проблема позволяет атакующему эксплуатировать уязвимости, приводящие к переполнению буфера при работе с динамически выделяемыми структурами, несмотря на включение защиты.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59763

In this article, we explore the concepts of resource requests, resource limits, and limit ranges (LimitRanges) in Kubernetes. I will discuss how these concepts are used to manage resources, such as CPU, memory, and storage, in a Kubernetes cluster and provide examples that you can try in your test environment.
The post Kubernetes resource requests, resource limits, and LimitRanges first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/kubernetes-resource-requests-resource-limits-and-limitranges/

Выпуск cppcheck 2.12, статического анализатора кода для языков C++ и С

Вышла новая версия статического анализатора кода cppcheck 2.12, позволяющего выявлять различные классы ошибок в коде на языках Си и Си++, в том числе при использовании нестандартного синтаксиса, типичного для встраиваемых систем. Предоставляется коллекция плагинов, через которые обеспечена интеграция cppcheck с различными системами разработки, непрерывной интеграции и тестирования, а также предоставлены такие возможности как проверка соответствия кода стилю оформления кода. Для разбора кода может применяться как собственный парсер, так и внешний парсер.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59764

Выпуск Wine 8.16

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 8.16. С момента выпуска версии 8.15 было закрыто 33 отчёта об ошибках и внесено 489 изменений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59765

LibreOffice 7.6.1 Is Now Available for Download with More Than 120 Fixes - 9to5Linux

https://9to5linux.com/libreoffice-7-6-1-is-now-available-for-download-with-more-than-120-fixes

AMD To Enable Seamless Boot Across Modern Radeon Graphics Hardware - Phoronix

https://www.phoronix.com/news/AMD-More-Seamless-Boot

The upcoming Fedora Linux 40 operating system will come with the KDE Plasma 6 desktop environment on Wayland by default and drop the X11 session.
The post Fedora Linux 40 to Offer the KDE Plasma 6 Desktop on Wayland and Drop X11 Session appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/fedora-linux-40-to-offer-the-kde-plasma-6-desktop-on-wayland-and-drop-x11-session

The latest daily build ISO images of the upcoming Ubuntu 23.10 (Mantic Minotaur) distribution release are powered by the latest Linux 6.5 kernel series.
The post Ubuntu 23.10 (Mantic Minotaur) Is Now Powered by Linux Kernel 6.5 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ubuntu-23-10-mantic-minotaur-is-now-powered-by-linux-kernel-6-5

The upcoming Ubuntu 23.10 distribution will enable Firefox's native Wayland support by default on the Firefox Snap offering.
The post Ubuntu 23.10 to Enable Native Wayland Support by Default on Its Firefox Snap appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ubuntu-23-10-to-enable-native-wayland-support-by-default-on-its-firefox-snap

Доступна сетевая операционная система DentOS 3.2

Опубликован выпуск сетевой операционной системы DentOS 3.2, основанной на ядре Linux и предназначенной для оснащения коммутаторов, маршрутизаторов и специализированного сетевого оборудования. Изначально проект был основан компанией Amazon для оснащения сетевого оборудования в своей инфраструктуре, но затем перешёл под покровительство организации Linux Foundation и в число ключевых участников проекта помимо Amazon вошли такие компании, как Delta Electronics, Marvell, NVIDIA, Edgecore Networks и Wistron NeWeb (WNC). Код DentOS написан на языке Си и распространяется под свободной лицензией Eclipse Public License.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59768

Выпуск библиотеки Libadwaita 1.4 для создания интерфейсов в стиле GNOME

Проект GNOME опубликовал выпуск библиотеки Libadwaita 1.4, включающей набор компонентов для стилевого оформления интерфейса пользователя, соответствующего рекомендациям GNOME HIG (Human Interface Guidelines). Библиотека включает в себя готовые виджеты и объекты для построения приложений, соответствующих общему стилю GNOME, интерфейс которых может адаптивно подстраиваться под экраны любого размера. Код библиотеки написан на языке Си и распространяется под лицензией LGPL 2.1+.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59767