0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик видео VP8

Компания Google опубликовала обновление браузера Chrome 117.0.5938.132, в котором устранена уязвимость (CVE-2023-5217) в библиотеке libvpx, приводящая к переполнению буфера при использовании функций кодирования в формате VP8. В отличие от недавно выявленной уязвимости в декодировщике изображений в формате WebP проблеме в кодировщике VP8 присвоен высокий, но не критический уровень опасности, т.е. проблема не позволяет обойти все уровни защиты браузера и для выполнения кода в системе за пределами sandbox-окружения требуется задействование ещё каких-то уязвимостей. При этом уязвимость выявлена в ходе анализа существующего в сети рабочего эксплоита, который применялся злоумышленниками для совершения атак (0-day).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59838

Raspberry Pi 5 single-board computer announced with 2.4GHz Quad-Core 64-bit ARM Cortex-A76 CPU and VideoCore VII GPU.
The post Raspberry Pi 5 Announced for End of October, Here Are the Specs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/raspberry-pi-5-announced-for-end-of-october-here-are-the-specs

By default, only users with administrative privileges can log in to a Remote Desktop session. However, there are often situations in which standard users also require such access. To achieve this, you can add them to the relevant local group. Several methods are available for this task.
The post Allow non-admins to access Remote Desktop first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/allow-non-admins-to-access-remote-desktop/

Анонсирована плата Raspberry Pi 5

Спустя более четырёх лет с момента создания платы Raspberry Pi 4 организация Raspberry Pi Foundation представила плату нового поколения - Raspberry Pi 5, которая поступит в продажу в конце октября по цене $60 за вариант с 4 ГБ ОЗУ и $80 за вариант с 8 ГБ ОЗУ. Для сравнения плата Raspberry Pi 4 с 2 ГБ ОЗУ продавалась за $35, 4 ГБ ОЗУ - $55, а 8 ГБ ОЗУ - $75, но при этом заявлено, что производительность платы Raspberry Pi 5 в 2-3 раза выше Raspberry Pi 4.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59840

Raspberry Pi 5️⃣💥


https://youtu.be/9hYfQ7bRgZg?si=7TY7huD4NHk_PZQb

Slackware-Based Porteus Linux 5.01 Released with Linux Kernel 6.5 - 9to5Linux

https://9to5linux.com/slackware-based-porteus-linux-5-01-released-with-linux-kernel-6-5

Red Hat переходит с системы отслеживания ошибок Bugzilla на платформу Jira

Компания Red Hat объявила о переводе разработки Red Hat Enterprise Linux и CentOS Stream на новую систему отслеживания ошибок issues.redhat.com, построенную на основе проприетарной платформы Jira, развиваемой компанией Atlassian. Ранее в Red Hat применялась собственная редакция свободной платформы отслеживания ошибок Bugzilla (аналогичные отдельные редакции Bugzilla также развивают проекты Mozilla и SUSE). В настоящее время компания Red Hat уже перешла на приём новых сообщений об ошибках в RHEL 6-9 только через новую систему и в течение следующих нескольких недель планирует перенести из Bugzilla в Jira существующую базу сообщений об ошибках. Проект Fedora продолжит использование Bugzilla, несмотря на внедрение Jira в RHEL и CentOS Stream.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59844

У Ричарда Столлмана выявлена злокачественная опухоль

В своём выступлении, посвящённом 40-летию проекта GNU, Ричард Столлман признался, что теперь ему приходится бороться с наихудшей из проблем - у него выявили раковую опухоль. У Cтоллмана одна из разновидностей лимфом, подлежащая лечению (Столлман упомянул "к счастью c этим можно справиться").
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59845

В пользовательском окружении COSMIC появился режим замены окон

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала сентябрьский отчёт о развитии новой редакции пользовательского окружения COSMIC, переписанной на языке Rust (не путать со старым COSMIC, который был основан на GNOME Shell). Окружение развивается как универсальный проект, не привязанный к конкретному дистрибутиву и соответствующий спецификациям Freedesktop. Проектом также разрабатывается композитный сервер cosmic-comp на базе Wayland.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59842

Выпуск DuckDB 0.9.0, варианта SQLite для аналитических запросов

Опубликован выпуск СУБД DuckDB 0.9.0, сочетающей такие свойства SQLite, как компактность, возможность подключения в форме встраиваемой библиотеки, хранение БД в одном файле и удобный CLI-интерфейс, со средствами и оптимизациями для выполнения аналитических запросов, охватывающих значительную часть хранимых данных, например, выполняющих агрегирование всего содержимого таблиц или слияние нескольких больших таблиц. Код проекта распространяется под лицензией MIT. Разработка пока находится на стадии формирования экспериментальных выпусков, так как формат хранилища пока не стабилизирован и меняется от версии к версии.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59828

In a previous post, you learned about DaemonSets in Kubernetes. In this article, you will learn how the Kubernetes scheduler works. The kube-scheduler is a core control plane component that helps schedule Pods across various worker nodes of a Kubernetes cluster. Scheduling in Kubernetes is the process of assigning Pods to nodes so that the kubelet service can run them.
The post kube-scheduler: The Kubernetes scheduler first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/kube-scheduler-the-kubernetes-scheduler/

Open-Source NVIDIA Vulkan Driver Begins Working On Pipeline Caching - Phoronix

https://www.phoronix.com/news/NVK-Pipeline-Caching-Start

Mesa 23.2 Brings OpenGL 3.1 & OpenGL ES 3.0 Support on Asahi, New RADV Features - 9to5Linux

https://9to5linux.com/mesa-23-2-brings-opengl-3-1-opengl-es-3-0-support-on-asahi-new-radv-features

Выпуск Wine 8.17 и Wine staging 8.17

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 8.17. С момента выпуска версии 8.16 было закрыто 19 отчётов об ошибках и внесено 287 изменений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59847