Атака Marvin для расшифровки RSA на основе измерения времени операций

Хьюберт Карио (Hubert Kario), чешский исследователь безопасности, работающий в компании Red Hat, представил на завершившемся вчера Европейском симпозиуме по компьютерной безопасности технику атаки Marvin, позволяющую определить исходные данные через измерение задержек при выполнении операций расшифровки на базе алгоритма RSA. На практике предложенный метод позволяет расшифровать трафик или сформировать цифровые подписи без знания закрытого RSA-ключа. Для тестирования применимости атаки опубликован специальный скрипт для проверки TLS-серверов и инструментарий для выявления проблем в библиотеках.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59848

Snap Store Restricts Uploads Following Possible Security Issue - OMG! Ubuntu

https://www.omgubuntu.co.uk/2023/09/snap-store-uploads-restricted-following-possible-security-incident

I thank those who have already done the boost ❤️🐧

17 Dolphin File Manager Tweaks for KDE Users

https://itsfoss.com/dolphin-tweaks/

В Ubuntu Snap Store выявлены вредоносные пакеты

Компания Canonical объявила о временной приостановке использования в Snap Store автоматической системы проверки публикуемых пакетов из-за появления в репозитории пакетов с вредоносным кодом для кражи криптовалюты у пользователей. При этом непонятно ограничивается ли инцидент публикацией вредоносных пакетов сторонними авторами или имеют место какие-то проблемы с безопасностью непосредственно репозитория, так как ситуация в официальном анонсе характеризуется как "потенциальный инцидент с безопасностью".
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59849

Выпуск SBCL 2.3.9, реализации языка Common Lisp

Опубликован выпуск SBCL 2.3.9 (Steel Bank Common Lisp), свободной реализации языка программирования Common Lisp. Код проекта написан на языках Common Lisp и Си, и распространяется под лицензией BSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59850

Выпуск оптимизатора энергопотребления auto-cpufreq 2.0

После четырёх лет разработки представлен релиз утилиты auto-cpufreq 2.0, предназначенной для автоматической оптимизации скорости работы CPU и энергопотребления в системе. Утилита отслеживает состояние аккумулятора ноутбука, нагрузки на CPU, температуры CPU и активности в системе, и в зависимости от ситуации и выбранных опций динамически активирует режимы энергосбережения или высокой производительности. Например, auto-cpufreq может использоваться для автоматического продления времени автономной работы ноутбуков без постоянного урезания каких-то возможностей. Поддерживается работа на устройствах с процессорами Intel, AMD и ARM. Код утилиты написан на языке Python и распространяется под лицензией LGPLv3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59851

KDE Plasma 6.0 Ends September With Many New Features & Enhancements - Phoronix

https://www.phoronix.com/news/Plasma-6.0-EO-September

Уязвимости в ядре Linux, Glibc, GStreamer, Ghostnoscript, BIND и CUPS

Несколько недавно выявленных уязвимостей.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59852

Выпуск окружения рабочего стола Budgie 10.8.1

Организация Buddies Of Budgie опубликовала обновление окружения рабочего стола Budgie 10.8.1. Пользовательское окружение образуют поставляемые раздельно компоненты с реализацией рабочего стола Budgie Desktop, набором пиктограмм Budgie Desktop View, интерфейсом для настройки системы Budgie Control Center (форк GNOME Control Center) и хранителем экрана Budgie Screensaver (форк gnome-screensaver). Код проекта распространяется под лицензией GPLv2. Для ознакомления с Budgie можно использовать такие дистрибутивы, как Ubuntu Budgie, Fedora Budgie, Solus, GeckoLinux и EndeavourOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59854

The 9to5Linux Weekly Roundup for October 1st, 2023, brings news about Raspberry Pi 5, Firefox 118, LMDE 6, GNOME 46 release date, Mesa 23.2, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: October 1st, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-october-1st-2023