Halo: The Master Chief Collection multiplayer fixed for Steam Deck / Linux | GamingOnLinux

https://www.gamingonlinux.com/2023/10/halo-the-master-chief-collection-multiplayer-fixed-for-steam-deck-linux/

Опубликована сборка Linux Mint Edge 21.2 с новым ядром Linux

Разработчики дистрибутива Linux Mint объявили о публикации нового iso-образа "Edge", который сформирован на основе июльского выпуска Linux Mint 21.2 с рабочим столом Cinnamon и отличается поставкой ядра Linux 6.2 вместо 5.15. Кроме того, в предложенном iso-образе возвращена поддержка режима UEFI SecureBoot.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59861

Выпуск переносимой версии OpenBGPD 8.2

Представлен выпуск переносимой редакции пакета маршрутизации OpenBGPD 8.2, развиваемого разработчиками проекта OpenBSD и адаптированного для использования во FreeBSD и Linux (заявлена поддержка Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Проект поддерживает большую часть спецификаций BGP 4 и соответствует требованиям RFC8212, но не пытается объять необъятное и обеспечивает главным образом поддержку наиболее востребованных и распространённых функций.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59862

Реклама программы-вымогателя под видом почтового клиента Thunderbird

Разработчики проекта Thunderbird предупредили пользователей о появлении в рекламной сети Google объявлений, предлагающих установить готовые сборки почтового клиента Thunderbird. На деле под видом Thunderbird распространялось вредоносное ПО, которое после установки собирало и отправляло на внешний сервер конфиденциальную и личную информацию с систем пользователей, после чего злоумышленники вымогали деньги за то, чтобы не разглашать полученные сведения (например, не подлежащие разглашению корпоративные данные). Кроме Thunderbird зафиксирована реклама аналогичных вредоносных сборок Discord, Microsoft Teams и Adobe Reader.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59863

After a standard installation of Windows 11, the taskbar includes a series of icons. Most of them are merely pinned and can be easily removed or replaced through a central configuration via Group Policy. However, this isn't the case for the Chat icon and the Search field. These require customization through settings or group policies.
The post Windows 11 taskbar: remove chat icon, customize search field with Group Policy first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/windows-11-taskbar-remove-chat-icon-customize-search-field-with-group-policy/

В Firefox 119 будет изменено поведение при восстановлении сеанса

В следующем выпуске Firefox решено изменить некоторые настройки, связанные с восстановлением прерванного сеанса после выхода из браузера. В отличие от прошлых выпусков между сеансами начнут сохраняться сведения не только об активных вкладках, но и о недавно закрытых вкладках, что позволит восстанавливать случайно закрытые вкладки после перезапуска и просматривать их список в режиме Firfox View. По умолчанию будут сохраняться данные о 25 последних вкладках, открытых за последние 7 дней. Также будут учитываться данные о вкладках в закрытых окнах и обрабатываться список закрытых вкладок в контестке сразу всех окон, а не только текущего окна.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59865

Уязвимости в драйвере к GPU ARM, уже применяемые для совершения атак

Компания ARM раскрыла сведения о трёх уязвимостях в драйверах для своих GPU, используемых в Android, ChromeOS и дистрибутивах Linux. Уязвимости позволяют непривилегированному локальному пользователю выполнить свой код с правами ядра. В октябрьском отчёте о проблемах с безопасностью в платформе Android упоминается, что до появления исправления одна из уязвимостей (CVE-2023-4211) уже задействована злоумышленниками в рабочих эксплоитах для совершения целевых атак (0-day). Например, уязвимость может применяться в распространяемых через сомнительные источники вредоносных приложениях для получения полного доступа к системе и установки компонентов, шпионящих за пользователем.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59860

Professional DAW 'Studio One' is Now on Linux (Public Beta) - OMG! Ubuntu

https://www.omgubuntu.co.uk/2023/10/pro-audio-app-studio-one-now-supports-linux

Tiny Atolls is a comfy and relaxing minimalist city-builder | GamingOnLinux

https://www.gamingonlinux.com/2023/10/tiny-atolls-is-a-comfy-and-relaxing-minimalist-city-builder/

Python 3.12 Released With Linux Perf Integration, Performance Improvements - Phoronix

https://www.phoronix.com/news/Python-3.12-Released

elementary OS 7.1 distribution is now available for download with new privacy and security features, as well as all the latest updates since elementary OS 7.0.
The post elementary OS 7.1 Released with New Privacy Features, Improved AppCenter appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/elementary-os-7-1-released-with-new-privacy-features-improved-appcenter

Уязвимость в Glibc ld.so, позволяющая получить права root в системе

Компания Qualys выявила опасную уязвимость (CVE-2023-4911) в компоновщике ld.so, поставляемом в составе системной Си-библиотеки Glibc (GNU libc). Уязвимость позволяет локальному пользователю поднять свои привилегии в системе через указание специально оформленных данных в переменной окружения GLIBC_TUNABLES перед запуском исполняемого файла с флагом suid root, например, /usr/bin/su.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59867

elementary OS 7.1 Released with New Privacy Features, Improved AppCenter

https://9to5linux.com/elementary-os-7-1-released-with-new-privacy-features-improved-appcenter

Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot

В драйвере, обеспечивающем работу с файловой системой NTFS в загрузчике GRUB2, выявлена уязвимость (CVE-2023-4692), позволяющая организовать выполнение своего кода на уровне загрузчика при обращении к специально оформленному образу файловой системы. Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59868

В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике

Компания Mozilla объявила о включении для пользователей стабильной ветки Firefox поддержки механизма ECH (Encrypted Client Hello), продолжающего развитие технологии ESNI (Encrypted Server Name Indication) и предназначенного для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Изначально код для работы с ECH был добавлен в выпуск Firefox 85, но был отключён по умолчанию. В Chrome поддержку ECH начали постепенно включать, начиная с выпуска Chrome 115.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59869

As mentioned in my previous article about connecting Linux to Active Directory using SSSD, you can configure your Linux domain-bound system through the System Security Services Daemon (SSSD) and Pluggable Authentication Module (PAM) to obey Group Policy settings. This article expands on this capability.
The post Applying Group Policy to Linux using SSSD first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/applying-group-policy-to-linux-using-sssd/