В Firefox 119 будет изменено поведение при восстановлении сеанса

В следующем выпуске Firefox решено изменить некоторые настройки, связанные с восстановлением прерванного сеанса после выхода из браузера. В отличие от прошлых выпусков между сеансами начнут сохраняться сведения не только об активных вкладках, но и о недавно закрытых вкладках, что позволит восстанавливать случайно закрытые вкладки после перезапуска и просматривать их список в режиме Firfox View. По умолчанию будут сохраняться данные о 25 последних вкладках, открытых за последние 7 дней. Также будут учитываться данные о вкладках в закрытых окнах и обрабатываться список закрытых вкладок в контестке сразу всех окон, а не только текущего окна.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59865

Уязвимости в драйвере к GPU ARM, уже применяемые для совершения атак

Компания ARM раскрыла сведения о трёх уязвимостях в драйверах для своих GPU, используемых в Android, ChromeOS и дистрибутивах Linux. Уязвимости позволяют непривилегированному локальному пользователю выполнить свой код с правами ядра. В октябрьском отчёте о проблемах с безопасностью в платформе Android упоминается, что до появления исправления одна из уязвимостей (CVE-2023-4211) уже задействована злоумышленниками в рабочих эксплоитах для совершения целевых атак (0-day). Например, уязвимость может применяться в распространяемых через сомнительные источники вредоносных приложениях для получения полного доступа к системе и установки компонентов, шпионящих за пользователем.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59860

Professional DAW 'Studio One' is Now on Linux (Public Beta) - OMG! Ubuntu

https://www.omgubuntu.co.uk/2023/10/pro-audio-app-studio-one-now-supports-linux

Tiny Atolls is a comfy and relaxing minimalist city-builder | GamingOnLinux

https://www.gamingonlinux.com/2023/10/tiny-atolls-is-a-comfy-and-relaxing-minimalist-city-builder/

Python 3.12 Released With Linux Perf Integration, Performance Improvements - Phoronix

https://www.phoronix.com/news/Python-3.12-Released

elementary OS 7.1 distribution is now available for download with new privacy and security features, as well as all the latest updates since elementary OS 7.0.
The post elementary OS 7.1 Released with New Privacy Features, Improved AppCenter appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/elementary-os-7-1-released-with-new-privacy-features-improved-appcenter

Уязвимость в Glibc ld.so, позволяющая получить права root в системе

Компания Qualys выявила опасную уязвимость (CVE-2023-4911) в компоновщике ld.so, поставляемом в составе системной Си-библиотеки Glibc (GNU libc). Уязвимость позволяет локальному пользователю поднять свои привилегии в системе через указание специально оформленных данных в переменной окружения GLIBC_TUNABLES перед запуском исполняемого файла с флагом suid root, например, /usr/bin/su.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59867

elementary OS 7.1 Released with New Privacy Features, Improved AppCenter

https://9to5linux.com/elementary-os-7-1-released-with-new-privacy-features-improved-appcenter

Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot

В драйвере, обеспечивающем работу с файловой системой NTFS в загрузчике GRUB2, выявлена уязвимость (CVE-2023-4692), позволяющая организовать выполнение своего кода на уровне загрузчика при обращении к специально оформленному образу файловой системы. Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59868

В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике

Компания Mozilla объявила о включении для пользователей стабильной ветки Firefox поддержки механизма ECH (Encrypted Client Hello), продолжающего развитие технологии ESNI (Encrypted Server Name Indication) и предназначенного для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Изначально код для работы с ECH был добавлен в выпуск Firefox 85, но был отключён по умолчанию. В Chrome поддержку ECH начали постепенно включать, начиная с выпуска Chrome 115.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59869

As mentioned in my previous article about connecting Linux to Active Directory using SSSD, you can configure your Linux domain-bound system through the System Security Services Daemon (SSSD) and Pluggable Authentication Module (PAM) to obey Group Policy settings. This article expands on this capability.
The post Applying Group Policy to Linux using SSSD first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/applying-group-policy-to-linux-using-sssd/

Rust Bindings For Kernel Workqueues Coming To Linux 6.7 - Phoronix

https://www.phoronix.com/news/Rust-Workqueue-Linux-6.7