Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot

В драйвере, обеспечивающем работу с файловой системой NTFS в загрузчике GRUB2, выявлена уязвимость (CVE-2023-4692), позволяющая организовать выполнение своего кода на уровне загрузчика при обращении к специально оформленному образу файловой системы. Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59868

В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике

Компания Mozilla объявила о включении для пользователей стабильной ветки Firefox поддержки механизма ECH (Encrypted Client Hello), продолжающего развитие технологии ESNI (Encrypted Server Name Indication) и предназначенного для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Изначально код для работы с ECH был добавлен в выпуск Firefox 85, но был отключён по умолчанию. В Chrome поддержку ECH начали постепенно включать, начиная с выпуска Chrome 115.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59869

As mentioned in my previous article about connecting Linux to Active Directory using SSSD, you can configure your Linux domain-bound system through the System Security Services Daemon (SSSD) and Pluggable Authentication Module (PAM) to obey Group Policy settings. This article expands on this capability.
The post Applying Group Policy to Linux using SSSD first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/applying-group-policy-to-linux-using-sssd/

Rust Bindings For Kernel Workqueues Coming To Linux 6.7 - Phoronix

https://www.phoronix.com/news/Rust-Workqueue-Linux-6.7

Релиз дистрибутива Elementary OS 7.1

Представлен выпуск дистрибутива Elementary OS 7.1, позиционируемого в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Пользователям предлагается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (3 ГБ), доступные для архитектуры amd64 (для бесплатной загрузки с сайта проекта в поле с суммой пожертвования необходимо ввести 0).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59871

Выпуск мобильной платформы Android 14

Компания Google опубликовала релиз открытой мобильной платформы Android 14. Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта (ветка android-14.0.0_r1). Обновления прошивки подготовлены для устройств серии Pixel. Позднее планируется подготовить обновления прошивок для смартфонов производства Samsung Galaxy, iQOO, Nothing, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo и Xiaomi. Дополнительно сформированы универсальные сборки GSI (Generic System Images), подходящие для разных устройств на базе архитектур ARM64 и x86_64.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59873