Выпуск свободного звукового редактора Ardour 8.0

Опубликован релиз свободного звукового редактора Ardour 8.0, предназначенного для многоканальной записи, обработки и микширования звука. В Ardour предоставляется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код распространяется под лицензией GPLv2. В ближайшее время готовые сборки для Linux будут сформированы в формате Flatpak.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59894

The 9to5Linux Weekly Roundup for October 8th, 2023, brings news about elementary OS 7.1, Proton 8.0-4, Krita 5.2, Debian 12.2, VLC 3.0.19, Ardour 8.0, Linux Mint 21.2 EDGE, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: October 8th, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-october-8th-2023

VLC 3.0.19 Improves AV1 HDR Support with Software Decoding, Fixes Linux Issues - 9to5Linux

https://9to5linux.com/vlc-3-0-19-improves-av1-hdr-support-with-software-decoding-fixes-linux-issues

Уязвимость в libcue, приводящая к выполнению кода при загрузке файлов в GNOME

В библиотеке libcue, используемой для разбора метаданных cо сведениями о порядке и длительности звуковых треков, выявлена уязвимость (CVE-2023-43641), позволяющая организовать выполнение кода при обработке специально оформленных cue-файлов. Библиотека используется в некоторых мультимедийных проигрывателях и звуковых редакторах, включая Audacious, и может быть использована для компрометации системы при открытии в них непроверенных данных.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59896

Ubuntu ограничит доступ к user namespace

Компания Canonical объявила о внесении в Ubuntu 23.10 изменений, ограничивающих доступ пользователей к пространствам имён идентификаторов пользователя (user namespace), что позволит повысить защищённость систем, использующих контейнерную изоляцию, от уязвимостей, для эксплуатации которых необходимы манипуляции с user namespace. По данным Google, 44% эксплоитов, участвующих в программе по выплате денежных вознаграждений за выявление уязвимостей в ядре Linux, требуют наличия возможности создания пространств имён идентификаторов пользователя.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59897

Need a new Steam Deck game? Here's 10 recent Verified noscripts | GamingOnLinux

https://www.gamingonlinux.com/2023/10/need-a-new-steam-deck-game-heres-10-recent-verified-noscripts/

Доступен композитный сервер Wayfire 0.8, использующий Wayland

После почти трёх лет разработки опубликован релиз композитного сервера Wayfire 0.8, использующего Wayland и позволяющего формировать нетребовательные к ресурсам интерфейсы пользователя c 3D-эффектами в стиле 3D-плагинов к Compiz (переключение экранов через 3D-куб, пространственная раскладка окон, морфинг при работе с окнами и т.п.). Wayfire поддерживает расширение через плагины и предоставляет гибкую систему настройки. Код проекта написан на языке C++ и распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59899

Google переписал на языке Rust прошивку pvmfm, используемую в Android

В рамках работы по усилению безопасности критически важных программных компонентов платформы Android компания Google переписала на языке Rust прошивку pvmfm, используемую для организации работы виртуальных машин, запускаемых гипервизором pVM из состава Android Virtualization Framework. Ранее прошивка была написана на языке Си и реализована поверх загрузчика U-Boot, в коде которого ранее находили уязвимости, вызванные проблемами при работе с памятью.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59900

This blog post will walk you through the process of dockerizing a Python application, that is, packaging a Python application into a Docker image.
The post Packaging a Python application into a Docker image first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/packaging-a-python-application-into-a-docker-image/

Humble removing the Humble Games Collection from Humble Choice | GamingOnLinux

https://www.gamingonlinux.com/2023/10/humble-removing-the-humble-games-collection-from-humble-choice/

?utm_source=share&utm_medium=member_android
https://www.linkedin.com/posts/derekm1215_linux-aws-cloud-activity-7117197626931875843-WxON

Уязвимость в протоколе HTTP/2, применённая в крупнейшей DDoS-атаке

Компания Google зафиксировала крупнейшую DDoS-атаку на свою инфраструктуру, интенсивность которой составила 398 миллионов запросов в секунду. Для сравнения новая атака в 7 раз превосходит по интенсивности прошлую рекордную DDoS-атаку, в которой злоумышленникам удалось сформировать поток из 47 миллионов запросов в секунду. Помимо Google с атакой также столкнулись компании Amazon и Сloudflare. Возможность совершения новой атаки связана с выявлением в протоколе HTTP/2 уязвимости (CVE-2023-44487), позволяющей при минимальной нагрузке на клиента направлять огромный поток запросов на сервер.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=59901