Уязвимость Reptar, затрагивающая процессоры Intel

Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил новую уязвимость (CVE-2023-23583) в процессорах Intel, получившую кодовое имя Reptar и в основном представляющую опасность для облачных систем, в которых выполняются виртуальные машины разных пользователей. Уязвимость позволяет вызвать зависание или аварийную остановку работы системы при выполнении в непривилегированных гостевых системах определённых операций. Для тестирования своих систем опубликована утилита, создающая условия для проявления уязвимости.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60116

Ansible, an open-source automation platform, is rapidly gaining popularity among IT experts and organizations seeking simple yet powerful solutions for automation. It streamlines IT operations by automating configuration management, application deployment, and task automation. It speeds up tasks and ensures infrastructure consistency. This Ansible beginner tutorial will take you through the essential steps of getting started with Ansible, providing you with a foundational understanding, and examples to kickstart your automation journey.
The post Ansible beginner tutorial first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/ansible-beginner-tutorial/

Уязвимость в CPU AMD, позволяющая обойти механизм защиты SEV (Secure Encrypted Virtualization)

Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали новый метод атаки CacheWarp, позволяющий скомпрометировать механизм защиты AMD SEV (Secure Encrypted Virtualization), применяемый в системах виртуализации для защиты виртуальных машин от вмешательства со стороны гипервизора или администратора хост системы. Предложенный метод позволяет злоумышленнику, имеющему доступ к гипервизору, добиться выполнения стороннего кода и повышения привилегий в виртуальной машине, защищённой при помощи AMD SEV.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60118

You can now install the latest and greatest Linux 6.6 kernel series on your Ubuntu 23.10 distribution. Here’s how to do it!
The post You Can Now Install Linux Kernel 6.6 on Ubuntu, Here’s How appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/you-can-now-install-linux-kernel-6-6-on-ubuntu-heres-how

Браузер Vivaldi появился на Flathub

На Flathub опубликована неофициальная версия браузера Vivaldi в формате flatpak, подготовленная одним из сотрудников компании. Неофициальный статус пакета объясняется различными факторами, в частности, пока нет полной уверенности в том, что «песочница» Chromium при запуске в среде Flatpak будет достаточно безопасна. Если в дальнейшем никаких особых проблем не возникнет - пакет будет переведён в официальный статус.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60121

Выпуск сетевого анализатора Wireshark 4.2

Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.2. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark. Wireshark 4.2 стал первым выпуском, сформированным под эгидой некоммерческой организации Wireshark Foundation, которая теперь будет курировать развитие проекта. Код проекта распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60122

Выпуск Chrome OS 119

Доступен релиз операционной системы Chrome OS 119, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 119. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 119 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60123