LogoFAIL - атака на UEFI-прошивки через подстановку вредоносных логотипов

Исследователи из компании Binarly выявили серию уязвимостей в коде разбора изображений, используемом в UEFI-прошивках различных производителей. Уязвимости позволяют добиться выполнения своего кода во время загрузки через размещение специально оформленного изображения в разделе ESP (EFI System Partition) или в не заверенной цифровой подписью части обновления прошивки. Предложенный метод атаки может использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot и аппаратных механизмов защиты, таких как Intel Boot Guard, AMD Hardware-Validated Boot и ARM TrustZone Secure Boot.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60217

Arch Linux 2023.12.01 is now available for download as Arch Linux’s ISO release for December 2023 powered by Linux kernel 6.6 LTS and featuring an improved installation experience.
The post Arch Linux’s December 2023 ISO Release Brings Linux 6.6 LTS, Updated Installer appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/arch-linuxs-december-2023-iso-release-brings-linux-6-6-lts-updated-installer

Выпуск свободной стратегической игры Warzone 2100 4.4.2

Опубликован релиз стратегической (RTS) игры Warzone 2100 4.4.2, сформированный для стабилизации ветки 4.4. Игра изначально разработана компанией Pumpkin Studios и выпущена на рынок в 1999 году. В 2004 году исходные тексты были открыты под лицензией GPLv2 и развитие игры продолжилось силами сообщества. Поддерживается как одиночная игра против ботов, так и проведение сетевых игр. Пакеты подготовлены для Ubuntu, Windows и macOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60218

Доступна интегрированная среда разработки Apache NetBeans 20

Представлен выпуск интегрированной среды разработки Apache NetBeans 20, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript, Rust и Groovy. Готовые сборки сформированы для Linux (snap, flatpak), Windows и macOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60220

Google опубликовал обновление операционной системы Fuchsia 14

Компания Google опубликовала выпуск операционной системы Fuchsia 14, на базе которого сформированы предварительные обновления прошивок для фоторамок Google Nest Hub и Nest Hub Max. ОС Fuchsia развивается компаний Google c 2016 года с учётом недостатков в области масштабирования и обеспечения безопасности, имеющихся в платформе Android.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60221

Выпуск дистрибутива 4MLinux 44.0

Представлен выпуск 4MLinux 44.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Для загрузки подготовлены три live-образа (x86_64) с графическим окружением (1.3 ГБ), подборкой программ для серверных систем (1.3 ГБ) и урезанным окружением (14 МБ).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60222

Выпуск Coreboot 4.22

Доступен релиз проекта CoreBoot 4.22, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В создании новой версии приняло участие 135 разработчиков, которые подготовили 977 изменений. Отмечается, что начиная со следующего выпуска проект перейдёт на новую схему наименования версий, использующую привязку к дате (год.месяц.обновление), например, в феврале 2024 года будет вместо версии 4.23 будет сформирован выпуск 24.02.00.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60224

Опубликована мультимедийная библиотека LDL, оптимизированная для маломощных систем

Доступен первый выпуск мультимедийной библиотеки LDL (Little DirectMedia Layer), разработанной с расчётом на возможность работы на устаревшем оборудовании. Библиотека предоставляет простой кроссплатформенный API для работы с 2D-графикой, управления окнами и событиями ОС, пригодный для разработки простых игр и мультимедийных приложений. На практике библиотека уже используется при разработке альтернативного открытого игрового движка для игры Arcanum. Код проекта написан на языке С++ 98 и распространяется под лицензией BSL 1.0 (Boost Software License).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60226