Обновление X.Org Server 21.1.10 с устранением уязвимостей. Удаление поддержки UMS из ядра Linux

Опубликованы корректирующие выпуски X.Org Server 21.1.10 и DDX-компонента (Device-Dependent X) xwayland 23.2.3, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены две уязвимости. Первая уязвимость может быть эксплуатирована для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60280

Компания Canonical перевела проект LXD на лицензию AGPLv3

Компания Canonical опубликовала новую версию системы управления контейнерами LXD 5.20, которая примечательна изменением лицензии на проект и введением необходимости подписания CLA-соглашения о передаче имущественных прав на код при приёме изменений в LXD. Лицензия на код, добавленный в LXD сотрудниками Canonical, изменена с Apache 2.0 на AGPLv3, а код сторонних участников, на который у Canonical нет имущественных прав, остаётся под Apache 2.0. Так как Canonical не имеет возможность изменить лицензию на весь код LXD, проект теперь будет поставляться под смешанными условиями - часть кода под AGPLv3, а часть под Apache 2.0. Переход на новую лицензию объясняется желанием унифицировать лицензию с другими серверными продуктами Canonical, в которых используется AGPLv3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60281

Mozilla представила встраиваемый в браузер AI-бот MemoryCache

Компания Mozilla опубликовала экспериментальное дополнение MemoryCache с реализацией диалоговой системы машинного обучения, учитывающей контент, к которому пользователь обращается в браузере. В отличие от других AI-чатов MemoryCache позволяет персонализировать общение с пользователем и использовать важные для конкретного пользователя данные при формировании ответов на вопросы. Код проекта распространяется под лицензией MPL. Установка в Firefox пока поддерживается только вручную в режиме "about:debugging" и требуется применения патча.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60282

ReplicaSet is a type of Kubernetes controller that is responsible for maintaining a specified number of Pods running at any given time. A controller in Kubernetes is a software loop that watches the shared state of the cluster through the API server and makes changes attempting to move the current state towards the desired state.
The post Understanding Kubernetes ReplicaSets by example first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/understanding-kubernetes-replicasets-by-example/

Доступна платформа для организации совместной работы Nextcloud Hub 7

Представлен выпуск платформы Nextcloud Hub 7, предоставляющей самодостаточное решение для организации совместной работы сотрудников предприятий и команд, развивающих различные проекты. Одновременно опубликована лежащая в основе Nextcloud Hub облачная платформа Nextcloud 28, позволяющая развернуть облачное хранилище с поддержкой синхронизации и обмена данными, предоставляющее возможность просмотра и редактирования данных с любого устройства в любой точке сети (при помощи web-интерфейса или WebDAV). Сервер Nextcloud можно развернуть на любом хостинге, поддерживающем выполнение PHP-скриптов и предоставляющем доступ к SQLite, MariaDB/MySQL или PostgreSQL. Исходные тексты Nextcloud распространяются под лицензией AGPL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60284

В Китае запущен спутник с компонентами ядра Linux на языке Rust

9 декабря В Китае был запущен спутник Tianyi-33, разработанный в рамках проекта Tiansuan и оснащённый бортовым компьютером, на котором задействовано ядром Linux с компонентами для обеспечения работы в реальном режиме времени, написанными на языке Rust с использованием подсистемы Rust for Linux. Операционная система оснащена двойным ядром RROS, сочетающим обычное ядро Linux, применяемое для решения задач общего назначения, с RTOS-ядром на языке Rust, предназначенным для выполнения задач в режиме жёсткого реального времени. Код ядра RROS открыт под лицензией GPLv2. Разработка заняла два года и была выполнена исследовательской группой из Пекинского университета почты и телекоммуникаций.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60285

Ardour 8.2 open-source and free digital audio workstation is now available for download with support for Novation LaunchPad X and LaunchPad Mini controllers, as well as new features and improvements.
The post Ardour 8.2 Open-Source DAW Adds Note Tupling, Support for Solid State Logic UF8 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ardour-8-2-open-source-daw-adds-note-tupling-support-for-solid-state-logic-uf8

В сообществе разработчиков Glibc внедрён кодекс поведения

Сообщество разработчиков Glibc объявило о принятии кодекса поведения (Code of Conduct), определяющего правила общения участников в списках рассылки.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60286

If you're looking to delve into Microsoft 365 management, there are a few options available. Some components offer free, time-limited trial versions, and in the case of Azure AD, there's a stripped-down free edition. Alternatively, Microsoft provides a developer license with a fully-featured subnoscription to M365 E5.
The post Create a free lab for Microsoft 365 and Intune first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/create-a-free-lab-for-microsoft-365-and-intune/

Треть Java-проектов на базе библиотеки Log4j продолжают использовать уязвимые версии

Компания Veracode опубликовала результаты исследования актуальности критических уязвимостей в Java-библиотеке Log4j, выявленных в прошлом и позапрошлом годах. Изучив 38278 приложений, используемых в 3866 организациях, исследователи из Veracode обнаружили, что 38% из них используют уязвимые версии Log4j. Основной причиной продолжения применения устаревшего кода является встраивание в проекты старых библиотек или трудоёмкость миграции с уже неподдерживаемых веток на новые ветки, в которых нарушена обратная совместимость (судя по прошлому отчёту Veracode, 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60287

Выпуск свободного звукового редактора Ardour 8.2

Опубликован релиз свободного звукового редактора Ardour 8.2, предназначенного для многоканальной записи, обработки и микширования звука. В Ardour предоставляется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код распространяется под лицензией GPLv2. В ближайшее время готовые сборки для Linux будут сформированы в формате Flatpak.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60288