Взлом инфраструктуры MongoDB

В инфраструктуре компании MongoDB, развивающей одноимённую документо-ориентированную СУБД и облачный сервис MongoDB Atlas, выявлены следы взлома. Судя по уведомлению, направленному клиентам компании, злоумышленники смогли получить доступ к некоторым корпоративным системам, на которых, среди прочего, были размещены сведения об учётных записях клиентов и контактные данные пользователей. Свидетельств, указывающих на то, что атакующие получили доступ к данным, хранимым пользователями в облачном сервисе MongoDB Atlas, на текущем этапе разбирательства не выявлено.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60299

Представлен SSH3, вариант протокола SSH, использующий HTTP/3

Доступен первый официальный выпуск экспериментальной реализации сервера и клиента для протокола SSH3, оформленного в форме надстройки над протоколом HTTP/3, использующей QUIC (на базе UDP) и TLS 1.3 для установки защищённого канала связи и механизмы HTTP для аутентификации пользователей. Проект разрабатывает Франсуа Мишель (François Michel), аспирант Лувенского католического университета (Бельгия), при участии Оливье Бонавентуры (Olivier Bonaventure), профессора того же университета, известного разработкой подсистемы Multipath TCP и кода сегментной маршрутизации IPv6 для ядра Linux, а также соавтора 10 RFC и черновиков более 60 сетевых спецификаций. Код эталонной реализации клиента и сервера написан на языке Go и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60300

Выпуск дистрибутива Radix cross Linux 1.9.300

Доступна очередная версия дистрибутива Radix cross Linux 1.9.300, построенного с использованием собственной системы сборки Radix.pro, упрощающей формирование дистрибутивов для встраиваемых систем. Cборки дистрибутива доступны для устройств на базе архитектуры ARM/ARM64, MIPS и x86/x86_64. Загрузочные образы, приготовленные по инструкциям раздела Platform Download, содержат локальный репозиторий пакетов и поэтому установка системы не требует подключения к сети Internet. Код сборочной системы распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60301

postmarketOS 23.12 operating system is now available for download based on Alpine Linux 3.19 and featuring the GNOME Shell on Mobile 45 desktop environment, as well as support for new devices.
The post postmarketOS 23.12 Brings the GNOME 45 Desktop to Linux Phones and Tablets appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/postmarketos-23-12-brings-the-gnome-45-desktop-to-linux-phones-and-tablets

Доступен postmarketOS 23.12, Linux-дистрибутив для смартфонов и мобильных устройств

После 6 месяцев разработки представлен выпуск проекта postmarketOS 23.12, развивающего дистрибутив Linux для смартфонов, базирующийся на пакетной базе Alpine Linux, стандартной Си-библиотеке Musl и наборе утилит BusyBox. Целью проекта является предоставление Linux-дистрибутива для смартфонов, не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии, задающих вектор развития. Сборки подготовлены для PINE64 PinePhone, Purism Librem 5 и 29 поддерживаемых сообществом устройств, включая Samsung Galaxy A3/A5/S4, Xiaomi Mi Note 2/Redmi 2, OnePlus 6, Lenovo A6000, ASUS MeMo Pad 7 и даже Nokia N900. Ограниченная экспериментальная поддержка предоставлена для более чем 300 устройств.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60302

В ядро Linux 6.8 намечено включение первого сетевого драйвера на языке Rust

Для ветки linux-next, в которой развиваются изменения для ядра Linux 6.8, подготовлены изменения, добавляющие в состав ядра начальную Rust-обвязку над phylib, уровнем абстракции для поддержки сетевых плат, и использующий данную обвязку драйвер ax88796b_rust, обеспечивающий поддержку Ethernet-контроллера Asix AX88772A (100MBit). Драйвер включает 135 строк кода и позиционируется как простой рабочий пример для создания сетевых драйверов на языке Rust.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60303

The free and widely-used editor for Windows supports not only basic search and replace functions but also regular expressions. A helpful plugin assists in formulating regex, providing real-time expression validation. However, for many tasks you don't need regex; built-in functions and plugins often offer simpler solutions.
The post Notepad++: Search and replace with regex und plugins first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/notepad-search-and-replace-with-regex-und-plugins/

The 9to5Linux Weekly Roundup for December 17th, 2023, brings news about KDE Plasma 6 and GNOME 45 on mobile, Ubuntu 23.04 EOL, new KDE and GNOME software updates, Calamares 3.3, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: December 17th, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-december-17th-2023

Firefox 121 open-source web browser is now available for download with Wayland support enabled by default on Linux, improved PDF editing, and other changes.
The post Mozilla Firefox 121 Is Now Available for Download, Here’s What’s New appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/mozilla-firefox-121-is-now-available-for-download-heres-whats-new

Terrapin - уязвимость в протоколе SSH, позволяющая снизить защиту соединения

Группа исследователей из Рурского университета в Бохуме (Германия) представила новую технику MITM-атаки на SSH - Terrapin, эксплуатирующую уязвимость (CVE-2023-48795) в протоколе. Атакующий, способный организовать MITM-атаку, имеет возможность в процессе согласования соединения блокировать отправку сообщения с настройкой расширений протокола для снижения уровня защиты соединения. Прототип инструментария для совершения атаки опубликован на GitHub.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60304

Релиз OpenSSH 9.6 c устранением уязвимостей

Опубликован релиз OpenSSH 9.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранены три проблемы с безопасностью.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60305

В Mesa-драйвере radv реализована поддержка расширений Vulkan для кодирования видео h.265

Дэвид Эйрли (David Airlie), мэйнтейнер подсистемы DRM (Direct Rendering Manager) в ядре Linux, сообщил о реализации в radv, поставляемом в Mesa Vulkan-драйвере для GPU AMD, возможности использования Vulkan-расширений для аппаратного ускорения кодирования видео. Для формата видео h.265 реализация уже успешно проходит все тесты CTS (Compatibility Test Suite), а для формата h.264 остаётся один непройденный тест. Кроме того, сообщается о добавлении в FFmpeg начальной поддержки использования Vulkan для кодирования видео в форматах h.265 и h.264.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60307