Уязвимость в Perl-модуле Spreadsheet::ParseExcel, используемая для компрометации Barracuda ESG

В Perl-модуле Spreadsheet::ParseExcel, предоставляющем функции для разбора файлов в формате Excel, выявлена критическая уязвимость (CVE-2023-7101), позволяющая выполнить произвольный код при обработке файлов XLS или XLSX, включающих специально оформленные правила форматирования чисел. Уязвимость вызвана использованием при построении вызова "eval" данных, полученных из обрабатываемого файла. Проблема устранена в обновлении Spreadsheet::ParseExcel 0.66. Имеется прототип эксплоита.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60376

Компрометация учётной записи привела к сбою BGP-маршрутизации Orange Espagne

Компрометация учётной записи администратора привела к почти четырёхчасовому сбою в работе второго по величине испанского оператора связи Orange Espagne, обслуживающего 11 млн абонентов. Для доступа к интерфейсу регистратора RIPE NCC в Orange Espagne применялся предсказуемый пароль "ripeadmin" и не была включена двухфакторная аутентификация.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60396

Vim 9.1 open-source and highly configurable text editor is now available for download with smooth scroll support, an EditorConfig plugin, new functions, new :defer command, and more.
The post Vim 9.1 Text Editor Adds Smooth Scroll Support, New :defer Command, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/vim-9-1-text-editor-adds-smooth-scroll-support-new-defer-command-and-more

Выпуск межсетевого экрана firewalld 2.1

Сформирован выпуск динамически управляемого межсетевого экрана firewalld 2.1, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60397

The upcoming GNOME 46 desktop environment promises support for headless remote logins via GDM (GNOME Display Manager) for RDP.
The post GNOME 46 to Introduce Headless Remote Logins via GNOME Display Manager appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gnome-46-to-introduce-headless-remote-logins-via-gnome-display-manager

Linux kernel 6.7 is now available for download with the bcachefs file system implementation, better hardware support, networking enhancements, and much more.
The post Linux Kernel 6.7 Officially Released, This Is What’s New appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/linux-kernel-6-7-officially-released-this-is-whats-new

Релиз ядра Linux 6.7

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.7. Среди наиболее заметных изменений: интеграция ФС Bcachefs, прекращение поддержки архитектуры Itanium, возможность работы Nouvea с прошивками GSP-R, поддержка TLS-шифрования в NVMe-TCP, возможность использования исключений в BPF, поддержка futex в io_uring, оптимизация производительности планировщика fq (Fair Queuing), поддержка расширения TCP-AO (TCP Authentication Option) и возможность ограничения сетевых соединений в механизме защиты Landlock.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60398

Выпуск системы тестирования памяти Memtest86+ 7.0

Доступен выпуск программы для тестирования оперативной памяти Memtest86+ 7.0. Программа не привязана к операционным системам и может запускаться напрямую из прошивки BIOS/UEFI или из загрузчика для проведения полной проверки оперативной памяти. В случае выявления проблем построенная в Memtest86+ карта сбойных участков памяти может использоваться в ядре Linux для исключения проблемных областей при помощи опции memmap. Код проекта распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60399

GNU Linux-Libre 6.7 kernel is now available for download. This release is based on Linux kernel 6.7 and it’s targeted at those who seek 100% freedom for their personal computers.
The post GNU Linux-Libre 6.7 Kernel Released for Those Seeking 100% Freedom for Their PCs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gnu-linux-libre-6-7-kernel-released-for-those-seeking-100-freedom-for-their-pcs

In my previous post, I shared a Bash and PowerShell noscript that enables you to swiftly generate an Amazon Machine Image (AMI) from an EC2 instance. In this post, I will be explaining how you can promptly launch an EC2 instance using the AMI.
The post Launch EC2 instance from an AMI with a Bash and PowerShell noscript first appeared on 4sysops.
.
.
👉 @sysadminoff
https://4sysops.com/archives/launch-ec2-instance-from-an-ami-with-a-bash-and-powershell-noscript/

The 9to5Linux Weekly Roundup for January 7th, 2024, brings news about Linux kernel 6.7, Nitrux 3.2.1, new Debian security updates, new GNOME 46 features, Vim 9.1, Linux Mint 21.3 EDGE ISO, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: January 7th, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-january-7th-2024