Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода

Раскрыта информация об уязвимости CVE-2023-6200) в сетевом стеке ядра Linux, которая при определённых обстоятельствах позволяет злоумышленнику из локальной сети добиться выполнения своего кода через отправку специально оформленного пакета ICMPv6 с сообщением RA (Router Advertisement), предназначенным для анонсирования информации о маршрутизаторе.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60516

Canonical confirms that the upcoming Ubuntu 24.04 LTS (Noble Numbat) release will be powered by the Linux 6.8 kernel series to offer users support for the newest hardware and access to the latest kernel features.
The post Looks Like Ubuntu 24.04 LTS Will Be Powered by Linux Kernel 6.8 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/looks-like-ubuntu-24-04-lts-will-be-powered-by-linux-kernel-6-8

Nautilus (Files) file manager gets more new features and performance improvements ahead of the GNOME 46 desktop environment release. Here's what's new!
The post Nautilus File Manager Gets More Features Ahead of the GNOME 46 Release appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nautilus-file-manager-gets-more-features-ahead-of-the-gnome-46-release

Shotcut 24.01 open-source video editor is now available for download with various new features and many improvements. Here's what's new!
The post Shotcut 24.01 Open-Source Video Editor Released with Many New Features appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/shotcut-24-01-open-source-video-editor-released-with-many-new-features

Опубликован дистрибутив Helios на базе Illumos. Поддержка Solaris 11.4 продлена до 2037 года

Опубликованы исходные тексты сборочного инструментария и специфичных компонентов дистрибутива Helios, развиваемого компанией Oxide Computer и применяемого для обеспечения работы программно управляемых облачных серверных стоек Oxide Rack. Таким образом весь программный стек платформы Oxide теперь является открытым. Дистрибутив Helios построен на основе наработок проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. Наработки проекта открыты под лицензией MPL-2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60519

Выпуск видеоредактора Shotcut 24.01

Доступен релиз видеоредактора Shotcut 24.01, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt. Код написан на C++ и распространяется под лицензией GPLv3. Готовые сборки доступны для Linux (AppImage, flatpak и snap), macOS и Windows.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60520

LM Studio is a free tool that allows you to run an AI on your desktop using locally installed open-source Large Language Models (LLMs). It features a browser to search and download LLMs from Hugging Face, an in-app Chat UI, and a runtime for a local server compatible with the OpenAI API. You can use this server to set up a development environment before deploying a more extensive LLM system or even run your ChatGPT clone without sharing your corporate data with third parties.
.
.
👉 @sysadminoff
https://4sysops.com/archives/lm-studio-run-a-local-ai-on-your-desktop-or-server/

Уязвимости в реализации JPEG XL из состава FFmpeg

Раскрыты сведения о двух уязвимостях в поставляемом в пакете FFmpeg декодировщике формата JPEG XL, которые могут привести к выполнению кода злоумышленника при обработке в FFmpeg специально оформленных изображений. Проблемы были устранены в выпуске FFmpeg 6.1, но так как поддержка JPEG XL включена начиная с ветки 6.1, уязвимость затрагивает только системы, использующие экспериментальные сборки FFmpeg 6.1 или переносящие из них изменения.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60521