GhostRace - атака на механизм спекулятивного выполнения в процессорах Intel, AMD, ARM и IBM

Группа исследователей из Амстердамского свободного университета и компании IBM разработала новый вариант атаки на механизм спекулятивного выполнения в современных процессорах, получивший кодовое имя GhostRace (CVE-2024-2193). Проблема проявляется в процессорах, производимых компаниями Intel, AMD, ARM и IBM. Для демонстрации принципов проведения атаки опубликован прототип эксплоита, позволяющий извлекать данные из памяти ядра Linux с производительностью 12 Кб в секунду при уровне надёжности, типичном для атак класса Spectre. При проведении атак на системы виртуализации, атакующий из гостевой системы может определить содержимое памяти хост-окружения или других гостевых систем.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60781

In my previous post, I explained how you can quickly allocate an Elastic IPv4 address and associate it with an EC2 instance. As Amazon has recently started charging for in-use IPv4 addresses, you might want to consider switching to IPv6. Using the AWS Management Console to assign an IPv6 to an EC2 instance is not really straightforward. Several AWS network components must be correctly configured to make IPv6 work. The bash noscript introduced here checks all components, adds any missing pieces, and then assigns the IP to an EC2 instance.
.
.
👉 @sysadminoff
https://4sysops.com/archives/assign-an-ipv6-address-to-an-ec2-instance-and-configure-components-with-a-bash-noscript/

Доля десктоп-дистрибутивов Linux достигла 4% по данным сервиса StatCounter

По данным рейтинга StatCounter, осуществляющего мониторинг общемировой статистики использования web-браузеров, доля десктоп-дистрибутивов Linux впервые превысила отметку в 4%. Статистика собрана на основании счётчика, размещённого на 1.5 млн сайтах. Примечательно, что 8 месяцев назад десктоп-дистрибутивы Linux преодолели рубеж в 3% и до ноября показатели примерно держались на одном уровне, после чего позиция Linux начала постепенно укрепляться - в ноябре доля Linux составила 3.22%, в декабре - 3.83%, в январе - 3.77%.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60783

Raspberry Pi OS 2024-03-12 is now available for download powered by Linux kernel 6.6 LTS and offering improved support for Raspberry Pi 5.
The post Raspberry Pi OS Is Now Powered by Linux 6.6 LTS, Improves Raspberry Pi 5 Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/raspberry-pi-os-is-now-powered-by-linux-6-6-lts-improves-raspberry-pi-5-support

Опубликованы дистрибутивы Альт Сервер 10.2 и Альт Рабочая станция 10.2

Компания "Базальт СПО" опубликовала дистрибутивы Альт Сервер 10.2 и Альт Рабочая станция 10.2, построенные на 10 платформе ALT (ветка p10 Aronia). Сборки "Альт Рабочая станция" сформированы для архитектур x86_64, AArch64, i586 и Эльбрус, а сборки "Альт Сервер" доступны для архитектур x86_64 и AArch64. Дистрибутивы поставляются в рамках Лицензионного договора, который предоставляет возможность свободного использования только физическими лицами. Юридическим лицам допускается лишь тестирование, а для использования требуется приобрести коммерческую лицензию или заключить лицензионный договор в письменной форме.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60782

Выпуск сборочной системы Meson 1.4

Опубликован релиз сборочной системы Meson 1.4.0, которая используется для сборки таких проектов, как X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60784

Из ядра Linux 6.9 удалён старый драйвер NTFS

Линус Торвальдс утвердил запрос на удаление старого драйвера файловой системы NTFS из состава ядра Linux. Начиная с выпуска 5.15 в составе ядра поставляется новый драйвер NTFS3, который отличается возможностью работы в режиме записи. Поставка в ядре двух драйверов с реализацией NTFS признано нерациональной, с учётом того, что старый драйвер не обновлялся уже много лет, находится в плачевном состоянии и может работать только в режиме чтения.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60777

Планы в отношении поддержки в Firefox второй и третьей версий манифеста Chrome

Разработчики из компании Mozilla обновили информацию о планах, связанных с поддержкой в Firefox второй и третьей версий манифеста Chrome. Компания Google в июне этого года намерена прекратить поддержку дополнений, использующих вторую версию манифеста, в тестовых выпусках Chrome 127 (Dev, Canary и Beta). В стабильной ветке поддержка второй версии манифеста будет прекращена не раньше июля.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60786

Уязвимость в процессорах Intel Atom, приводящая к утечке информации из регистров

Компания Intel раскрыла сведения о микроархитектурной уязвимости (CVE-2023-28746) в процессорах Intel Atom (E-core), позволяющей определить данные, используемые процессом, до этого выполнявшемся на том же ядре CPU. Уязвимость, которая получила кодовое имя RFDS (Register File Data Sampling), вызвана возможностью определения остаточной информации из регистровых файлов (RF, Register File) процессора, которые используются для совместного хранения содержимого регистров во всех задачах на том же ядре CPU.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60787

Docker Desktop is designed for developers working on macOS and Windows. It offers a user-friendly interface for running Docker containers. It uses a lightweight virtual machine (VM) with a Linux kernel in the background so that you can run Linux containers on non-Linux systems. Docker Desktop does a great job hiding all the aspects of the VM under the hood so that Docker containers appear to be running natively on your host computer. Docker Desktop received an update a few days ago, and in this post, we will discuss what's new in Docker Desktop 4.28.
.
.
👉 @sysadminoff
https://4sysops.com/archives/new-features-in-docker-desktop-428/