Уязвимость в Buildah и Podman, позволяющая обойти изоляцию контейнера

В пакетах Buildah и Podman выявлена уязвимость (CVE-2024-1753), позволяющая получить полный доступ к файловой системе хост-окружения на стадии сборки контейнера, запускаемого с правами root. На системах с включённым SELinux доступ к хостовой ФС ограничивается режимом только чтения. Исправление пока доступно в виде патча, который несколько минут назад принят в кодовую базу Buildah.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60805

В Snap Store выявлены вредоносные приложения для работы с криптокошельками

В каталоге приложений Snap Store, сопровождаемом компанией Canonical и продвигаемом для использования в Ubuntu, выявлено 10 приложений, стилизованных под официальные клиенты для популярных криптовалютых кошельков, но на деле не имеющие отношения к разработчикам данных проектов и содержащие вредоносные изменения.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60807

GNOME 45.5 is now available as the fifth maintenance update to the latest GNOME 45 desktop environment series with various bug fixes and updated translations.
The post GNOME 45.5 Is Here with Small Updates for GNOME Shell, Mutter, and GNOME Tweaks appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gnome-45-5-is-here-with-small-updates-for-gnome-shell-mutter-and-gnome-tweaks

Microsoft открыл код хранилища Garnet, совместимого с Redis

Компания Microsoft открыла исходные тексты NoSQL-хранилища Garnet, рассчитанного на создание серверов для кэширование данных и совместимого с существующими клиентскими библиотеками для хранилища Redis. Garnet поддерживает создание масштабируемых кластеров для кэширования данных, в которых может использовать репликация, миграция ключей и сегментирование данных между узлами кластера. Проект написан на языке C# с ядром хранения на C++, открыт под лицензией MIT и может использоваться на всех платформах, поддерживаемых в .NET, включая Linux.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60808

By default, Ansible uses SSH on Linux machines. Although Windows supports an OpenSSH server, this method is not entirely functional with orchestration tools like Ansible. To enable remote command execution, Ansible uses Windows Remote Management (WinRM) on Windows.
.
.
👉 @sysadminoff
https://4sysops.com/archives/enable-windows-remote-management-winrm-for-ansible/

NVIDIA 550.67 Linux graphics driver is now available for download with improved support for VKD3D games, Alan Wake 2, and Wayland systems.
The post NVIDIA 550.67 Linux Graphics Driver Brings Wayland Fixes, Better Support for VKD3D Games appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nvidia-550-67-linux-graphics-driver-brings-wayland-fixes

Релиз Firefox 124

Состоялся релиз web-браузера Firefox 124 и сформировано обновление ветки с длительным сроком поддержки - 115.9.0. На стадию бета-тестирования переведена ветка Firefox 125, релиз которой намечен на 16 апреля.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60811

Firefox 125 web browser is now available for public beta testing with new URL Paste Suggestion feature, highlighting in PDFs, and more. Here's what to expect!
The post Firefox 125 Enters Public Beta Testing with URL Paste Suggestion, PDF Highlighting appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/firefox-125-enters-public-beta-testing-with-url-paste-suggestion-pdf-highlighting

Выпуск платформы Java SE 22 и открытой эталонной реализации OpenJDK 22

После шести месяцев разработки компания Oracle выпустила платформу Java SE 22 (Java Platform, Standard Edition 22), в качестве эталонной реализации которой используется открытый проект OpenJDK. За исключением удаления некоторых устаревших возможностей в Java SE 22 сохранена обратная совместимость с прошлыми выпусками платформы Java - большинство ранее написанных Java-проектов без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 22 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64, AArch64), Windows (x86_64) и macOS (x86_64, AArch64). Разработанная в рамках проекта OpenJDK эталонная реализация Java 22 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60812

These are the top 5 GNU/Linux distributions offering the latest KDE Plasma 6 desktop environment pre-installed by default.
The post Top 5 Linux Distributions to Try the KDE Plasma 6 Desktop Right Now appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/top-5-linux-distributions-to-try-the-kde-plasma-6-desktop-right-now

Атака на протоколы на основе UDP, приводящая к зацикливанию обмена пакетами

Координационный центр CERT (компьютерная группа реагирования на чрезвычайные ситуации), опубликовал предупреждение о серии уязвимостей в реализациях различных прикладных протоколов, использующих в качестве транспорта протокол UDP. Уязвимости могут использоваться для организации отказа в обслуживании из-за возможности зацикливания обмена пакетами между двумя хостами. Например, атакующие могут добиться исчерпания доступной пропускной способности сети, блокирования работы сетевых сервисов (например, через создание высокой нагрузки и превышение ограничения интенсивности запросов) и реализации усилителей трафика для DDoS-атак.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60814

Выпуск языка программирования OCaml 4.14.2

Доступен новый выпуск языка программирования OCaml 4.14.2, поддерживающего концепции функционального, императивного и объектно-ориентированного программирования, и нацеленного на создание безопасных и надёжных программ. В языке применяются статическая типизация, сборка мусора, исключающие переполнения буферов типы, проверка и статический анализ на стадии компиляции. Код инструментария для языка OCaml распространяется под лицензией LGPL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60815

Выпуск web-браузера Chrome 123

Компания Google опубликовала релиз web-браузера Chrome 123. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 124 запланирован на 16 апреля.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60813

DXVK 2.3.1 Vulkan-based implementation of D3D9, D3D10, and D3D11 for Linux / Wine is now available for download with improvements for several games.
The post DXVK 2.3.1 Brings More Efficient Shader Code Generation on NVIDIA GPUs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/dxvk-2-3-1-brings-more-efficient-shader-code-generation-on-nvidia-gpus

If you want to pin the same program icons to the Start menu of many computers, you can export a reference configuration in JSON format and distribute it to the target PCs on the network. However, in Windows 11, this method no longer works when using Group Policy. If you don't have an MDM solution, two workarounds exist.
.
.
👉 @sysadminoff
https://4sysops.com/archives/export-windows-11-start-layout-and-deploy-it-without-group-policy/

GNOME 46 desktop environment has been officially released with headless remote desktop support, variable refresh rate support, improved notifications, revamped file manager and settings, and much more.
The post GNOME 46 “Kathmandu” Desktop Environment Released, Here’s What’s New appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gnome-46-kathmandu-desktop-environment-released-heres-whats-new

Опубликована среда рабочего стола GNOME 46

После шести месяцев разработки представлен выпуск среды рабочего стола GNOME 46. Для быстрой оценки возможностей GNOME 46 предложены специализированные Live-сборки на основе openSUSE и установочной образ, подготовленный в рамках инициативы GNOME OS. GNOME 46 также уже включён в состав экспериментальных сборок Ubuntu 24.04 и Fedora 40.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60818

Выпуск Wayland-Protocols 1.34

После полугода разработки опубликован выпуск пакета wayland-protocols 1.34, содержащего набор протоколов и расширений, дополняющих возможности базового протокола Wayland и предоставляющих возможности, необходимые для построения композитных серверов и пользовательских окружений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60819

Новые версии DXVK 2.3.1 и vkd3d-proton 2.12 c реализацией Direct3D поверх API Vulkan

Доступен выпуск прослойки DXVK 2.3.1, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.3, таких как Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 и AMDVLK. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D 9/10/11, работающих поверх OpenGL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60817

СУБД Redis переходит на проприетарную лицензию. Обсуждение удаления Redis из Fedora

Компания Redis Ltd объявила об изменении лицензии на СУБД Redis, относящейся к классу NoSQL-систем. Начиная с выпуска Redis 7.4 код проекта будет распространяться под двумя проприетарными лицензиями RSALv2 (Redis Source Available License v2) и SSPLv1 (Server Side Public License v1), вместо ранее применявшейся лицензии BSD. Ранее под проприетарной лицензией RSAL поставлялся только код дополнительных модулей, в которых предлагаются расширенные возможности для корпоративных пользователей (RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom и т.п.). Отныне проприетарная лицензия будет применяться и к основной кодовой базе СУБД.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=60820

Warp is a modern AI-powered terminal emulator that essentially allows you to execute commands in plain English. The Linux edition recently joined the macOS version, and a Windows release is slated for later this year. In this post, we will look at Warp’s new Linux edition. However, aside from slightly different keyboard shortcuts, the different editions offer the same features. Like other modern terminals, Warp allows you to customize its appearance, apply themes, work in tabs, and even split one window into multiple panes for multi-tasking. In addition, Warp helps automate command execution with its Workflows, which can be shared with team members through the cloud.
.
.
👉 @sysadminoff
https://4sysops.com/archives/warp-a-modern-ai-powered-terminal-for-linux-and-macos-with-windows-edition-on-the-horizon/