Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю

В JavaScript-библиотеке xml-crypto, используемой в качестве зависимости у 402 проектов и загружаемой из каталога NPM около миллиона раз каждую неделю, выявлена уязвимость (CVE-2024-32962), которой присвоен максимальный уровень опасности (10 из 10). Библиотека предоставляет функции для шифрования и верификации по цифровой подписи XML-документов. Уязвимость даёт возможность атакующему заверить фиктивный документ, который в конфигурации по умолчанию будет успешно верифицирован библиотекой, несмотря на то, что он подписан не тем ключом, что указан для проверки подписей. Проблема проявляется начина с версии xml-crypto 4.0.0 и без лишней огласки устранена в январском выпуске 6.0.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61112

Выпуск Wine 9.8 и Wine staging 9.8

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 9.8. С момента выпуска 9.7 было закрыто 22 отчёта об ошибках и внесено 209 изменений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61114

В KDE убрана возможность установки тем пиктограмм GNOME. Недавние изменения в KDE 6.1

Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал отчёт о подготовке к релизу KDE Plasma 6.1, запланированному на 18 июня, а также к корректирующему выпуску 6.0.5, намеченному на 21 мая. Среди изменений, добавленных за последнюю неделю в кодовую базу, на основе которой будет сформировано обновление 6.0.5.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61116

Основатель QEMU и FFmpeg опубликовал звуковой кодек TSAC

Французский математик Фабрис Беллар (Fabrice Bellard), основавший в своё время проекты QEMU и FFmpeg, опубликовал формат кодирования звука TSAC и связанный с ним инструментарий для сжатия и распаковки звуковых файлов. Формат ориентирован на передачу данных с очень низким битрейтом, например, 5.5 kb/s для моно и 7.5 kb/s для стерео, при сохранении приемлемого качества музыки и речи. Использование TSAC позволяет упаковать музыкальную композицию, длительностью 3.5 минут и с частотой дискретизации 44.1 kHz (стерео), в файл размером 192 КБ, который будет почти неотличим от оригинала на слух неискушённого обывателя. Код проекта распространяется под лицензией MIT.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61113

Для FreeBSD развивается новый графический инсталлятор. Отчёт FreeBSD за 1 квартал

Организация FreeBSD Foundation ведёт разработку нового графического инсталлятора для FreeBSD, который призван сделать более удобным для новичков процесс установки и начальной настройки системы. Отмечается, что новый инсталлятор повысит привлекательность системы для пользователей, привыкших к графическим инсталляторам и воспринимающих текстовые интерфейсы как анахронизм. Кроме того, графический режим установки позволит сформировать более целостное окружение в сборках, использующих FreeBSD в качестве основы для запуска пользовательских окружений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61117

Корректирующие обновления некоторых компонентов LXQt

Разработчики среды рабочего стола LXQt опубликовали корректирующие обновления некоторых компонентов, в основном связанные с устранением проблем, всплывшиз после обновления Qt до версии 6.7.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61118

После многолетнего забвения опубликован минималистичный web-браузер Dillo 3.1

Опубликован релиз минималистичного web-браузера Dillo 3.1, написанного на языке С/C++ с использованием библиотеки FLTK. Браузер отличается небольшим размером (исполняемый файл около мегабайта при статической сборке) и минимальным потреблением памяти, при наличии графического интерфейса с поддержкой вкладок и закладок, поддержке HTTPS и базового набора web-стандартов (есть поддержка HTML 4.01 и CSS, но нет JavaScript). Функциональность Dillo может расширяться через плагины, например, имеются плагины для протоколов IPFS и Gemini.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61119

Выпуск загрузочных прошивок Libreboot 20240504 и Canoeboot 20240504

Представлен выпуск свободной загрузочной прошивки Libreboot 20240504, который получил статус стабильной версии (прошлый стабильный релиз был опубликован в июне 2023 года). Проект развивает готовую сборку проекта Coreboot, предоставляющую замену проприетарным прошивкам UEFI и BIOS, отвечающим за инициализации CPU, памяти, периферийных устройств и других компонентов оборудования, с минимизацией бинарных вставок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61120

Выпуск Chrome OS 124

Представлен релиз операционной системы Chrome OS 124, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 124. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 124 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61121

Лидер проекта NixOS вышел из управляющего совета после угрозы создания форка

Элко Долстра (Eelco Dolstra), автор пакетного менеджера Nix, объявил о решении об уходе с поста главы управляющего совета некоммерческой организации NixOS Foundation, обеспечивающей поддержку инфраструктуры, управляющей финансовыми потоками и решающей юридические вопросы проекта NixOS. Решение принято после публикации коллективного открытого письма с критикой действий Элко и опасениями за будущее Nix и NixOS. Изначально письмо опубликовано анонимными авторами, но после его размещения под ним подписалось 160 человек.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61122

GIMP 2.10.38 open-source image editing software is now available for download with more GTK 3 features backported to GTK 2, as well as various bug and crash fixes.
The post GIMP 2.10.38 Released with Much-Requested Backports of GTK3 Features appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/gimp-2-10-38-released-with-much-requested-backports-of-gtk3-features

The 9to5Linux Weekly Roundup for May 5th, 2024, brings news about Proton 9.0, Amarok 3.0, GNU nano 8.0, RHEL 9.4, LibreELEC 12, new Linux-powered laptops, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: May 5th, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-may-5th-2024

Выпуск графического редактора GIMP 2.10.38

Опубликован графический редактор GIMP 2.10.38. Для установки опубликованы пакеты в формате flatpak (в ближайшее время также будет подготовлен пакет в формате snap). Выпуск включает исправления ошибок и небольшие улучшения. Отмечается, что перенос новых возможностей в ветку 2.10 остановлен, а все усилия по наращиванию функциональности сосредоточены на подготовке ветки GIMP 3, которая находится в состоянии заморозки перед релизом и на финальной стадии подготовки кандидата в релизы. Вероятно, что GIMP 2.10.38 станет последним выпуском в ветке 2.10, но не исключается, что после релиза GIMP 3.0.0 будет сформирован ещё один выпуск GIMP 2.10.40, содержащий только исправление ошибок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61123

Выпуск децентрализованной видеовещательной платформы PeerTube 6.1

Состоялся выпуск децентрализованной платформы для организации видеохостинга и видеовещания PeerTube 6.1. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61125

KeePassXC 2.7.8 open-source password manager is now available for download with improved Bitwarden 1PUX import and Passkey support, as well as various UI enhancements and many bug fixes.
The post KeePassXC 2.7.8 Improves Bitwarden 1PUX Password Import and Passkey Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/keepassxc-2-7-8-improves-bitwarden-1pux-password-import-and-passkey-support

Dillo 3.1 open-source web browser is now available for download with support for floating HTML elements, support for OpenSSL, LibreSSL, and Mbed TLS 2 and 3 for HTTPS, and more.
The post Dillo 3.1 Open-Source Web Browser Released After 9 Year Hiatus appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/dillo-3-1-open-source-web-browser-released-after-9-year-hiatus

For security reasons, it makes sense to replace the recovery password used to unlock an encrypted drive each time with a new one. This new password will be automatically stored in Active Directory with the appropriate BitLocker configuration. However, the old keys remain in the AD and can be deleted.
.
.
👉 @sysadminoff
https://4sysops.com/archives/rotate-bitlocker-recovery-passwords-delete-used-keys-from-active-directory/

AlmaLinux OS 9.4 distribution is now available for download based on Red Hat Enterprise Linux 9.4. Here's what's new!
The post AlmaLinux OS 9.4 “Seafoam Ocelot” Officially Released, Based on RHEL 9.4 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/almalinux-os-9-4-seafoam-ocelot-officially-released-based-on-rhel-9-4

Фонд СПО объявил обладателей ежегодной премии за вклад в развитие свободного ПО

На конференции LibrePlanet 2024 состоялась церемония награждения, на которой объявлены лауреаты ежегодной премии "Free Software Awards 2023", учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам. Победители получили памятные пластинки и грамоты (премия FSF не подразумевает денежного вознаграждения).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61127

Опубликован дистрибутив AlmaLinux 9.4

Доступен выпуск дистрибутива AlmaLinux 9.4, синхронизированный c новым выпуском Red Hat Enterprise Linux 9.4 и содержащий все предложенные в данном выпуске изменения. Установочные образы подготовлены для архитектур x86_64, ARM64, ppc64le и s390x в форме загрузочного (988 МБ), минимального (1.9 ГБ) и полного образа (10 ГБ). Позднее будут сформированы Live-сборки с GNOME, KDE, MATE и Xfce, а также образы для плат Raspberry Pi, контейнеров, WSL (Windows Subsystem for Linux) и облачных платформ.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61128

Выпуск Lacmus 1.0.0, инструмента для поиска пропавших людей

Состоялся релиз программы Lacmus 1.0 "Furious Vaporization". Проект представляет собой кроссплатформенное решение для автоматизации поиска и спасения пропавших людей с помощью алгоритмов компьютерного зрения и AI. Проект написан на языке C# и распространяется под лицензией GPLv3, а его разработка велась более пяти лет в тесном контакте с сообществом поисково-спасательных отрядов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61129