Опубликован атомарно обновляемый дистрибутив openSUSE Leap Micro 6.0

Разработчики проекта openSUSE представили релиз атомарно обновляемого дистрибутива openSUSE Leap Micro 6.0, предназначенного для создания микросервисов и для использования в качестве базовой системы для платформ виртуализации и контейнерной изоляции. Для загрузки доступны установочные сборки для архитектур x86_64 и ARM64 (Aarch64), а также готовые системные образы для систем виртуализации и raw-образы для копирования на носители.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61437

В ночные сборки Firefox добавлена поддержка вертикальных вкладок

В ночные сборки Firefox, на базе которых 6 августа будет сформирован релиз Firefox 129, добавлена новая реализация боковой панели и возможность вертикального размещения вкладок, что позволяет выделить дополнительное экранное пространство для просмотра содержимого сайтов на широкоформатных экранах (с апреля вертикальные вкладки тестировались в отдельных сборках larch, а теперь доступны в штатных ночных сборках). Для включения вертикальных вкладок следует активировать параметры sidebar.revamp и sidebar.verticalTabs на странице about:config. Боковая панель может отображаться как в развёрнутом, так и в свёрнутом виде. В развёрнутом виде показывается часть заголовков страниц во вкладках и названия вынесенных в боковую панель операций, а в свёрнутом - видны только пиктограммы сайтов и операций.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61438

KDE Plasma 6.1.1 is now available as the first maintenance update to the KDE Plasma 6.1 desktop environment seris addressing various bugs. Here's what's changed!
The post KDE Plasma 6.1.1 Desktop Environment Released with Various Bug Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/kde-plasma-6-1-1-desktop-environment-released-with-various-bug-fixes

System restore points allow users to roll back Windows to an earlier state if problems arise. These points capture important system files, the registry, and drivers. In addition to using the System Properties applet, you can manage system restore points with PowerShell and vssadmin.exe.
.
.
👉 @sysadminoff
https://4sysops.com/archives/create-configure-and-delete-system-restore-points-with-powershell-vssadminexe-and-system-properties/

Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов

Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку Polyfill для обеспечения совместимости со старыми версиями браузеров, стали жертвой вредоносных изменений, внесённых в код библиотеки новым владельцем проекта. В библиотеку, загружаемую на сайты через домен cdn.polyfill.io, был встроен вредоносный код, перенаправляющий пользователя на мошеннические сайты (например, googie-anaiytics.com), букмекерские конторы и online-казино.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61440

Обновление Firefox 127.0.2 с устранением проблемы с YouTube

Доступен корректирующий выпуск Firefox 127.0.2, в котором устранены проблемы с зависанием воспроизведения видео с YouTube при смене позиции в потоке. Проблема вызвана ошибочным формированием потока в формате VP9 на стороне YouTube и проявляется, среди прочего, для видео VP9 с качеством выше 1080p.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61441

Плазма 6.1
Ваш будущий рабочий стол готов
Plasma 6.1 приносит улучшения и новые мощные функции в каждую часть вашего рабочего стола.


👉 @sysadminoff
https://kde.org/announcements/plasma/6/6.1.0/

shpool - это служба, которая обеспечивает сохранение сеансов, позволяя создавать именованные сеансы оболочки, принадлежащие shpool, так что сеанс не будет потерян в случае разрыва соединения. shpool можно рассматривать как более легкую альтернативу tmux или GNU screen.


👉 @sysadminoff
https://github.com/shell-pool/shpool

Все еще действует в 2024 году. #BSD и #Linux.
👉 @sysadminoff

Выпуск дистрибутива Ubuntu Sway Remix 24.04

Доступен выпуск дистрибутива Ubuntu Sway Remix 24.04 LTS, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.04, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков, желающих попробовать окружение мозаичных оконных менеджеров без необходимости в их долгой настройке. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61443

Зик: анализ сетевого трафика с открытым исходным кодом, мониторинг безопасности.


👉 @sysadminoff
https://www.helpnetsecurity.com/2024/06/25/zeek-open-source-network-analysis-framework-security-monitoring/

Изучение сетей с помощью Linux: обход фильтрации MAC-адресов


👉 @sysadminoff
https://medium.com/@audrey_evans/learning-networks-with-linux-circumventing-mac-address-filtering-fcd5962ac387

Archinstall 2.8.1 Arch Linux text-mode installer is out now with experimental LVM support, as well as many other improvements and bug fixes. Here's what's new!
The post Arch Linux’s Text-Mode Installer Gets Experimental LVM Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/arch-linuxs-text-mode-installer-gets-experimental-lvm-support

Выпуск Chrome OS 126

Представлен релиз операционной системы Chrome OS 126, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 126. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 126 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61444

Docker Desktop 4.31 introduces a suite of powerful features aimed at enhancing security, performance, and usability. Key highlights include Air-Gapped Containers, allowing administrators to restrict container network access for heightened security. The release also integrates Docker Build Cloud, accelerating build processes by leveraging cloud infrastructure. Additionally, enhanced CI visibility with GitHub Actions and support for Windows on ARM (beta) expand development capabilities, while the new Compose File Viewer (beta) simplifies working with Compose files.
.
.
👉 @sysadminoff
https://4sysops.com/archives/docker-desktop-431-air-gapped-containers-docker-build-cloud-github-actions-support-arm-support/

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 и 16.6.8, в которых устранены 14 уязвимостей. Одной из проблем (СVE-2024-5655), которая проявляется начиная с выпуска GitLab 15.8, присвоен критический уровень опасности. Уязвимость позволяет запустить работы в конвейере непрерывной интеграции (pipeline jobs) под произвольным пользователем. Выполнение своей работы в контексте другого пользователя позволяет атакующему получить доступ к внутренним репозиториям и закрытым проектам этого пользователя.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61445

Фонд СПО утвердил трёх новых членов совета директоров

Фонд свободного ПО объявил об увеличении с 6 до 9 числа участников совета директоров, который является надзорным и совещательным органом, помогающим в достижении поставленных перед Фондом целей, определяющим миссию, задачи и долгосрочную стратегию Фонда, контролирующим деятельность президента и исполнительного директора. Три новых члена совета выбраны из 83 кандидатур и до окончательного утверждения прошли трёхмесячный испытательный срок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61446

Рейтинг открытости генеративных AI-моделей

Исследователи из Университета Неймегена (Нидерланды) подготовили рейтинг открытости 40 больших языковых моделей и 7 моделей для генерации изображений по текстовому описанию, которые заявлены производителями как открытые. Из-за того, что критерии открытости моделей машинного обучения ещё только формируются, в настоящее время сложилась ситуация, когда под видом открытых распространяются модели, имеющие лицензию, ограничивающую область использования (например, многие модели запрещают применение в коммерческих проектах). Также часто производители не предоставляют доступ к используемым при обучении данным, не раскрывают детали реализации или не открывают полностью сопутствующий код.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61448

NVIDIA 555.58 Linux graphics driver is now available for download with explicit GPU sync support for NVIDIA GPU users on Wayland, as well as many other improvements. Here's what's new!
The post NVIDIA 555.58 Linux Graphics Driver Released with Explicit Sync on Wayland appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nvidia-555-58-linux-graphics-driver-released-with-explicit-sync-on-wayland

PipeWire 1.2 open-source server for handling audio, video streams, and hardware on Linux is now available for download with many new features and improvements. Here's what's new.
The post PipeWire 1.2 Released with Asynchronous Processing and Explicit Sync Metadata appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/pipewire-1-2-released-with-asynchronous-processing-and-explicit-sync-metadata

Like many legacy protocols, NTLM (NT LAN Manager) is now deemed insecure, yet disabling it entirely would likely lead to considerable disruptions. Nonetheless, disabling NTLM 1.0 significantly improves security. However, it is crucial to verify any dependencies beforehand.
.
.
👉 @sysadminoff
https://4sysops.com/archives/audit-and-disable-ntlmv1/