Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов

Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку Polyfill для обеспечения совместимости со старыми версиями браузеров, стали жертвой вредоносных изменений, внесённых в код библиотеки новым владельцем проекта. В библиотеку, загружаемую на сайты через домен cdn.polyfill.io, был встроен вредоносный код, перенаправляющий пользователя на мошеннические сайты (например, googie-anaiytics.com), букмекерские конторы и online-казино.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61440

Обновление Firefox 127.0.2 с устранением проблемы с YouTube

Доступен корректирующий выпуск Firefox 127.0.2, в котором устранены проблемы с зависанием воспроизведения видео с YouTube при смене позиции в потоке. Проблема вызвана ошибочным формированием потока в формате VP9 на стороне YouTube и проявляется, среди прочего, для видео VP9 с качеством выше 1080p.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61441

Плазма 6.1
Ваш будущий рабочий стол готов
Plasma 6.1 приносит улучшения и новые мощные функции в каждую часть вашего рабочего стола.


👉 @sysadminoff
https://kde.org/announcements/plasma/6/6.1.0/

shpool - это служба, которая обеспечивает сохранение сеансов, позволяя создавать именованные сеансы оболочки, принадлежащие shpool, так что сеанс не будет потерян в случае разрыва соединения. shpool можно рассматривать как более легкую альтернативу tmux или GNU screen.


👉 @sysadminoff
https://github.com/shell-pool/shpool

Все еще действует в 2024 году. #BSD и #Linux.
👉 @sysadminoff

Выпуск дистрибутива Ubuntu Sway Remix 24.04

Доступен выпуск дистрибутива Ubuntu Sway Remix 24.04 LTS, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.04, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков, желающих попробовать окружение мозаичных оконных менеджеров без необходимости в их долгой настройке. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61443

Зик: анализ сетевого трафика с открытым исходным кодом, мониторинг безопасности.


👉 @sysadminoff
https://www.helpnetsecurity.com/2024/06/25/zeek-open-source-network-analysis-framework-security-monitoring/

Изучение сетей с помощью Linux: обход фильтрации MAC-адресов


👉 @sysadminoff
https://medium.com/@audrey_evans/learning-networks-with-linux-circumventing-mac-address-filtering-fcd5962ac387

Archinstall 2.8.1 Arch Linux text-mode installer is out now with experimental LVM support, as well as many other improvements and bug fixes. Here's what's new!
The post Arch Linux’s Text-Mode Installer Gets Experimental LVM Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/arch-linuxs-text-mode-installer-gets-experimental-lvm-support

Выпуск Chrome OS 126

Представлен релиз операционной системы Chrome OS 126, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 126. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 126 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61444

Docker Desktop 4.31 introduces a suite of powerful features aimed at enhancing security, performance, and usability. Key highlights include Air-Gapped Containers, allowing administrators to restrict container network access for heightened security. The release also integrates Docker Build Cloud, accelerating build processes by leveraging cloud infrastructure. Additionally, enhanced CI visibility with GitHub Actions and support for Windows on ARM (beta) expand development capabilities, while the new Compose File Viewer (beta) simplifies working with Compose files.
.
.
👉 @sysadminoff
https://4sysops.com/archives/docker-desktop-431-air-gapped-containers-docker-build-cloud-github-actions-support-arm-support/

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 и 16.6.8, в которых устранены 14 уязвимостей. Одной из проблем (СVE-2024-5655), которая проявляется начиная с выпуска GitLab 15.8, присвоен критический уровень опасности. Уязвимость позволяет запустить работы в конвейере непрерывной интеграции (pipeline jobs) под произвольным пользователем. Выполнение своей работы в контексте другого пользователя позволяет атакующему получить доступ к внутренним репозиториям и закрытым проектам этого пользователя.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61445

Фонд СПО утвердил трёх новых членов совета директоров

Фонд свободного ПО объявил об увеличении с 6 до 9 числа участников совета директоров, который является надзорным и совещательным органом, помогающим в достижении поставленных перед Фондом целей, определяющим миссию, задачи и долгосрочную стратегию Фонда, контролирующим деятельность президента и исполнительного директора. Три новых члена совета выбраны из 83 кандидатур и до окончательного утверждения прошли трёхмесячный испытательный срок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61446

Рейтинг открытости генеративных AI-моделей

Исследователи из Университета Неймегена (Нидерланды) подготовили рейтинг открытости 40 больших языковых моделей и 7 моделей для генерации изображений по текстовому описанию, которые заявлены производителями как открытые. Из-за того, что критерии открытости моделей машинного обучения ещё только формируются, в настоящее время сложилась ситуация, когда под видом открытых распространяются модели, имеющие лицензию, ограничивающую область использования (например, многие модели запрещают применение в коммерческих проектах). Также часто производители не предоставляют доступ к используемым при обучении данным, не раскрывают детали реализации или не открывают полностью сопутствующий код.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61448

NVIDIA 555.58 Linux graphics driver is now available for download with explicit GPU sync support for NVIDIA GPU users on Wayland, as well as many other improvements. Here's what's new!
The post NVIDIA 555.58 Linux Graphics Driver Released with Explicit Sync on Wayland appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nvidia-555-58-linux-graphics-driver-released-with-explicit-sync-on-wayland

PipeWire 1.2 open-source server for handling audio, video streams, and hardware on Linux is now available for download with many new features and improvements. Here's what's new.
The post PipeWire 1.2 Released with Asynchronous Processing and Explicit Sync Metadata appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/pipewire-1-2-released-with-asynchronous-processing-and-explicit-sync-metadata

Like many legacy protocols, NTLM (NT LAN Manager) is now deemed insecure, yet disabling it entirely would likely lead to considerable disruptions. Nonetheless, disabling NTLM 1.0 significantly improves security. However, it is crucial to verify any dependencies beforehand.
.
.
👉 @sysadminoff
https://4sysops.com/archives/audit-and-disable-ntlmv1/

Выпуск мультимедийного сервера PipeWire 1.2.0

После семи месяцев разработки сформирована новая стабильная ветка мультимедийного сервера PipeWire 1.2.0, пришедшего на смену звуковому серверу PulseAudio и отличающийся от него добавлением средств для работы с потоками видео, возможностью обработки звука с минимальными задержками и новой моделью безопасности для управления доступом на уровне отдельных устройств и потоков. Проект поддерживается в GNOME и по умолчанию применяется в Fedora Linux, RHEL, Ubuntu, Debian, SUSE/openSUSE и многих других дистрибутивах Linux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61452

Выпуск Linguist Translate 6.0.0, браузерного дополнения для перевода

Опубликована новая значительная версия Linguist Translate, браузерного дополнения для полнофункционального перевода с одного языка не другой. Дополнение ориентировано на приватность и, кроме возможностей для перевода, включает словарь с закладками. Поддерживается как организация перевода на локальной системе при помощи движков Bergamot, LibreTranslator, TartuNLP и LingvaTranslator, так и подключение внешних сервисов, таких как Google Translate, Yandex Translate, Bing Translate, DeepL и ChatGPT. Возможно добавление собственных модулей перевода. Код распространяется под лицензией BSD. Поддерживается работа в браузерах на основе движка Chromium, Firefox Firefox для Android.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61451

Shotcut 24.06 open-source video editor is now available for download with support for AVIF (AV1) images, SVT-AV1 encoder, two new video filters, a new audio filter, and more.
The post Shotcut 24.06 Video Editor Adds AVIF Image Support and SVT-AV1 Encoder appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/shotcut-24-06-video-editor-adds-avif-image-support-and-svt-av1-encoder

Выпуск видеоредактора Shotcut 24.06

Доступен релиз видеоредактора Shotcut 24.06, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt. Код написан на C++ и распространяется под лицензией GPLv3. Готовые сборки доступны для Linux (AppImage, flatpak и snap), macOS и Windows.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61453