Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 и 16.6.8, в которых устранены 14 уязвимостей. Одной из проблем (СVE-2024-5655), которая проявляется начиная с выпуска GitLab 15.8, присвоен критический уровень опасности. Уязвимость позволяет запустить работы в конвейере непрерывной интеграции (pipeline jobs) под произвольным пользователем. Выполнение своей работы в контексте другого пользователя позволяет атакующему получить доступ к внутренним репозиториям и закрытым проектам этого пользователя.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61445

Фонд СПО утвердил трёх новых членов совета директоров

Фонд свободного ПО объявил об увеличении с 6 до 9 числа участников совета директоров, который является надзорным и совещательным органом, помогающим в достижении поставленных перед Фондом целей, определяющим миссию, задачи и долгосрочную стратегию Фонда, контролирующим деятельность президента и исполнительного директора. Три новых члена совета выбраны из 83 кандидатур и до окончательного утверждения прошли трёхмесячный испытательный срок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61446

Рейтинг открытости генеративных AI-моделей

Исследователи из Университета Неймегена (Нидерланды) подготовили рейтинг открытости 40 больших языковых моделей и 7 моделей для генерации изображений по текстовому описанию, которые заявлены производителями как открытые. Из-за того, что критерии открытости моделей машинного обучения ещё только формируются, в настоящее время сложилась ситуация, когда под видом открытых распространяются модели, имеющие лицензию, ограничивающую область использования (например, многие модели запрещают применение в коммерческих проектах). Также часто производители не предоставляют доступ к используемым при обучении данным, не раскрывают детали реализации или не открывают полностью сопутствующий код.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61448

NVIDIA 555.58 Linux graphics driver is now available for download with explicit GPU sync support for NVIDIA GPU users on Wayland, as well as many other improvements. Here's what's new!
The post NVIDIA 555.58 Linux Graphics Driver Released with Explicit Sync on Wayland appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/nvidia-555-58-linux-graphics-driver-released-with-explicit-sync-on-wayland

PipeWire 1.2 open-source server for handling audio, video streams, and hardware on Linux is now available for download with many new features and improvements. Here's what's new.
The post PipeWire 1.2 Released with Asynchronous Processing and Explicit Sync Metadata appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/pipewire-1-2-released-with-asynchronous-processing-and-explicit-sync-metadata

Like many legacy protocols, NTLM (NT LAN Manager) is now deemed insecure, yet disabling it entirely would likely lead to considerable disruptions. Nonetheless, disabling NTLM 1.0 significantly improves security. However, it is crucial to verify any dependencies beforehand.
.
.
👉 @sysadminoff
https://4sysops.com/archives/audit-and-disable-ntlmv1/

Выпуск мультимедийного сервера PipeWire 1.2.0

После семи месяцев разработки сформирована новая стабильная ветка мультимедийного сервера PipeWire 1.2.0, пришедшего на смену звуковому серверу PulseAudio и отличающийся от него добавлением средств для работы с потоками видео, возможностью обработки звука с минимальными задержками и новой моделью безопасности для управления доступом на уровне отдельных устройств и потоков. Проект поддерживается в GNOME и по умолчанию применяется в Fedora Linux, RHEL, Ubuntu, Debian, SUSE/openSUSE и многих других дистрибутивах Linux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61452

Выпуск Linguist Translate 6.0.0, браузерного дополнения для перевода

Опубликована новая значительная версия Linguist Translate, браузерного дополнения для полнофункционального перевода с одного языка не другой. Дополнение ориентировано на приватность и, кроме возможностей для перевода, включает словарь с закладками. Поддерживается как организация перевода на локальной системе при помощи движков Bergamot, LibreTranslator, TartuNLP и LingvaTranslator, так и подключение внешних сервисов, таких как Google Translate, Yandex Translate, Bing Translate, DeepL и ChatGPT. Возможно добавление собственных модулей перевода. Код распространяется под лицензией BSD. Поддерживается работа в браузерах на основе движка Chromium, Firefox Firefox для Android.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61451

Shotcut 24.06 open-source video editor is now available for download with support for AVIF (AV1) images, SVT-AV1 encoder, two new video filters, a new audio filter, and more.
The post Shotcut 24.06 Video Editor Adds AVIF Image Support and SVT-AV1 Encoder appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/shotcut-24-06-video-editor-adds-avif-image-support-and-svt-av1-encoder

Выпуск видеоредактора Shotcut 24.06

Доступен релиз видеоредактора Shotcut 24.06, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt. Код написан на C++ и распространяется под лицензией GPLv3. Готовые сборки доступны для Linux (AppImage, flatpak и snap), macOS и Windows.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61453

Google назвал обладателей премии Open Source Peer Bonus 2024

Компания Google объявила обладателей премии Open Source Peer Bonus, присуждаемой за вклад в развитие открытых проектов. Претендентов выдвигают сотрудники Google, но номинанты не должны быть связаны с данной компанией. Премия присуждается разработчикам, техническим писателям, дизайнерам, активистам сообщества, наставникам, экспертам по безопасности и другим людям, связанным с открытым ПО.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61454

Выпуск проприетарного драйвера NVIDIA 555.58

Компания NVIDIA опубликовала стабильный выпуск новой ветки проприетарного драйвера NVIDIA 555.58. Драйвер доступен для Linux (ARM64, x86_64), FreeBSD (x86_64) и Solaris (x86_64). NVIDIA 550.x стала седьмой стабильной веткой после открытия компанией NVIDIA компонентов, работающих на уровне ядра. Исходные тексты модулей ядра nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko и nvidia-uvm.ko (Unified Video Memory) из новой ветки NVIDIA, а также используемые в них общие компоненты, не привязанные к операционной системе, размещены на GitHub. Прошивки и используемые в пространстве пользователя библиотеки, такие как стеки CUDA, OpenGL и Vulkan, остаются проприетарными.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61455

Секреты системы ChatGPT Linux
Вы замечали, что ChatGPT иногда записывает код Python и каким-то образом выполняет его? Как это работает? Какую среду он использует? Можем ли мы использовать его в своих целях? Давайте выясним! https://incoherency.co.uk/blog/stories/chatgpt-linux.html
👉 @sysadminoff

SUSE объявляет о новых возможностях Linux, Cloud Native и Edge (3 минуты чтения)
SUSE объявила о новых возможностях своих Linux, облачных и периферийных решений, направленных на повышение гибкости предприятия и снижение эксплуатационных расходов. Ключевые обновления включают расширенную поддержку SUSE Linux Enterprise Server, улучшения в управлении контейнерами с помощью Rancher Prime и NeuVector Prime, а также улучшения встроенной облачной виртуализации.


👉 @sysadminoff
https://www.devopsdigest.com/suse-announces-new-capabilities-across-linux-cloud-native-and-edge-portfolio

Полное руководство для начинающих по изучению и освоению Vim


👉 @sysadminoff
https://www.youtube.com/watch?v=80mWp6H4zEw

Как я стал не пойми кем

Когда счастливый и довольный достиг того, чего хотел — вкатился в Linux‑разработку. Но получил не совсем то, чего хотел. Или хотел, но еще не понял, что хотел.
👉 @sysadminoff
https://habr.com/ru/articles/825098/

Ларри Фингер заставил Linux работать в беспроводной сети и привлек других к обучению
Вспоминая 84-летнего Фингера, который учился на ходу и оставил свой след на многих.

https://arstechnica.com/gadgets/2024/06/larry-finger-linux-wireless-hero-was-a-persistent-patient-coder-and-mentor
👉 @sysadminoff
https://arstechnica.com/gadgets/2024/06/larry-finger-linux-wireless-hero-was-a-persistent-patient-coder-and-mentor/

Проект openSUSE представил инсталлятор Agama 9 с новым web-интерфейсом

Разработчики проекта openSUSE опубликовали выпуск инсталлятора Agama 9, разрабатываемого для замены классического интерфейса установки SUSE и openSUSE, и примечательного отделением пользовательского интерфейса от внутренних компонентов YaST. Agama предоставляет возможность использования различных фронтэндов, например, фронтэнда для управления установкой через web-интерфейс. Для тестирования нового инсталлятора сформированы live-сборки для архитектур x86_64, ppc64le, s390x и ARM64, поддерживающие установку openSUSE Leap, непрерывно обновляемой сборки openSUSE Tumbleweed, а также нескольких редакций SUSE ALP на базе изолированных контейнеров.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61457

Microsoft 365 Copilot offers AI-powered capabilities integrated into popular Office applications such as Word, Excel, PowerPoint, and Teams. This blog post explores what Copilot for Microsoft 365 is, its integration into Office apps, and reasons to consider disabling it. I'll also delve into specific services like Copilot Studio, Graph Connectors, and Intelligent Search, as well as provide guidance on disabling Copilot for specific apps or entirely.
.
.
👉 @sysadminoff
https://4sysops.com/archives/disable-copilot-for-microsoft-365/

Выпуск Angie 1.6.0, российского форка Nginx

Опубликован выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера Angie 1.6.0, ответвлённого от Nginx группой бывших разработчиков проекта, уволившихся из компании F5 Network. Исходные тексты Angie доступны под лицензией BSD. Проект получил сертификаты совместимости с российскими операционными системами Ред ОС, Astra Linux Special Edition, Роса Хром Сервер, Альт и ФСТЭК-версии Альт.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61458

A review of the official M.2 HAT+ for the Raspberry Pi 5 single-board computer that lets you have a stable and faster internal storage drive.
The post Raspberry Pi 5 M.2 HAT+ Review: It Just Works! appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/raspberry-pi-5-m-2-hat-review-it-just-works