Two related vulnerabilities have been identified in the OpenSSH server daemon: CVE-2024-6387 and CVE-2024-6409. Although challenging to exploit, these vulnerabilities could enable remote code execution on servers. This article explores the vulnerabilities, their triggers, and available remediations. OpenSSH implements the Secure Shell (SSH) protocol, utilizing a client-server setup to create secure connections between machines.
.
.
👉 @sysadminoff
https://4sysops.com/archives/addressing-openssh-vulnerabilities-cve-2024-6387-and-cve-2024-6409/

Linux: синхронизация локальных и удаленных каталогов с помощью Rsync (чтение занимает 4 минуты)

В руководстве представлен rsync как инструмент для синхронизации каталогов между несколькими серверами Linux, будь то для резервного копирования или обеспечения общего доступа к данным для разных пользователей и машин. Rsync, сокращение от remote sync, предлагает надежное решение для эффективного поддержания согласованности между локальными и удаленными каталогами. https://thenewstack.io/linux-synchronize-local-and-remote-directories-with-rsync
👉 @sysadminoff
https://thenewstack.io/linux-synchronize-local-and-remote-directories-with-rsync/

Foliate — это универсальная программа для чтения электронных книг для Linux, которая поддерживает файлы EPUB, Mobipocket, Kindle, FB2, CBZ и PDF.

https://johnfactotum.github.io/foliate
👉 @sysadminoff

По статистике Cloudflare 6.8% интернет-трафика является потенциально мусорным

Компания Cloudflare опубликовала статистику о характере трафика, обработанного системной доставки контента с 1 апреля 2023 года по 31 марта 2024 года. За год доля сомнительного, вредоносного или мусорного HTTP-трафика, который был блокирован или перенаправлен на проверочные страницы для отсеивания ботов (JavaScript-проверка или капча), увеличилась с 6% до 6.8% в среднем за год. Пиковые значения подобного трафика достигали 12% в определённые дни.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61580

В KDE устранены крахи и улучшена поддержка Wayland

Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Из наиболее важных изменений за последние две недели отмечается устранение пяти наиболее распространённых причин аварийного завершения KDE Plasma, которые были вызваны как ошибками в коде KDE, так и регрессивными изменениями в Qt. Для определения проблем, требующих исправления в первую очередь, была задействована новая автоматическая система отправки уведомлений о проблемах, которая позволила понять какими сбоями пользователи сталкиваются наиболее часто.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61582

Обновление OpenWrt 23.05.4

Опубликовано обновление дистрибутива OpenWrt 23.05.4, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 35 целевых платформ.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61583

Выпуск дистрибутива KaOS 2024.07

Опубликован выпуск KaOS 2024.07, дистрибутива с непрерывной моделью обновления, нацеленного на предоставление рабочего стола на основе свежих выпусков KDE и приложений, использующих Qt. Из специфичных для дистрибутива особенностей оформления можно отметить размещение вертикальной панели в правой стороне экрана. Дистрибутив развивается с оглядкой на Arch Linux, но поддерживает собственный независимый репозиторий, насчитывающий более 1500 пакетов, а также предлагает ряд собственных графических утилит. В качестве файловой системы по умолчанию применяется XFS. Сборки публикуются для систем x86_64 (3.7 ГБ).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61584

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей

Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет совершить атаку SSRF (Server-side request forgery) на mod_rewrite. Проблема проявляется только на платформе Windows и при отправке специально оформленных запросов может привести к утечке NTML-хэшей на сервер, подконтрольный атакующим.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61585

Выпуск labwc 0.7.4, композитного сервера для Wayland

Опубликован выпуск проекта labwc 0.7.3 (Lab Wayland Compositor), развивающего композитный сервер для Wayland с возможностями, напоминающими оконный менеджер Openbox (проект преподносится как попытка создания альтернативы Openbox для Wayland). Следом опубликовано корректирующее обновление 0.7.4 c внесёнными по горячим следам исправлениями. Из особенностей labwc называется минимализм, компактная реализация, широкие возможности настройки и высокая производительность. Код проекта написан на языке Си и распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61586

Выпуск дистрибутива OpenMandriva ROME 24.07

Проект OpenMandriva опубликовал релиз OpenMandriva ROME 24.07, редакции дистрибутива OpenMandriva, использующей модель непрерывной доставки обновлений (rolling-выпуски). Предложенная редакция позволяет получить доступ к новым версиям пакетов, развиваемым для ветки OpenMandriva Lx 6, не дожидаясь формирования классического дистрибутива. Для загрузки подготовлены iso-образы размером 2.1-3.4 ГБ c рабочими столами KDE, GNOME и LXQt, поддерживающие загрузку в Live-режиме. Сборки для KDE и LXQt подготовлены в вариантах x86_64 и "znver1" (сборка, оптимизированная для процессоров AMD Ryzen, ThreadRipper и EPYC). Сборки с KDE поставляются в вариантах с Plasma 6 X11, Plasma 6 Wayland и Plasma 5. В ближайшее время планируется опубликовать сборки для плат на базе архитектуры ARM64.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61587

Выпуск свободной системы 3D-моделирования Blender 4.2

Организация Blender Foundation опубликовала выпуск свободного пакета 3D-моделирования Blender 4.2, подходящего для решения различных задач, связанных с 3D-моделированием, 3D-графикой, разработкой компьютерных игр, симуляцией, рендерингом, композитингом, трекингом движений, скульптурным моделированием, созданием анимации и монтажом видео. Код распространяется под лицензией GPL. Готовые сборки сформированы для Linux, Windows и macOS. Выпуск получил статус релиза с расширенным сроком поддержки (LTS) и будет поддерживаться до июля 2026 года. Также продолжают поддерживаться LTS-ветки Blender 3.3 и 3.6, обновления для которых будут формироваться до сентября 2024 года и июня 2025 года.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61588

OpenMandriva 24.07 ROME distribution is now available for download with the KDE Plasma 6 desktop environment and Linux kernel 6.10. Here's what else is new!
The post OpenMandriva Lx 24.07 “ROME” Released with KDE Plasma 6 and Linux Kernel 6.10 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/openmandriva-lx-24-07-rome-released-with-kde-plasma-6-linux-6-10

The 9to5Linux Weekly Roundup for July 21st, 2024, brings news about Blender 4.2, Audacity 3.6, OpenMandriva Lx 24.07, NVIDIA 560 shipping with open-source kernel modules, VirtualBox 7.0.20, KDE Plasma 6.1.3, GNU Linux-Libre 6.10, KaOS Linux 2024.07, as well as all the latest distro and software releases.
The post 9to5Linux Weekly Roundup: July 21st, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-july-21st-2024

Инцидент с отстранением одного из директоров GNOME Foundation

Управляющий совет организации GNOME Foundation исключил из совета директоров Сонни Пирса (Sonny Piers). Сони также был исключён из всех комитетов GNOME и заблокирован на GitLab и Discourse проекта GNOME. Сони был отстранён ещё в мае, но объявлено об этом только сейчас. Более того, решение об исключении было принято на закрытом заседании, без публикации протокола голосования и без раскрытия предшествующего голосованию обсуждения, а также без информирования сообщества и без пояснения причин. Формально в качестве причины указано поступление жалобы на нарушение кодекса поведения, но это лишь общая формулировка, ничего не говорящая о сути возникших проблем.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61590

Ly — это легковесный дисплейный менеджер для Linux и BSD.


👉 @sysadminoff
https://github.com/fairyglade

Как создать службу Systemd в Linux


👉 @sysadminoff
https://medium.com/@ahmedmansouri/how-to-create-a-systemd-service-in-linux-cff49fa929c6

Обновление проекта FPDoom, развивающего порты Doom-подобных игр для кнопочных телефонов

Продолжается развитие проекта FPDoom, позволявшего запустить классическую игру Doom и дополнения к ней на дешёвых кнопочных телефонах, построенных на очень распространённом чипе Spreadtrum SC6531. Новые достижения проекта.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61589

В OpenBSD добавлена поддержка VA-API для аппаратного ускорения декодирования видео

В состав OpenBSD приняты изменения, добавляющие библиотеку libva 2.22.0 в состав X11-стека Xenocara, применяемого в OpenBSD для формирования графического окружения и основанного на изменённых версиях X.Org 7.7, X Server 21.1.11, freetype 2.13.0 и Mesa 23.1.9. Включение библиотеки libva позволяет использовать программный интерфейс VA-API (Video Acceleration API) для аппаратного ускорения кодирования и декодирования видео в различных форматах.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61591

Релиз инструмента анонимизации баз данных nxs-data-anonymizer 1.9.0

Опубликован nxs-data-anonymizer 1.9.0 - инструмент для анонимизации дампа баз данных PostgreSQL и MySQL/MariaDB/Percona. Инструмент написан на языке Go и выпускается под лицензией Apache License 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61592

Всего два месяца — и новый релиз: Linux 6.10 уже готов


👉 @sysadminoff
https://habr.com/ru/companies/selectel/articles/829630/

Обновлён бесплатный курс по администрированию PostgreSQL

Компания Postgres Professional выпустила обновлённый базовый курс DBA-1 по администрированию свободно распространяемой СУБД PostgreSQL. Материал доступен для самостоятельного изучения на сайте, а также в авторизованных учебных центрах.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61593