Реструктуризация проекта OpenSSL. Переход под крыло OpenSSL библиотек Bouncy Castle и Cryptlib

Разработчики криптографической библиотеки OpenSSL объявили о полном преобразовании структуры и методов управления проектом. Для поддержания миссии проекта созданы два равноправных подразделения - некоммерческая организация OpenSSL Foundation и коммерческая компания OpenSSL Corporation, сфокусированные на интересах некоммерческого сообщества и коммерческих предприятий. Оба подразделения функционируют полностью независимо и имеют раздельные процессы принятия решений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61603

Чтобы предотвратить регистрацию команды в истории bash, вводите ее с пробелом перед ней.
👉 @sysadminoff

Доступ к данным из удалённых и приватных репозиториев на GitHub, имеющих форки

Компания Truffle Security опубликовала сценарии атак на несколько типовых приёмов работы с репозиториями на GitHub, позволяющие извлечь данные из удалённых репозиториев, у которых имеются публичные форки или которые были созданы как форки.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61605

В этом руководстве подробно описывается создание безопасной производственной системы Linux. OpenSCAP (C2S/CIS, STIG).


👉 @sysadminoff
https://github.com/trimstray/the-practical-linux-hardening-guide

Уйти в пентест? Стать devops-инженером или системным администратором?

Только вам решать, куда расти, если вы знаете Linux.

Курс "Основы Linux" (https://tglink.io/97f300470d25) обучит вас тонкостям работы с ОС: от работы в командной строке до создания прикладных программ.

- 70% практики
- сопровождение куратора
- финальный проект для портфолио
- сертификат или удостоверение о повышении квалификации
- одна из самых низких цен на обучение

Старт 8 августа (длительность 3,5 месяца)

@Codeby_Academy
+74994441750

Узнать подробнее (https://tglink.io/97f300470d25)
👉 @sysadminoff

Конкурс по разработке концепции образовательного курса, связанного с открытым ПО

Центр развития инновационных технологий "ИТ-Планета", сообщество разработчиков RHEL-совместимого Linux-дистрибутива OpenScaler, компания Сбербанк-Технологии и платформа для работы с исходным кодом GitVerse.ru учредили конкурс "Open Source Education Cup 2024" с общим наградным фондом 900000 рублей. Участникам конкурса предложено разработать концепцию образовательного курса и сопутствующие учебно-методические материалы, направленные на изучение основных принципов работы и инструментов создания Open Source проектов, c уклоном в разработку операционных систем с открытым исходным кодом.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61604

В Node.js добавлена экспериментальная поддержка языка TypeScript

В кодовую базу JavaScript-платформы Node.js принято изменение, добавляющее возможность выполнения файлов с кодом на языке программирования TypeScript. Поддержка языка TypeScript включается при помощи опции "--experimental-strip-types" и сводится к очистке специфичных для данного языка определений типов, т.е. преобразованию перед выполнением исходного кода в JavaScript. Протестировать новую возможность можно воспользовавшись сегодняшними ночными сборками Node.js 23.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61607

Nano 8.1 выпущен

https://www.nano-editor.org/news.php
👉 @sysadminoff

Qt Creator 14 open-source IDE (Integrated Development Environment) is now available for download with new features and improvements. Here's what's new!
The post Qt Creator 14 Open-Source IDE Released with Support for Lua-Based Plugins appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/qt-creator-14-open-source-ide-released-with-support-for-lua-based-plugins

Релиз дистрибутива Linux Mint 22

Представлен релиз дистрибутива Linux Mint 22, перешедший на пакетную базу Ubuntu 24.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.26 (3 ГБ), Cinnamon (3 ГБ) и Xfce (3 ГБ). Linux Mint 22 отнесён к выпускам с длительным сроком поддержи (LTS), обновления для которого будут формироваться до 2029 года.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61608

Selectel начал публичное бета-тестирование собственного серверного дистрибутива Linux

Компания Selectel начала открытое бета-тестирование собственного серверного Linux-дистрибутива Selectel OS, построенного на пакетной базе Debian GNU/Linux 12. Установочный iso-образ подготовлен для архитектуры x86_64 и занимает 420 МБ. Дистрибутив предназначен как для стандартных, так и для собранных на заказ конфигураций серверов, построенных на процессорах с архитектурой x86. В дальнейшем планируется расширить число поддерживаемых аппаратных архитектур. В ходе тестирования Selectel планирует отработать процесс миграции пользователей на новый дистрибутив, чтобы подготовить продукт к коммерческому запуску, который планируют провести до конца 2024 года.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61609

Microsoft announced the deprecation of the SMTP feature for Windows Server long ago and is now removing it in Windows Server 2025. E-MailRelay is a lightweight, open-source, and free SMTP server for Windows, also available for Linux. A lightweight, open-source alternative is E-MailRelay, a free SMTP server for Windows, also available for Linux. It supports standard security features and is compatible with basic clients.
.
.
👉 @sysadminoff
https://4sysops.com/archives/e-mailrelay-free-smtp-server-for-windows/

VirtualBox 7.1 open-source virtualization software is now available for public beta testing with Wayland support for clipboard sharing for Linux hosts and guests.
The post VirtualBox 7.1 Promises Wayland Support for Clipboard Sharing on Linux appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/virtualbox-7-1-promises-wayland-support-for-clipboard-sharing-on-linux

Релиз Multipass 1.14, инструментария для развёртывания Ubuntu в виртуальных машинах

Компания Canonical опубликовала выпуск инструментария multipass 1.14, предназначенного для упрощения установки различных версий Ubuntu в виртуальных машинах, запускаемых в системах виртуализации Linux, Windows и macOS. Multipass позволяет разработчику одной командой без дополнительных настроек запустить нужную версию Ubuntu в виртуальной машине, например, для экспериментов или проверки работы своего приложения. Для запуска виртуальной машины в Linux используется KVM, в Windows - Hyper-V, а в macOS - HyperKit. Также возможно использование для выполнения виртуальных машин VirtualBox. Код проекта написан на C++ и распространяется под лицензией GPLv3. Для быстрой установки multipass в Ubuntu подготовлен snap-пакет.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61611

Выпуск дистрибутива для создания межсетевых экранов OPNsense 24.7

Опубликован релиз дистрибутива для создания межсетевых экранов OPNsense 24.7, который 9 лет назад отделился от проекта pfSense с целью разработки полностью открытого дистрибутива, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (488 МБ).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61612

😒Методы кибербезопасности для секретного агента

В этой статье я расскажу вам о простых методах, которые помогут вам защитить свой компьютер во время самых важных миссий, подобных миссиям секретного агента , когда конфиденциальность — это не просто слово, а насущная необходимость, которая может даже спасти жизнь и уберечь вас от проблем.
👉 @sysadminoff
https://medium.datadriveninvestor.com/diy-for-a-spy-cybersecurity-techniques-for-the-secret-agent-43c8722a0422

Началось бета-тестирование VirtualBox 7.1.0

Спустя полтора года с момента формирования прошлой значительной ветки компания Oracle представила первый бета-выпуск системы виртуализации VirtualBox 7.1. Релиз ожидается осенью. Сборки с бета-версией VirtualBox 7.1 подготовлены для RHEL 7/8/9, Fedora 35/36/40.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61613

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot

Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 моделях материнских плат, выпущенных компаниями Acer, Dell, Fujitsu, Gigabyte, HP, Intel, Lenovo и Supermicro. Проблема получила кодовое имя PKfail и связана с использованием в прошивках не заслуживающего доверия ключа платформы (PK, Platform Key), сгенерированного компанией AMI (American Megatrends International) и поставляемого в качестве тестового примера. Наиболее старые прошивки, в которых использовался тестовый ключ, выпущены в 2012 году, а самые новые датированы июнем 2024 года. По данным исследователей проблеме подвержены более 10% всех проверенных прошивок.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61610

In a previous post, I discussed Air-Gapped Containers, Docker Build Cloud, GitHub Actions support, and ARM support in Docker Desktop 4.31. Docker Desktop 4.32 introduces several new features, including the Compose File Viewer, integrated terminal, cloud backup for Docker volumes, data storage move on macOS and Windows, and an MSI installer for enterprise deployment.
.
.
👉 @sysadminoff
https://4sysops.com/archives/new-in-docker-desktop-432-compose-file-viewer-integrated-terminal-cloud-backup-move-data-and-msi-installer/

fwupd 1.9.22 Linux firmware updater is now available for download with support for updating the firmware on the Raspberry Pi 5 computer, as well as various other new features and improvements.
The post Fwupd Linux Firmware Updater Adds Unofficial Support for Raspberry Pi 5 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/fwupd-linux-firmware-updater-adds-unofficial-support-for-raspberry-pi-5

Выпуск языка программирования Rust 1.80

Опубликован релиз языка программирования общего назначения Rust 1.80, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61614