Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее анонсированных критических уязвимостях, позволяющих удалённо атаковать дистрибутивы GNU/Linux, Solaris, FreeBSD и некоторые другие BSD-системы. Изначально публикация была запланирована на 6 октября, но из-за утечки информации сведения пришлось опубликовать досрочно, до того как большинство дистрибутивов успеет подготовить обновление пакетов. Уязвимости затрагивают сервер печати CUPS и позволяют удалённо без прохождения аутентификации добиться выполнения кода в системе.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61942

Выпуск языка программирования Tcl 9.0

Спустя 27 лет со времени формирования ветки 8.0 представлен релиз Tcl/Tk 9.0, динамического языка программирования, распространяемого совместно с кроссплатформенной библиотекой базовых элементов графического интерфейса Tk. Основное распространение Tcl получил как платформа для создания интерфейсов пользователя и как встраиваемый язык, при этом Tcl также подходит для быстрого прототипирования, web-разработки, создания сетевых приложений, администрирования систем и тестирования. Код проекта распространяется под лицензией BSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61944

LibreOffice 24.8.2 is now available for download as the second maintenance update in the LibreOffice 24.8 series with 85 bug fixes. All LibreOffice 24.8 office suite users must update to this version as soon as possible.
The post LibreOffice 24.8.2 Office Suite Is Now Available for Download with 85 Bug Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/libreoffice-24-8-2-office-suite-is-now-available-for-download-with-85-bug-fixes

Microsoft provides two primary options for migrating to Windows Server 2025: performing a clean install (fresh install, wipe and load) or a feature update (in-place upgrade). Although the upgrade is quicker and less complicated, it is irreversible and comes with a risk of failure. Windows Server 2025 adopts the same upgrade strategy as Windows 11, with Microsoft's recommended method being an in-place update. Terms like feature update, upgrade, and in-place update are used interchangeably.
.
.
👉 @sysadminoff
https://4sysops.com/archives/windows-server-2025-upgrade-feature-update-versus-clean-install/

Выпуск DXVK 2.4.1, реализации Direct3D поверх API Vulkan

Доступен выпуск прослойки DXVK 2.4.1, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.3, таких как Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 и AMDVLK. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D 9/10/11, работающих поверх OpenGL.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61945

Обновление VirtualBox 7.1.2

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.1.2, в котором отмечено 15 исправлений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61946

VirtualBox 7.1.2 is now available for download with a new option to change the remote display security method and other improvements. Here's what's new!
The post VirtualBox 7.1.2 Released with 3D Acceleration Support for VMs Running on ARM appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/virtualbox-7-1-2-released-with-3d-acceleration-support-for-vms-running-on-arm

Компания Valve начнёт напрямую участвовать в разработке Arch Linux

Разработчики дистрибутива Arch Linux объявили о переходе к прямому сотрудничеству с компанией Valve, развивающей операционную систему SteamOS, основанную на Arch Linux. Компания Valve поможет в сопровождении сборочной инфраструктуры и поддержании анклава для заверения компонентов дистрибутива цифровыми подписями. Valve предоставит дополнительные ресурсы, которые позволят развивать отмеченные области, не ограничиваясь свободным временем добровольцев.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61950

Улучшение работы FreeBSD на ноутбуках названо новой стратегической целью проекта

Некоммерческая организация FreeBSD Foundation и компания Quantum Leap Research инициировали проект по улучшению поддержки ноутбуков во FreeBSD. Работа будет вестись в сотрудничестве с ведущими производителями, среди которых компании Dell, AMD и Framework. На первом этапе проекту выделено 750 тысяч долларов, а общий объём инвестиций заявлен в 1 млн долларов.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61951

В коде Winamp обнаружено нарушение лицензии GPL

В опубликованных на днях исходных текстах мультимедийного проигрывателя Winamp обнаружено заимствование кода, распространяемого под лицензиями GPL и LGPL. В частности, среди кода Winamp присутствовали файл fir_proc.cpp, кодировщик BladeMP3, плагин in_vorbis и компоненты генератора парсеров GNU Bison, распространяемые под лицензией GPL. Кроме того, в составе поставлялся изменённый код библиотеки libdiscid 0.6.2, распространяемой под лицензией LGPLv2.1. В репозитории Winamp также найдены бинарные сборки открытых библиотек libogg и vorbis, добавленные без указания лицензии.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61947

Второй альфа-выпуск среды рабочего стола COSMIC

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, начала тестирование второй альфа-версии среды рабочего стола COSMIC, написанной на языке Rust (не путать со старым COSMIC, который был основан на GNOME Shell). Для тестирования предложены iso-образы для систем с GPU NVIDIA (3 ГБ) и Intel/AMD (2.5 ГБ), построенных на основе тестовой сборки дистрибутива Pop!_OS 24.04. Также доступны готовые пакеты для Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61948

Релиз минималистичного набора системных утилит BusyBox 1.37

После почти двух лет разработки представлен релиз пакета BusyBox 1.37 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.37 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.37.1, которая ожидается через несколько месяцев. Код проекта распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61953

The CachyOS ISO release for September 2024 is now available for download with various performance improvements and optimizations. Here's what's new!
The post CachyOS ISO Release for September 2024 Brings Linux Kernel 6.11 and Optimizations appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/cachyos-iso-release-for-september-2024-brings-linux-kernel-6-11-and-optimizations

После пятилетнего перерыва выпущен BitTorrent-клиент rTorrent 0.10.0

Спустя пять лет после формирования прошлого выпуска доступен релиз консольного BitTorrent-клиента rTorrent 0.10.0. Интерфейс программы построен с использованием библиотеки ncurses и может использоваться при подключении через SSH в мультиплексорах терминала, таких как tmux и screen. Возможен перевод клиента в фоновый режим, управляемый при помощи XMLRPC (например, для управления может использоваться web-интерфейс ruTorrent или утилиты pyrocore). rTorrent совместим почти со всеми BitTorrent-трекерами, поддерживает Magnet-ссылки, PE (Protocol Encryption), суперсид (Super-seeding), DHT (Distributed Hash Table) и PEX (Peer exchange). Код проекта написан на языке C++ и распространяется под лицензией GPLv2.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61954

Linus Torvalds announced the general availability of the first Release Candidate version of the upcoming Linux 6.12 kernel series for public testing. Here's what to expect!
The post Linus Torvalds Announces First Linux Kernel 6.12 Release Candidate appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/linus-torvalds-announces-first-linux-kernel-6-12-release-candidate

Из-за ошибки уязвимость в libnv была устранена во FreeBSD не полностью

В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным образом и система оставалась подвержена атаке. Библиотека libnv развивается проектом FreeBSD и используется в ядре и в приложениях из базовой системы для обработки списков в формате ключ/значение и для огранизации передачи данных при межпроцессном взаимодействии. Библиотека основана на алгоритме nvlist, применяемом в проекте OpenZFS, но во FreeBSD создана собственная реализация, поэтому уязвимость не затрагивает OpenZFS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61956

The 9to5Linux Weekly Roundup for September 29th, 2024, brings news about Linux 6.12 RC, COSMIC Alpha 2, LXQt 2.1, VirtualBox 7.1.2, KaOS Linux 2024.09, MPV 0.39.0, fwupd 1.9.25, DXVK 2.4.1, LibreOffice 24.8.2, new CachyOS release, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: September 29th, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-september-29th-2024

qBittorrent 5.0 open-source BitTorrent client is now available for download with numerous new features and improvements. Here's what's new!
The post qBittorrent 5.0 BitTorrent Client Adds Support for Systemd Power Management appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/qbittorrent-5-0-bittorrent-client-adds-support-for-systemd-power-management

FFmpeg 7.1 open-source multimedia framework is now available for download with a full native VVC decoder, a new MV-HEVC decoder, a new LC-EVC decoder, a new xHE-AAC decoder, and more. Here's what's new!
The post FFmpeg 7.1 “Péter” Released with Full Native VVC Decoder, MV-HEVC Decoder, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/ffmpeg-7-1-peter-released-with-full-native-vvc-decoder-mv-hevc-decoder-and-more

Выпуск qBittorrent 5.0

Опубликован выпуск торрент-клиента qBittorrent 5.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможность подписки на RSS, поддержка многих BEP-расширений, удалённое управление через web-интерфейс, режим последовательной загрузки в заданном порядке, расширенные настройки для торрентов, пиров и трекеров, планировщик пропускной способности и IP-фильтр, интерфейс для создания торрентов, поддержка UPnP и NAT-PMP. Код проекта написан на языке С++ и распространяется под лицензией GPLv2+. Сборки формируются для Linux, Windows и macOS.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=61960

Возможности Linux 6.12 невероятно захватывающие: Real-Time, Sched_ext, Intel Xe2 и Raspberry Pi 5



В последнее время я видел много статей о «20 командах Linux, которые вы должны знать» или «Руководстве по выживанию в Linux». Но большинство из них предназначены для новичков, показывая команды вроде lsили echo. Я думаю, многие из вас уже знают основы.

Эта статья отличается. Я поделюсь своей личной шпаргалкой команд, которые я использую каждый день на работе.

https://infosecwriteups.com/secret-linux-commands-the-ones-your-teacher-never-told-you-about-f7c3843b06b7
👉 @sysadminoff
https://www.phoronix.com/review/linux-612-features