GhostStrike: инструмент с открытым исходным кодом для этичного хакинга


👉 @sysadminoff
https://www.helpnetsecurity.com/2024/10/17/ghoststrike-open-source-tool-ethical-hacking/

Обход защиты от атак Spectre и эксплоит для извлечения данных из памяти другого процесса

Исследователи из Швейцарской высшей технической школы Цюриха выявили два способа обхода защиты от атак класса Spectre, основанной на использовании процессорных инструкций IBPB (Indirect Branch Prediction Barriers) для сброса состояния блока предсказания переходов при каждом переключении контекста (например, при передаче управления между пространством пользователя в ядром или между гостевой системой и хост окружением). Первый способ затрагивает процессоры Intel, а второй - процессоры AMD. Кроме того, исследователи впервые реализовали рабочий эксплоит, использующий уязвимость Spectre для организации утечки содержимого памяти между процессами, и продемонстрировали его применение для извлечения паролей из памяти suid-процессов, таких как sudo, su и polkit.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62073

Выпуск Wine 9.20 и Wine staging 9.20

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 9.20. С момента выпуска 9.19 было закрыто 15 отчётов об ошибках и внесено 198 изменений.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62075

Выпуск сетевого стека F-Stack 1.24, выполняемого в пространстве пользователя

Опубликован сетевой стек F-Stack 1.24, представляющий собой редакцию сетевого стека FreeBSD, работающую в пространстве пользователя и использующую фреймворк DPDK для достижения максимальной производительности. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62076

Дистрибутиву Ubuntu Linux исполнилось 20 лет

Двадцать лет назад, 20 октября 2004 года, была опубликована первая версия дистрибутива Ubuntu 4.10 "Warty Warthog". Проект был основан Марком Шаттлвортом, миллионером из Южной Африки, принимавшим участие в разработке Debian и воодушевлённым идеей создания доступного для конечных пользователей настольного дистрибутива, обладающего предсказуемым фиксированным циклом разработки. К работе было привлечено несколько разработчиков из проекта Debian, многие из которых до сих пор принимают участие в развитии обоих проектов. Выпуск Ubuntu 4.10, в котором поставлялись GNOME 2.8, Firefox 0.9 и OpenOffice.org 1.1.2, остаётся доступен для загрузки и может быть использован для оценки как система выглядела 20 лет назад.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62077

Intel начал продвигать решения на базе CoreBoot для систем с процессорами Intel Xeon 6

Компания Intel объявила о работе по добавлению поддержки платформ на базе процессоров Intel Xeon 6 ("Granite Rapids") в проект CoreBoot, развивающий свободную альтернативу проприетарным прошивкам и BIOS. Работа ведётся совместно с компанией 9elements, специализирующейся на адаптации CoreBoot для различного оборудования. Для CoreBoot планируется подготовить пакет FSP (Firmware Support Package), включающий реализацию процедур, необходимых для инициализации и настройки систем с процессорами Intel Xeon 6.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62078

Нападки производителя ноутбуков Malibal на проект CoreBoot

Компания Malibal, выпускающая ноутбуки, выступила с жёсткой критикой сообщества CoreBoot и призвала прекратить использование проекта. Кроме того, компания Malibal отказалась от использования процессоров AMD, так как лидер CoreBoot трудоустроен в AMD, и прекратила поставки продукции в Германию, Польшу и штат Техас, так как там зарегистрированы компании 9Elements, AMD и 3mdeb, взаимодействием c которыми представитили Malibal осталась недовольны. Более того, в Malibal пообещали банить любого, кто поддерживает проект CoreBoot, передаёт ему код, отправляет пожертвования или участвует в его работе. Также представитель Malibal посетовал на высокую стоимость услуг по консалтингу, связанному с CoreBoot, и заявил, что за более чем 6 месяцев совместной работы так и не было написано не одной строчки кода, связанного адаптацией CoreBoot для ноутбуков Malibal.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62079

PorteuX 1.7 distribution is now available for download based on Slackware Linux, powered by Linux kernel 6.11, and featuring the GNOME 47.1 and KDE Plasma 6.2.1 desktop environments. Here's what's new!
The post Slackware-Based PorteuX 1.7 Launches with Linux 6.11, GNOME 47.1, and More appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/slackware-based-porteux-1-7-launches-with-linux-6-11-gnome-47-1-and-more

Как опытный любитель, я считаю, что Makefiles добавляют недостающую искру, чтобы «заставить» вещи работать.

Некоторые могут назвать это излишеством, но для меня такой рабочий процесс имеет смысл.


👉 @sysadminoff
https://sebastiancarlos.com/makefiles-for-threesomes-f470f373a1a7

Выпуск сборочной системы Meson 1.6.0

Опубликован релиз сборочной системы Meson 1.6.0, которая используется для сборки таких проектов, как X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62081

The 9to5Linux Weekly Roundup for October 20th, 2024, brings news about , as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: October 20th, 2024 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/9to5linux-weekly-roundup-october-20th-2024

Выпуск web-браузера Chrome 130

Компания Google опубликовала релиз web-браузера Chrome 130. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 131 запланирован на 12 ноября.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62080

Выпуск IWD 3.0, пакета для организации подключения к Wi-Fi в Linux

Доступен выпуск Wi-Fi демона IWD 3.0 (iNet Wireless Daemon), развиваемого компанией Intel в качестве альтернативы инструментария wpa_supplicant для организации подключения Linux-систем к беспроводной сети. IWD может использоваться как самодостаточно, так и выступать в качестве бэкенда для сетевых конфигураторов Network Manager и ConnMan. Проект подходит для применения на встраиваемых устройствах и оптимизирован для минимального потребления памяти и дискового пространства. IWD не использует внешних библиотек и обращается только к возможностям, предоставляемым штатным ядром Linux (для работы достаточно ядра Linux и Glibc). В состав входит собственная реализация DHCP-клиента и набор криптографических функций. Код проекта написан на языке Си и поставляется под лицензией LGPLv2.1.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62083

Microsoft has unveiled a significantly revamped version of its Copilot chatbot. The updated prompt interface is complemented by a range of assistants and additional services, which Microsoft calls an "AI companion for everyday life."
.
.
👉 @sysadminoff
https://4sysops.com/archives/microsoft-introduces-new-copilot-from-chatbot-to-real-time-ai-companion-for-everyday-life/

Доступен офисный пакет ONLYOFFICE 8.2

Опубликован выпуск ONLYOFFICE DocumentServer 8.2 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62085

Игровой движок Minetest переименован в Luanti

После многолетнего обсуждения объявлено о переименовании игрового движка Minetest, который теперь будет развиваться под именем Luanti. Новое имя образовано путём комбинирования финского слова luonti, которое переводится как "создание" (создатель проекта из Финляндии), с названием языка программирования Lua, используемого в движке. Потребность в переименовании возникла из-за путаницы, вызванной схожестью имени Minetest с названием игры Minecraft, что вводило пользователей в заблуждение и давало повод думать, что проект развивает клон Minecraft. С другой стороны наличие слова "test" в названии наталкивало на мысли, что это тестовый продукт.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62084

Выпуск системы инициализации SysVinit 3.11

Опубликован релиз классической системы инициализации SysVinit 3.11, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62089

Представлена ветка ядра linus-next для тестирования в режиме непрерывной интеграции

Саша Левин (Sasha Levin) из компании Google, занимающийся сопровождением LTS-веток ядра Linux и входящий в консультативный совет организации Linux Foundation, объявил о создании новой ветки ядра Linux - "linus-next", которая по аналогии с веткой "linux-next" предназначена для тестирования изменений, предлагаемых для включения в основной состав будущей ветки ядра Linux, но отличается ориентацией на изменения, готовые для принятия в основную ветку, и предоставлением более стабильной и пригодной для тестирования базы.
.
.
👉 @sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=62086

OpenSSL 3.4 is now available for download with support for QLog for tracing QUIC connections, limited support for polling of QUIC connections and stream objects in a non-blocking manner, and more.
The post OpenSSL 3.4 Released with Initial Attribute Certificate (RFC 5755) Support appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/openssl-3-4-released-with-initial-attribute-certificate-rfc-5755-support

KDE Plasma 6.2.2 is now available as the second maintenance update to the latest KDE Plasma 6.2 desktop environment series adding more fixes for issues affecting certain hardware setups.
The post KDE Plasma 6.2.2 Is Out Now to Improve Compatibility with Specific Hardware appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/kde-plasma-6-2-2-is-out-now-to-improve-compatibility-with-specific-hardware

System76 unveils the Thelio Astra desktop computer powered by an Ampere Altra ARM64 processor and NVIDIA RTX 6000 Ada GPU for autonomous driving and software-defined vehicle developers.
The post System76 Unveils the Thelio Astra ARM64 Ampere-Powered Desktop Computer appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
.
.
👉 @sysadminoff
https://9to5linux.com/system76-unveils-the-thelio-astra-arm64-ampere-powered-desktop-computer