Доступен TUF 1.0, фреймворк для организации безопасной доставки обновлений
Фреймворк TUF берёт на себя задачи проверки появления обновления, загрузки обновления и верификации его целостности. Из атак, которым может противодействовать TUF, отмечаются подстановка старых выпусков под видом обновлений с целью блокирования исправления уязвимостей в ПО
Что нового:
- TUF был полностью переписан
- Новая реализация содержит меньше кода (1 400 вместо 4 700)
- TUF стал более простым и может легко расширяться
Источник: Opennet

Новое обновление Manjaro 21.2.4!
Manjaro - прекрасный дистрибутив. Основан на сложном Arch`е, но это очень просто дистрибутив для дома
Что нового:
- Большинство ядер обновлены
- LibreOffice теперь доступен в версии 7.3
- Systemd обновлен до версии 250.4
- KDE Plasma теперь в версии 5.24!
- KDE Gear (Apps) обновлен до версии 21.12.3
- Kodi обновлен до версии 19.4
- Qt теперь версии 5.15.3
- Thunderbird обновлен до версии 91.7.0
- Firefox теперь версии 98.0
- Pipewire обновлен до версии 0.3.48
- Обновлены некоторые пакеты в репозиториях
Текущие поддерживаемые ядра: linux49 4.9.306, linux414 4.14.271, linux419 4.19.233, linux54 5.4.184, linux510 5.10.105, linux515 5.15.28, linux516 5.16.14, linux517 5.17-rc7, linux515-rt 5.15.27_rt35, linux516-rt 5.16.2_rt19
Источник: Manjaro.org
Подробнее об обновлении: GitLab
Обновление уже опубликовано на официальном сайте

Linux 5.17 отложен из-за новой атаки Spectre

Линус Торвальдс надеялся выпустить стабильное ядро Linux 5.17 сегодня, но вместо этого выбрал Linux 5.17-rc8 в качестве дополнительного кандидата на выпуск.

Торвальдс объяснил в сегодняшнем анонсе 5.17-rc8, что из-за новых атак Spectre и большого количества других исправлений, ему было удобнее выпустить "-rc8", чем сразу перейти к финальной версии. Таким образом, выпуск Linux 5.17 (а точнее переход к разработке 5.18) запланирован на следующие выходные, 20 марта. Новые проблемы Spectre на этой неделе - это BHI / Spectre-BHB как производная от Spectre V2, затрагивающая процессоры Intel и Arm. Также есть фундаментальные изменения в работе AMD с Spectre V2.

Источник: phoronix.com
Теги: #news #kernel
=> Поддержать <=

Мои планы на сегодня:
1) Написать вторую часть скрипта (чтоб zsh само настраивалось)
2) Освоиться в Ubuntu и написать про нее пост (я правда хочу сделать рубрику дистрохоп)
3) Поставить ISO Mint`а
2-ое будет самое сложное

1-ая стабильная версия браузера Offpunk
Offpunk - консольный браузер для Linux, поддерживающий кроме HTTP(S) страниц также протоколы Gemini, Gopher, Spartan и работу с RSS- и Atom-новостными лентами. Браузер написан на Python и использует лицензию BSD. Ключевой особенностью Offpunk является ориентация на просмотр контента в offile-режиме. Браузер позволяет подписываться на страницы или помечать из для дальнейшего просмотра, после чего данные страницы автоматически кэшируются и при необходимости обновляются

Проект продолжает развитие Gemini- и Gopher-клиентов AV-98 и VF-1. Протокол Gemini значительно проще протоколов, используемых в Web, но при этом более функционален, чем Gopher. Сетевой протокол Gemini напоминает сильно упрощённый HTTP, а разметка страниц ближе к Markdown. Протокол подходит для создания компактных и лёгких гипертекстовых сайтов. Протокол Spartan рассчитан на передачу документов в формате Gemini, но отличается организацией сетевого взаимодействия (не использует TLS) и расширяет возможности Gemini средствами для обмена бинарными файлами и поддерживает отправку данных на сервер
Источник: Opennet

Да уж. Я ничего из того, что хотел сделать сегодня не сделал

Debian 12.0 "Bookworm", возможно, будет выпущен примерно в середине 2023 года

В то время как Debian 11 "Bullseye" вышел только в августе прошлого года, уже ведутся переговоры о сроках разработки Debian 12 "Bookworm", который, вероятно, будет выпущен в 2023 году.

Debian обычно имеет двухлетний цикл между основными выпусками дистрибутива Linux, и это должно произойти с Bookworm, в зависимости от того, как будут развиваться события после замораживания.

Команда выпуска Debian предложила, чтобы переход и замораживание цепочки инструментов произошли около 12 января 2023 года, мягкое замораживание Debian 12.0 - около 12 февраля, а полное жёсткое замораживание - около 12 марта.

Фактический выпуск Debian 12.0 состоится через некоторое время после этого, обычно в течение пары месяцев, в зависимости от того, как будет развиваться ситуация с ошибками. Но в любом случае, можно ожидать, что выпуск Debian 12.0 состоится примерно в середине 2023 года.

Предварительные даты были изложены в этом сообщении, однако, похоже, они подразумевают 2023 год для всех дат, а не 2022.

Источник: phoronix.com
Теги: #news #debian
=> Поддержать <=

​Microsoft добавила рекламу в «Проводник» в новой тестовой сборке Windows 11

По информации Bleeping Computer, Microsoft добавила рекламные объявления в штатное приложение «Проводник» в новой тестовой сборке Windows 11 Insider Preview Build 22572.

Примечательно, что не все тестировщики новой сборки могут видеть рекламу в «Проводнике». Часть из них сообщила, что в приложении сверху появилась полоска с рекламой Microsoft Editor, которую можно закрыть.

#Microsoft #Windows11

Релиз http-сервера Apache 2.4.53
Apache - свободный кросплатформенный веб-сервер. Это один из самых популярных веб-серверов в мире
Что нового:
- Исправлены некоторые уязвимости
- В mod_proxy повышен лимит на число символов в имени обработчика. Добавлена возможность выборочной настройки таймаутов для бэкенда и фронтэнда
- Разделена обработка открытия DBM-файлов и загрузки DBM-драйвера. В случае сбоя в логе теперь отображаются более детальные сведения об ошибке и драйвере
- В mod_md прекращена обработка запросов к /.well-known/acme-challenge/, если в настройках домена не включено использование типа проверки 'http-01'
- В mod_dav устранено регрессивное изменение, приводящее к большому потреблению памяти при обработке большого числа ресурсов
- Добавлена возможность использования библиотеки pcre2 (10.x) вместо pcre (8.x) для обработки регулярных выражений
- В фильтры запросов добавлена поддержка анализа аномалий для протокола LDAP
- В mpm_event устранена взаимная блокировка
Источник: Opennet

У меня сегодня смешная ситуация была. Меня один человек позвал ему Linux установить. В первый раз не заработало: оно не увидело мою флешку. Пришел с сд-диском. Не открывался дисковод. Он стукнул по пк и... там отошли контакты от диска/он сломался 😂

Для ReactOS реализована поддержка SMP
ReactOS - система, нацеленная на совместимость ПО и драйверов с Windows
Разработчики объявили о готовности начального набора патчей для загрузки проекта на многопроцессорных системах со включённым режимом SMP. Пока что изменения не включены в основную кодовую базу и требуют доработки. Но сам факт возможности загрузки с включённым режимом SMP - важное достижение в развитии ReactOS (до сих пор одним из существенных ограничений ReactOS было использование в процессе работы только одного ядра CPU)
Источник: Opennet

Дополнительные работы по добавлению поддержки AMD "GFX940" в LLVM
Ранее в этом месяце AMD начала публиковать код для своей видеокарты GFX940 в качестве нового GPU CDNA, предположительно, это будет серия AMD Instinct MI300 в качестве их графического процессора для центров обработки данных следующего поколения. Продолжается работа по включению драйверов с открытым исходным кодом для GFX940
Ждите новых исправлений для драйверов Linux с открытым исходным кодом для AMD GFX940, которые скоро начнут поступать. На теперь у драйвера AMDGPU новая поддержка Instinct, такая как графические процессоры Radeon, реализуется в их подходе к перечислению на основе блок за блоком
Источник: Phoronix

Intel готовит поддержку Linux для обработки обновлений , влияющих на SGX
Инженеры Intel работают над тем, чтобы SGX могла изящно обрабатывать обновления процессора в реальном времени без перезагрузки, что в наши дни все чаще используется для снижения безопасности и для сисадминов, желающих сразу же применять обновления, избегая простоев. Поскольку все больше пользователей оперативно обновляют свои ядра и применяют обновления без перезагрузки системы, Intel ищет способ также разрешить эти живые обновления в контексте SGX. Intel SGX не разрешает обновления микрокода в реальном времени. Выполнение обновления микрокода ЦП в работающей системе нарушит SGX, а анклавы SGX застрянут, подтверждая старую версию до перезагрузки, в то время как новые анклавы будут предположительно скомпрометированы из-за другой версии. Intel представляет новую инструкцию SGX «EUPDATESVN», позволяющую включать в аттестацию анклава информацию об обновленном микрокоде без перезагрузки
EUPDATESVN — это новая инструкция SGX, которая позволяет включать в аттестацию анклава информацию об обновленном микрокоде без перезагрузки
Источник: Phoronix

Драйвер Panfrost PanVK Vulkan для графического оборудования Arm Mali продемонстрировал поддержку Vulkan API 1.1 и теперь он вернулся к Vulkan 1.0. Джейсон Экстранд объяснил: "Мы еще даже близко не подошли к тому, чтобы Vulkan 1.0 работал, нет причин слишком волноваться по поводу 1.1. Это просто означает, что будет больше тестовых сбоев для функций, которые мы поддерживаем"
Источник: Phoronix

Restyaboard 1.7.1
Restyaboard - это Trello-подобная доска на PHP. Выпускается под двойной лицензией — OSL и коммерческой. Restyaboard поддерживает несколько организаций, внутри них список дел. Карточка дела может иметь обсуждение. К карточке можно прикреплять вложения. Карточке можно назначать ·теги. Карточки распределяются по категориям типа «Сделать», «В работе», «Сделано». Категории представляются в виде вертикальных столбцов. Карточки перетаскиваются между категориями

Что нового:
- Исправлено:
• Возможность XSS при изменении названия и описания карточек
• Уязвимость Elasticsearch Log4j
• Применение ограничений на права пользователей к ленте iCal
• Выравнивание содержимого на странице
• Закрытие выпадающего списка при выборе опции
- Улучшена доступность
Источник: linux.org.ru

Как сложно писать посты с микроновостями. Их сразу нет на русском, там обычно какая-то сложная информация про драйвера и процессоры, очень много названий

Ура! 🎉 35 подписчиков. Мини-юбилей #цифры

CBL-Mariner Linux Distro от Microsoft обновлен в марте с многочисленными исправлениями безопасности

Прошел почти год с тех пор, как компания Microsoft опубликовала CBL-Mariner 1.0 в качестве внутреннего дистрибутива Linux, используемого в компании. Microsoft продолжает развивать CBL-Mariner и использовать его для различных целей - от Azure (для Sphere OS) до WSL и многого другого. Они продолжают публиковать ежемесячные ISO-релизы для тех, кто хочет использовать этот Microsoft Linux для собственных нужд.

Обновление CBL-Mariner от марта 2022 года включает обновления для устранения многих уязвимостей безопасности. В частности, множество CVE, связанных с ядром Linux (включая уязвимость dirty pipe), OpenJDK, MariaDB и другими известными пакетами с открытым исходным кодом.

Источник: phoronix.com
Теги: #news #microsoft
=> Поддержать <=