Продемонстрированы эксплоиты для 58 новых уязвимостей на соревновании Pwn2Own ⌨️

При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений превысил 1 миллион долларов 💸

Информация о всех уязвимостях будет опубликована через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей.

👉 В ходе соревнований продемонстрированы атаки, приведшие к удалённому выполнению кода на устройствах:
▪️ Маршрутизатор TP-Link Omada Gigabit Router ($100000 и $31250 за взлом вместе с принтером Lexmark CX331adwe; $50000 за взлом вместе с сетевым хранилищем QNAP TS-464; $40750 за взлом вместе с камерой Synology BC500; $50000 и $31250 за взлом вместе с принтером Canon imageCLASS MF753Cdw).
▪️ Маршрутизатор Synology RT6600ax ($50000 за взлом вместе с сетевым хранилищем QNAP TS-464).
▪️ Смартфон Samsung Galaxy S23 ($50000 и три премии по $25000 за взлом с использованием уязвимостей, вызванных недостаточной проверкой внешних данных; $6250 за использование уже известного эксплоита).
▪️ Смартфон Xiaomi 13 Pro ($40000 и $20000).
И другие атаки.

Linux / Линукс 🥸

Сформирован список изменений, которые прибудут вместе с выходом ядра Linux 6.7

• В грядущее обновление планируется включить драйвер встроенной графики мобильных процессоров Intel Meteor Lake, который сейчас считается стабильным. Также будет прекращена поддержка архитектуры Intel Itanium IA-64 в связи с ее устареванием и отсутствием активных пользователей.

• AMD в свою очередь направила патчи, обеспечивающие поддержку будущих APU / SoC с графикой RDNA3 и / или GPU Radeon RX следующих поколений. Возможно внедрение в состав ядра файловой системы Bcachefs.

Linux / Линукс 🥸

Линус Торвальдс утвердил запрос на включение файловой системы Bcachefs в основной состав ядра Linux и добавил реализацию Bcachefs в репозиторий, в котором развивается ветка ядра 6.7, релиз которой ожидается в начале января. Добавленный в ядро патч включает около 95 тысяч строк кода.

Особенностью Bcachefs является поддержка многослойного подключения накопителей, при котором хранилище компонуется из нескольких слоёв - к нижнему слою подключаются наиболее быстрые накопители (SSD), которые используются для кэширования часто используемых данных, а верхний слой образуют более ёмкие и дешёвые диски, обеспечивающие хранение менее востребованных данных. Между слоями может применяться кэширование в режиме отложенной записи (writeback). Накопители можно динамически добавлять и отсоединять от раздела без остановки использования файловой системы (данные мигрируют автоматически).

Linux / Линукс 🥸

Vim исполнилось 32 года 🎉

Брам Моленар начал работать над Vim для компьютера Amiga в 1988 году, а первый публичный релиз (Vim v1.14) состоялся 2 ноября 1991 года.

Во время первого выпуска название «Vim» было акронимом от «Vi IMitation», но в конце 1993 года оно было изменено на «Vi IMproved».

• 1000 и 1 способ выйти из Vim

• памятка Vim

• работа с Vim

Linux / Линукс 🥸

Выпуск браузера Pale Moon 32.5. Некоторые изменения:

• Добавлена начальная реализация API ReadableStreams.
• Добавлена поддержка прозрачности в WebM-видео, применяемая при использовании тега <video> для анимированных изображений с прозрачностью.
• Добавлена поддержка метода crypto.randomUUID, позволяющим скриптам веб-сайтов генерировать случайные UUID при помощи API WebCrypto.
• По просьбам пользователей добавлена настройка browser.bookmarks.openInTabClosesMenu (по умолчанию включена), которая позволяет оставлять открытым меню закладок после открытии из него закладок в новых вкладках (нажатием средней кнопки мыши или Ctrl+щелчок мышью).
И другие изменения.

Linux / Линукс 🥸