著者: プロホスト

ロシア連邦では、独自のルート TLS 証明書の推進が始まりました

ロシア連邦の政府サービス ポータル (gosuslugi.ru) のユーザーは、オペレーティング システムや主要なブラウザーのルート証明書ストアには含まれていないルート TLS 証明書を使用した国家認証センターの作成に関する通知を受け取りました。 証明書は法人に対して自発的に発行され、制裁の結果として TLS 証明書が取り消されたり更新が中止されたりする状況で使用されることを目的としています。 たとえば、認証センターは [...] にあります。

SUSE、ロシアでの販売を停止

SUSEは、課された制裁を考慮して、ロシアにおけるすべての直接販売の停止と、すべての取引関係の見直しを発表した。 同社はまた、採用される可能性のある追加制裁に従う用意があることも表明した。 出典: opennet.ru

デバイスのリモート制御を可能にする APC Smart-UPS の脆弱性

Armis のセキュリティ研究者は、APC が管理する無停電電源装置に XNUMX つの脆弱性を明らかにしました。これらの脆弱性により、デバイスの遠隔制御が乗っ取られ、特定のポートへの電源をオフにしたり、他のシステムへの攻撃の踏み台として使用されたりするなどの操作が可能になる可能性があります。 この脆弱性はコード名 TLStorm で、APC Smart-UPS デバイス (SCL シリーズ、[…]

BHI は、Intel および ARM プロセッサの新しい Spectre クラスの脆弱性です

アムステルダム自由大学の研究者グループは、Intel および ARM プロセッサのマイクロアーキテクチャ構造における新しい脆弱性を特定しました。これは Spectre-v2 脆弱性の拡張バージョンであり、プロセッサに追加された eIBRS および CSV2 保護メカニズムをバイパスできるようになります。 。 この脆弱性には、BHI (ブランチ履歴インジェクション、CVE-2022-0001)、BHB (ブランチ履歴バッファ、CVE-2022-0002)、および Spectre-BHB (CVE-2022-23960) といういくつかの名前が付けられています。同じ問題 [...]

Tor ブラウザ 11.0.7 および Tails 4.28 ディストリビューションのリリース

Debian パッケージ ベースに基づいており、ネットワークへの匿名アクセスを提供するように設計された、特殊な配布キット Tails 4.28 (The Amnesic Incognito Live System) のリリースが作成されました。 Tails への匿名アクセスは Tor システムによって提供されます。 Tor ネットワークを経由するトラフィック以外のすべての接続は、デフォルトでパケット フィルターによってブロックされます。 起動の間にユーザー データ保存モードでユーザー データを保存するには、[…]

Firefox 98 リリース

Firefox 98 Web ブラウザがリリースされ、さらに長期サポート ブランチ アップデート 91.7.0 が作成されました。 Firefox 99 ブランチはベータテスト段階に移行し、リリースは 5 月 XNUMX 日に予定されています。 主な革新: ファイルをダウンロードするときの動作が変更されました。ダウンロードが開始される前にリクエストを表示する代わりに、ファイルのダウンロードが自動的に開始され、[…]

Red Hat はロシアとベラルーシの組織との連携を停止

Red Hat は、ロシアまたはベラルーシに拠点を置く、または本社を置くすべての企業とのパートナーシップを切断することを決定しました。 同社はロシアとベラルーシでの製品の販売とサービスの提供も停止する。 ロシアとウクライナに拠点を置く従業員については、Red Hat は支援と必要なすべてのリソースを提供する用意があると表明しました。 出典: opennet.ru

無料の Heroes of Might and Magic II (fheroes2) のリリース - 0.9.13

Heroes of Might and Magic II の再現を試みるプロジェクト fheroes2 0.9.13 が利用可能になりました。 プロジェクト コードは C++ で記述され、GPLv2 ライセンスに基づいて配布されます。 ゲームを実行するには、ゲーム リソースを含むファイルが必要です。これは、たとえば Heroes of Might and Magic II のデモ版から入手できます。 主な変更点: 以下の症状を持つ人向けの特別なコンソール モードのプロトタイプ […]

Fedora Linux 37 は、i686 アーキテクチャ用のオプション パッケージの構築を中止する予定です

Fedora Linux 37 での実装では、i686 アーキテクチャ用のパッケージの必要性が疑わしい場合、または多大な時間やリソースの投資が必要になる場合には、メンテナが i32 アーキテクチャ用のパッケージの構築を中止することを推奨するポリシーが予定されています。 この推奨事項は、他のパッケージの依存関係として使用されるパッケージ、または 64 ビット プログラムを XNUMX ビットで実行できるようにするために「multilib」のコンテキストで使用されるパッケージには適用されません […]

スイッチ用ネットワークオペレーティングシステムDentOS 2.0のリリース

Linux カーネルをベースとし、スイッチ、ルーター、特殊なネットワーク機器の装備を目的とした DentOS 2.0 ネットワーク オペレーティング システムのリリースが利用可能です。 開発は、Amazon、Delta Electronics、Marvell、NVIDIA、Edgecore Networks、Wistron NeWeb (WNC) の参加により行われています。 このプロジェクトはもともと Amazon が自社のインフラストラクチャにネットワーク機器を装備するために設立したものです。 DentOS コードは次のように記述されています […]

Linux カーネルの脆弱性により、読み取り専用ファイルが破損する可能性があります

Linux カーネル (CVE-2022-0847) で脆弱性が確認されました。この脆弱性により、読み取り専用モード、O_RDONLY フラグで開かれたファイル、ファイル システム上にあるファイルなど、あらゆるファイルのページ キャッシュの内容が上書きされる可能性があります。読み取り専用モードでマウントされます。 実際には、この脆弱性を利用して任意のプロセスにコードを挿入したり、開いているプロセスのデータを破損したりする可能性があります。

Wayland に基づく LXQt ラッパーのバリアントである LWQt の最初のリリース

X1.0 の代わりに Wayland プロトコルを使用するように変換された LXQt 11 のカスタム シェル バリアントである LWQt の最初のリリースを発表しました。 LXQt と同様に、LWQt プロジェクトは、古典的なデスクトップ構成の方法に準拠した、軽量でモジュール式の高速ユーザー環境として提供されます。 プロジェクト コードは、Qt フレームワークを使用して C++ で記述され、LGPL 2.1 ライセンスに基づいて配布されます。 創刊号の内容は […]