Автор: ProHoster

У РФ почалося просування власного кореневого TLS-сертифіката

Користувачі порталу державних послуг Російської Федерації (gosuslugi.ru) отримали повідомлення про створення державного центру, що засвідчує, зі своїм кореневим TLS-сертифікатом, не включеним до сховища кореневих сертифікатів операційних систем та основних браузерів. Сертифікати видаються на добровільній основі юридичним особам та націлені на використання в ситуації відкликання або припинення продовження сертифікатів TLS в результаті санкцій. Наприклад, що засвідчують центри, що знаходяться в […]

Компанія SUSE припиняє продаж у Росії

Компанія SUSE оголосила про призупинення всіх прямих продажів у Росії та перегляд всіх бізнес-відносин з урахуванням введених санкцій. Компанія також висловила готовність дотримуватись додаткових санкцій, які можуть бути прийняті. Джерело: opennet.ru

Уразливості в APC Smart-UPS, що дозволяють віддалено керувати пристроєм

Дослідники безпеки з компанії Armis розкрили дані про три вразливості в керованих джерелах безперебійного живлення APC, що дозволяють віддалено отримати контроль над пристроєм і маніпулювати його роботою, наприклад, відключити живлення для певних портів або використовувати як плацдарм для атак на інші системи. Вразливості отримали кодове ім'я TLStorm і торкаються пристроїв APC Smart-UPS (серії SCL, […]

BHI – нова вразливість класу Spectre у процесорах Intel та ARM

Група дослідників з Амстердамського вільного університету виявила нову вразливість в мікроархітектурних структурах процесорів Intel і ARM, що є розширеним варіантом уразливості Spectre-v2, що дозволяє обійти додані в процесори механізми захисту eIBRS і CSV2. Вразливість присвоєно кілька назв: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) та Spectre-BHB (CVE-2022-23960), які описують різний прояв ]

Випуск Tor Browser 11.0.7 та дистрибутива Tails 4.28

Сформовано реліз спеціалізованого дистрибутива Tails 4.28 (The Amnesic Incognito Live System), який базується на пакетній базі Debian і призначений для забезпечення анонімного виходу в мережу. Анонімний вихід Tails забезпечується системою Tor. Усі з'єднання, крім трафіку через мережу Tor, за замовчуванням блокуються пакетним фільтром. Для збереження даних користувача в режимі збереження даних користувача між запусками застосовується […]

Реліз Firefox 98

Відбувся реліз web-браузера Firefox 98. Крім того, сформовано оновлення гілки із тривалим терміном підтримки – 91.7.0. На стадію бета-тестування переведено гілку Firefox 99, реліз якої намічено на 5 квітня. Основні новації: Змінено поведінку під час завантаження файлів — замість виведення запиту перед початком завантаження, файли тепер починають завантажуватися автоматично, а на панелі з'являється повідомлення про початок […]

Компанія Red Hat припиняє роботу з організаціями з Росії та Білорусі

Компанія Red Hat ухвалила рішення розірвати партнерські відносини з усіма компаніями, які перебувають або мають штаб-квартири в Росії чи Білорусі. Компанія також припиняє продаж своїх продуктів та надання послуг у Росії та Білорусі. Що стосується співробітників, які перебувають у Росії та Україні, компанія Red Hat висловила готовність надати їм допомогу та всі необхідні ресурси. Джерело: opennet.ru

Випуск гри Free Heroes of Might and Magic II (fheroes2) - 0.9.13

Доступний випуск проекту fheroes2 0.9.13, який намагається відтворити гру Heroes of Might and Magic II. Код проекту написано на C++ та поширюється під ліцензією GPLv2. Для запуску гри потрібні файли з ігровими ресурсами, які можна отримати, наприклад, демо-версії Heroes of Might and Magic II. Основні зміни: Запропоновано прототип спеціального консольного режиму для людей з порушенням […]

Fedora Linux 37 має намір припинити складання необов'язкових пакетів для архітектури i686

Для реалізації у Fedora Linux 37 намічено прийняття припису, що рекомендує супроводжуючим припинити складання пакетів для архітектури i686, якщо необхідність у подібних пакетах є сумнівною або призводить до помітних витрат часу або ресурсів. Рекомендація не поширюється на пакети, які використовуються як залежність в інших пакетах або застосовуються в контексті «multilib» для забезпечення запуску 32-розрядних програм у 64-розрядних […]

Випуск DentOS 2.0, мережної операційної системи для комутаторів

Доступний випуск мережної операційної системи DentOS 2.0, заснованої на ядрі Linux та призначеної для оснащення комутаторів, маршрутизаторів та спеціалізованого мережного обладнання. Розробка ведеться за участю компаній Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks та Wistron NeWeb (WNC). Спочатку проект був заснований компанією Amazon для оснащення мережного обладнання у своїй інфраструктурі. Код DentOS написаний мовою […]

Вразливість у ядрі Linux, що дозволяє спотворити файли, доступні лише читання

У ядрі Linux виявлено вразливість (CVE-2022-0847), що дозволяє перезаписати вміст сторінкового кешу для будь-яких файлів, у тому числі що знаходяться в режимі тільки для читання, відкритих з прапором O_RDONLY або розміщених у файлових системах, примонтованих в режимі. З практичної сторони, вразливість може застосовуватися для підстановки коду в довільні процеси або спотворення даних у [...]

Перший випуск LWQt, варіант оболонки LXQt на базі Wayland

Представлений перший випуск LWQt, варіанта оболонки користувача LXQt 1.0, переведеного на використання протоколу Wayland замість X11. Як і LXQt проект LWQt подається як легковажне, модульне і швидке користувальницьке оточення, що дотримується методів класичної організації робочого столу. Код проекту написаний мовою С++ з використанням фреймворку Qt та поширюється під ліцензією LGPL 2.1. До складу першого випуску […]