tác giả: Prohoster

Việc quảng bá chứng chỉ TLS gốc của riêng mình đã bắt đầu ở Liên bang Nga

Người dùng cổng dịch vụ chính phủ của Liên bang Nga (gosuslugi.ru) đã nhận được thông báo về việc tạo trung tâm chứng nhận nhà nước với chứng chỉ TLS gốc của họ, chứng chỉ này không có trong kho chứng chỉ gốc của hệ điều hành và trình duyệt chính. Chứng chỉ được cấp trên cơ sở tự nguyện cho các pháp nhân và nhằm mục đích sử dụng trong các trường hợp thu hồi hoặc chấm dứt gia hạn chứng chỉ TLS do bị trừng phạt. Ví dụ: các trung tâm chứng nhận nằm ở […]

SUSE ngừng bán hàng ở Nga

SUSE tuyên bố đình chỉ mọi hoạt động bán hàng trực tiếp ở Nga và xem xét lại mọi quan hệ kinh doanh có tính đến các lệnh trừng phạt được áp dụng. Công ty cũng bày tỏ sẵn sàng tuân thủ các biện pháp trừng phạt bổ sung có thể được áp dụng. Nguồn: opennet.ru

Lỗ hổng trong APC Smart-UPS cho phép điều khiển thiết bị từ xa

Các nhà nghiên cứu bảo mật từ Armis đã tiết lộ ba lỗ hổng trong nguồn cung cấp điện liên tục do APC quản lý có thể cho phép chiếm quyền điều khiển và thao túng thiết bị từ xa, chẳng hạn như tắt nguồn ở một số cổng nhất định hoặc sử dụng nó làm bàn đạp cho các cuộc tấn công vào các hệ thống khác. Các lỗ hổng có tên mã là TLStorm và ảnh hưởng đến các thiết bị APC Smart-UPS (dòng SCL, […]

BHI là lỗ hổng lớp Spectre mới trong bộ xử lý Intel và ARM

Một nhóm các nhà nghiên cứu từ Đại học Vrije Amsterdam đã xác định được một lỗ hổng mới trong cấu trúc vi kiến ​​trúc của bộ xử lý Intel và ARM, đây là phiên bản mở rộng của lỗ hổng Spectre-v2, cho phép kẻ tấn công bỏ qua cơ chế bảo vệ eIBRS và CSV2 được thêm vào bộ xử lý. . Lỗ hổng này được đặt nhiều tên: BHI (Branch History Insert, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) và Spectre-BHB (CVE-2022-23960), mô tả các biểu hiện khác nhau của lỗ hổng bảo mật. cùng một vấn đề […]

Phát hành bản phân phối Tor Browser 11.0.7 và Tails 4.28

Một bản phát hành của bộ phân phối chuyên dụng, Tails 4.28 (Hệ thống Amnesic Incognito Live), dựa trên cơ sở gói Debian và được thiết kế để cung cấp quyền truy cập ẩn danh vào mạng, đã được tạo. Quyền truy cập ẩn danh vào Tails được cung cấp bởi hệ thống Tor. Theo mặc định, tất cả các kết nối không phải lưu lượng truy cập qua mạng Tor đều bị chặn bởi bộ lọc gói. Để lưu trữ dữ liệu người dùng ở chế độ tiết kiệm dữ liệu người dùng giữa các lần khởi chạy, […]

Bản phát hành Firefox 98

Trình duyệt web Firefox 98 đã được phát hành, ngoài ra còn có bản cập nhật nhánh hỗ trợ dài hạn - 91.7.0. Nhánh Firefox 99 đã được chuyển sang giai đoạn thử nghiệm beta, dự kiến ​​phát hành vào ngày 5 tháng XNUMX. Những cải tiến chính: Hành vi khi tải tệp xuống đã được thay đổi - thay vì hiển thị yêu cầu trước khi quá trình tải xuống bắt đầu, giờ đây các tệp bắt đầu tải xuống tự động và thông báo về việc bắt đầu […]

Red Hat ngừng hợp tác với các tổ chức từ Nga và Belarus

Red Hat đã đưa ra quyết định chấm dứt quan hệ đối tác với tất cả các công ty có trụ sở hoặc trụ sở chính tại Nga hoặc Belarus. Công ty cũng ngừng bán các sản phẩm và dịch vụ của mình tại Nga và Belarus. Đối với các nhân viên ở Nga và Ukraine, Red Hat bày tỏ sự sẵn sàng cung cấp cho họ sự hỗ trợ và tất cả các nguồn lực cần thiết. Nguồn: opennet.ru

Phát hành miễn phí Heroes of Might and Magic II (fheroes2) - 0.9.13

Dự án fheroes2 0.9.13 hiện đã có sẵn, đang cố gắng tạo lại Heroes of Might and Magic II. Mã dự án được viết bằng C++ và được phân phối theo giấy phép GPLv2. Để chạy trò chơi, cần có các tệp có tài nguyên trò chơi, chẳng hạn như có thể lấy được từ phiên bản demo của Heroes of Might and Magic II. Những thay đổi lớn: Nguyên mẫu của chế độ bảng điều khiển đặc biệt dành cho những người […]

Fedora Linux 37 dự định ngừng xây dựng các gói tùy chọn cho kiến ​​trúc i686

Để triển khai trong Fedora Linux 37, một chính sách dự kiến ​​sẽ khuyến nghị các nhà bảo trì ngừng xây dựng các gói cho kiến ​​trúc i686 nếu nhu cầu về các gói đó là đáng nghi ngờ hoặc sẽ dẫn đến việc đầu tư đáng kể về thời gian hoặc nguồn lực. Đề xuất này không áp dụng cho các gói được sử dụng làm phần phụ thuộc trong các gói khác hoặc được sử dụng trong ngữ cảnh "multilib" để cho phép các chương trình 32 bit chạy trên […]

Phát hành DentOS 2.0, hệ điều hành mạng dành cho thiết bị chuyển mạch

Hiện đã có bản phát hành hệ điều hành mạng DentOS 2.0, dựa trên nhân Linux và dành cho việc trang bị các thiết bị chuyển mạch, bộ định tuyến và thiết bị mạng chuyên dụng. Quá trình phát triển được thực hiện với sự tham gia của Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks và Wistron NeWeb (WNC). Dự án ban đầu được thành lập bởi Amazon nhằm trang bị thiết bị mạng trong cơ sở hạ tầng của mình. Mã DentOS được viết bằng […]

Lỗ hổng bảo mật trong nhân Linux có thể giả mạo các tệp chỉ đọc

Một lỗ hổng đã được xác định trong nhân Linux (CVE-2022-0847) cho phép ghi đè nội dung của bộ đệm trang đối với bất kỳ tệp nào, kể cả những tệp ở chế độ chỉ đọc, được mở bằng cờ O_RDONLY hoặc nằm trên hệ thống tệp được gắn ở chế độ chỉ đọc. Về mặt thực tế, lỗ hổng này có thể được sử dụng để đưa mã vào các quy trình tùy ý hoặc làm hỏng dữ liệu trong […]

Bản phát hành đầu tiên của LWQt, một biến thể của trình bao bọc LXQt dựa trên Wayland

Trình bày bản phát hành đầu tiên của LWQt, một biến thể shell tùy chỉnh của LXQt 1.0 đã được chuyển đổi để sử dụng giao thức Wayland thay vì X11. Giống như LXQt, dự án LWQt được trình bày dưới dạng môi trường người dùng nhẹ, mô-đun và nhanh chóng, tuân thủ các phương pháp tổ chức máy tính để bàn cổ điển. Mã dự án được viết bằng C++ sử dụng khung Qt và được phân phối theo giấy phép LGPL 2.1. Số đầu tiên chứa […]