作者: 主持人

俄羅斯聯邦開始推廣自己的根TLS證書

俄羅斯聯邦政府服務入口網站 (gosuslugi.ru) 的使用者收到了關於使用其根 TLS 憑證建立國家認證中心的通知,該憑證不包含在作業系統和主要瀏覽器的根憑證儲存中。 憑證是在自願的基礎上向法人實體頒發的,旨在用於因制裁而撤銷或終止更新 TLS 憑證的情況。 例如,位於[...]的認證中心

SUSE 停止在俄羅斯銷售

考慮到所實施的製裁,SUSE 宣布暫停在俄羅斯的所有直銷業務,並對所有業務關係進行審查。 該公司還表示願意遵守可能採取的額外制裁措施。 資料來源:opennet.ru

APC Smart-UPS 中允許遠程控制設備的漏洞

Armis 的安全研究人員揭露了 APC 管理的不間斷電源中的三個漏洞,這些漏洞可能導致設備的遠端控制被接管和操縱,例如關閉某些連接埠的電源或將其用作攻擊其他系統的跳板。 這些漏洞代號為 TLStorm,影響 APC Smart-UPS 設備(SCL 系列,[...]

BHI 是 Intel 和 ARM 處理器中的一個新的 Spectre 類漏洞

阿姆斯特丹自由大學的一組研究人員在英特爾和 ARM 處理器的微架構結構中發現了一個新漏洞,該漏洞是 Spectre-v2 漏洞的擴展版本,可允許繞過處理器中添加的 eIBRS 和 CSV2 保護機制。 此漏洞有多個名稱:BHI(分支歷史注入,CVE-2022-0001)、BHB(分支歷史緩衝區,CVE-2022-0002)和 Spectre-BHB(CVE-2022-23960),它們描述了相同的問題[... ]

發布 Tor 瀏覽器 11.0.7 和 Tails 4.28 發行版

一個專門的分發工具包 Tails 4.28(The Amnesic Incognito Live System)的版本已經創建,它基於 Debian 軟體包基礎,旨在提供對網路的匿名存取。 Tor 系統提供對 Tails 的匿名存取。 預設情況下,封包過濾器會阻止除通過 Tor 網路的流量以外的所有連線。 若要在兩次啟動之間以使用者資料保存模式儲存使用者數據,[...]

火狐 98 發布

Firefox 98網頁瀏覽器已經發布,此外還創建了長期支援分支更新——91.7.0。 Firefox 99分支已轉入Beta測試階段,預計5月XNUMX日發布。 主要創新:下載檔案時的行為已更改 - 檔案現在開始自動下載,而不是在下載開始之前顯示請求,並顯示有關開始下載的通知[...]

紅帽停止與俄羅斯和白俄羅斯的組織合作

紅帽已決定終止與所有總部位於或總部位於俄羅斯或白俄羅斯的公司的合作夥伴關係。 該公司還停止在俄羅斯和白俄羅斯銷售其產品和服務。 對於位於俄羅斯和烏克蘭的員工,紅帽表示願意為他們提供幫助和一切必要的資源。 資料來源:opennet.ru

免費英雄無敵 II (fheroes2) - 0.9.13 發布

fheroes2 0.9.13 計畫現已推出,試圖重現《魔法門之英雄無敵 II》。 這個專案程式碼是用 C++ 編寫的,並根據 GPLv2 授權分發。 運行遊戲需要包含遊戲資源的文件,例如,可以從《魔法門之英雄無敵XNUMX》的示範版本中取得這些文件。 主要變化:為患有[...]的人提供特殊控制台模式的原型

Fedora Linux 37 打算停止為 i686 架構構建可選包

對於 Fedora Linux 37 中的實施,如果對 i686 架構的軟體包的需求存在疑問或會導致大量的時間或資源投入,則計劃建議維護者停止構建此類軟體包。 此建議不適用於在其他套件中用作依賴項或在「multilib」上下文中使用以使 32 位元程式能夠在 64 位元上運行的套件 [...]

發布交換機網絡操作系統 DentOS 2.0

基於Linux核心、旨在裝備交換器、路由器和專用網路設備的DentOS 2.0網路作業系統現已發布。 該開發由亞馬遜、台達電子、Marvell、NVIDIA、鈀登科技和緯創 NeWeb (WNC) 參與。 該項目最初由亞馬遜創立,目的是在其基礎設施中配備網路設備。 DentOS 程式碼是用 [...] 寫的

Linux 內核中可篡改只讀文件的漏洞

Linux 核心中已發現一個漏洞 (CVE-2022-0847),該漏洞允許覆蓋任何檔案的頁面快取內容,包括處於唯讀模式、使用 O_RDONLY 標誌開啟或位於檔案系統上的檔案以唯讀模式安裝。 實際上,該漏洞可用於將程式碼注入任意進程或損壞開啟的資料 [...]

LWQt 的首次發布,是基於 Wayland 的 LXQt 包裝器的變體

推出 LWQt 的第一個版本,這是 LXQt 1.0 的自訂 shell 變體,已轉換為使用 Wayland 協定而不是 X11。 與 LXQt 一樣,LWQt 專案是一個輕量級、模組化和快速的使用者環境,遵循經典桌面組織的方法。 此專案程式碼使用 Qt 框架以 C++ 編寫,並根據 LGPL 2.1 授權分發。 第一期包含[...]