Состоялся релиз Ubuntu 23.04 Lunar Lobster

Ось перешла на обновлённое окружение рабочего стола, а ядро обновили до выпуска 6.2. Также Steam в виде snap-пакета вышел в стабильную ветку.

➡️окружение рабочего стола обновили до Gnome 44, также компания продолжает переводить приложения на GTK 4;

➡️в меню управления параметрами устройства добавили пункт для изменения настроек Bluetooth;

➡️теперь установка Ubuntu производится с помощью нового инсталятора, разработанного на базе curtin с использованием Flutter. Компания стремится создать единый процесс установки разных версий операционной системы, но пока оставила возможность переключиться на старый инсталятор;

➡️snap-пакет приложения Steam переведён в стабильное состояние, включающее в себя всё необходимое окружение для запуска игр без смешивания зависимостей основной системы. Пакет поставляется с Proton, Wine и всеми необходимыми библиотеками и зависимостями;

➡️все snap-пакеты теперь обновляются автоматически в фоновом режиме и применяются сразу после закрытия связанных с ними приложений;
Играешь в игрушку по сети, и тут вдруг snap обновления начинает качать, вызывая лаги 😭

🥸 Правительство может обязать ритейлеров предустанавливать Linux на все ноутбуки и персональные компьютеры, которые поставляются в РФ. Соответствующий документ готовит Минцифры.

В список «целевых» отечественных операционных систем выделено три системы — ОС Astra Linux, ОС «Альт» и «Ред ОС».

👩‍💻 Red Hat начинает сокращение рабочих мест

В настоящее время в головном офисе Red Hat трудоустроено 2200 сотрудников и ещё 19000 работает в отделениях по всему миру. Точное число сокращаемых рабочих мест не уточняется, известно только то, что увольнения будут проведены в несколько этапов и не затронут сотрудников, вовлечённых в создание продуктов и прямые продажи клиентам.

Cокращению персонала способствуют негативные прогнозы относительно предстоящей прибыли. Например, в последнем квартале доход Rad Hat вырос на 8%, что воспринимается как замедление роста, так как с 2019 года компания демонстрировала рост в среднем на уровне 15%.

Дополнительно можно отметить, что в начале года корпорация IBM, которая владеет Red Hat, анонсировала увольнение 3900 сотрудников, но затем появились сведения об увеличении числа увольнений до 5000. С учётом, что за несколько месяцев до этого в IBM было нанято 7000 новых работников, некоторые аналитики объясняют увольнения избавлением от избыточного персонала, нанятого из-за нехватки рабочей силы в момент роста экономической активности после пандемии.

sl довольно крутая команда 😎

67% публичных серверов Apache Superset используют ключ доступа из примера настроек

На 2124 из 3176 изученных публичных серверов с Apache Superset выявлено использование типового ключа шифрования, указанного по умолчанию в примере файла конфигурации. Данный ключ используется в Python-библиотеке Flask для генерации сессионных Cookie, что позволяет знающему ключ атакующему сформировать фиктивные параметры сеанса, подключиться к web-интерфейсу Apache Superset и загрузить данные из привязанных БД или организовать выполнение кода с правами Apache Superset.

Интересно, что изначально исследователи сообщили разработчикам о проблеме ещё в 2021 году, после чего в выпуске Apache Superset 1.4.1, сформированном в январе 2022 года, значение параметра SECRET_KEY было заменено на строку "CHANGE_ME_TO_A_COMPLEX_RANDOM_SECRET", в код была добавлена проверка, при наличии данного значения выводящая в лог предупреждение.

В феврале этого года исследователи решили повторить сканирование уязвимых систем и столкнулись с тем, что на предупреждение мало кто обращает внимание и 67% серверов Apache Superset по-прежнему продолжают применять ключи из примеров конфигурации, шаблонов развёртывания или документации. При этом среди организаций, использующих ключи по умолчанию, оказались некоторые крупные компании, университеты и госучреждения.

➡️ Указание рабочего ключа в примере конфигурации теперь воспринято как уязвимость (CVE-2023-27524), которая устранена в выпуске Apache Superset 2.1 через вывод ошибки, блокирующей запуск платформы при использовании указанного в примере ключа (учитывается только ключ, указанный в примере конфигурации актуальной версии, старые типовые ключи и ключи из шаблонов и документации не блокируются). Для проверки наличия уязвимости по сети предложен специальный скрипт.