MongoDB расследует инцидент с безопасностью, связанный с несанкционированным доступом к определенным корпоративным системам MongoDB, который включает в себя раскрытие метаданных учетной записи клиента и контактной информации.

Linux / Линукс 🥸

Версия Linux 6.6.6 прожила двое суток, вышел Linux 6.6.7

13 декабря представлен стабильный релиз ядра Linux 6.6.7 на смену версии 6.6.6. В этой версии изменено 268 файлов, а список корректировок, где проводились правки кода проекта, насчитывает 7562 строки, включая 224 патча.

Linux / Линукс 🥸

До Нового года две недели. В связи с этим – Рождественская ёлка в Bash 🎄

Как сделать также: https://subinsb.com/bash-animated-christmas-tree/ (можно изменить текст, добавить фоновую музыку)
Скрипт: https://github.com/sergiolepore/ChristBASHTree/blob/master/tree-EN.sh

Linux / Линукс 🥸

Новый троян для Linux атакует VMware ESXi и поголовно шифрует данные

Новый перехваченный сэмпл шифровальщика, написанного группировкой Qilin, показал, что эти злоумышленники всерьез взялись за VMware ESXI. Новый шифровальный модуль Qilin под Linux - один из самых продвинутых и гибко настраиваемых.

Шифровальщик содержит встроенный сетап, в котором прописано, какие файлы и папки подлежат шифрованию, а какие нет, и какие процессы вредонос должен остановить. К этому добавляется и указание на то, какое расширение должны будут иметь зашифрованные файлы.

К этому прилагаются аргументы командной строки, с помощью которых можно перенастраивать опции и метод работы шифровальщика на сервере.

Злоумышленники ещё и крадут данные и обещают их опубликовать, если жертвы не захотят договариваться о выкупе.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск дистрибутива Radix cross Linux 1.9.300

Дистрибутив построен с использованием собственной системы сборки Radix.pro, упрощающей формирование дистрибутивов для встраиваемых систем.

Выпуск примечателен включением в поставку пакетов с пользовательским окружением MATE 1.27.3. Полный список пакетов можно найти на FTP-сервере в каталоге соответствующем имени целевого устройства в файле с расширением '.pkglist'.

Linux / Линукс 🥸

Дайджест новостей и статей

• Обзор одноцелевых дистрибутивов Linux

• Создание своего терминала на C++ и Qt: Часть 1

• Измерение скорости чтения-записи носителей с помощью утилиты dd

• Cisco TRex на практике

• Bored With Bash? Change the Default Shell in LinuxLinux boot process

• Run macOS on Linux with 1 command

• 5 things I learned from using Ubuntu

Linux / Линукс 🥸

К важным новостям: обновление Ubuntu добавляет поддержку 118 новых смайликов

В Ubuntu 22.04 LTS и 23.10 на этой неделе выйдет обновление для шрифта Noto Color Emoji, которое включает полную поддержку всех новых эмодзи в Unicode 15.1. Среди них: коричневый гриб, ломтик лайма, огненный феникс, кивок и другие.

Linux / Линукс 🥸

В ветку net-next, в которой развиваются изменения для ядра Linux 6.8, включены изменения, добавляющие в состав ядра начальную Rust-обвязку над уровнем абстракции phylib и использующий данную обвязку драйвер ax88796b_rust, обеспечивающий поддержку PHY-интерфейса Ethernet-контроллера Asix AX88772A (100MBit). Драйвер включает 135 строк кода и позиционируется как простой рабочий пример для создания сетевых драйверов на языке Rust, готовый для использования с реальным оборудованием.

По функциональности драйвер на Rust полностью эквивалентен старому драйверу ax88796b. Оба драйвера будут сосуществовать в ядре, и могут включаться в зависимости от предпочтения пользователей.

Linux / Линукс 🥸

Linux / Линукс 🥸

OpenBao – форк HashiCorp Vault с открытым исходным кодом

Под покровительством организации Linux Foundation основан проект OpenBao, который продолжит развитие кодовой базы хранилища Hashicorp Vault под свободной лицензией MPLv2 (Mozilla Public Licence). Форк создан в ответ на перевод компанией HashiCorp своих продуктов на проприетарную лицензию BSL 1.1, ограничивающую использование кода в облачных системах, конкурирующих с продуктами и сервисами HashiCorp.

Linux / Линукс 🥸

Релиз OpenSSH 9.6

В новой версии устранены три проблемы с безопасностью:
▪️ Уязвимость в протоколе SSH (CVE-2023-48795, атака "Terrapin"), позволяющая в ходе MITM-атаки откатить соединение на использование менее защищённых алгоритмов аутентификации и отключить защиту от атак по сторонним каналам, воссоздающим ввод через анализ задержек между нажатиями клавиш на клавиатуре.
▪️А также уязвимость в утилите ssh и ошибка в ssh-agent.

Остальные изменения:
▪️ В ssh добавлена подстановка "%j", раскрываемая в имя хоста, указанное через директиву ProxyJump.
▪️ В ssh добавлена поддержка настройки ChannelTimeout на стороне клиента, которая может быть использована для завершения неактивных каналов.
▪️ В ssh, sshd, ssh-add и ssh-keygen добавлена поддержка чтения закрытых ключей ED25519 в формате PEM PKCS8.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

🦊 Релиз Firefox 121

▪️ В Linux по умолчанию включено использование композитного сервера Wayland вместо XWayland, что позволило решить проблемы с работой тачпада, поддержкой жестов на сенсорных экранах и выставлением DPI для каждого монитора в окружениях на базе Wayland. Использование Wayland также демонстрирует повышение производительности работы с графикой. При этом из-за ограничений протокола Wayland имеются проблемы с выводом окна "картинка в картинке" на передний план.

▪️ В просмотрщике PDF реализовано отображение плавающей кнопки с корзиной для удаления рисунков, текста и изображений, добавленных при редактировании PDF.

▪️ В версии для Android устранены аварийные завершения, проявляющиеся при копировании в буфер обмена и выводе полноэкранного уведомления.

И другие изменения.

Linux / Линукс 🥸