Linux / Линукс 🥸

Выпуск операционной системы Solaris 11.4 SRU72

Компания Oracle опубликовала выпуск операционной системы Solaris 11.4 SRU 72 (Support Repository Update), в котором предложена серия значительных изменений и улучшений для ветки Solaris 11.4.

Среди изменений:
• Добавлен системный вызов getumask. В /proc/<pid>/psinfo включено поле pr_umask.
• В состав включена библиотека LibYAML.
• Для NFS реализована поддержка опции монтирования 'noresvport' и обеспечено отражение идентификатора проткола в логах аудита.
• Добавлена поддержка системы обнаружения атак Suricata.
• Добавлен сервис для проверки учётных записей (System Account Check Service - svc:/system/check/user).
• Добавлена возможность использования TLS для шифрования соединений ICAP, используемых для взаимодействия с сервисами сканирования на вирусы.
И другие изменения.

Linux / Линукс 🥸

Небольшая #памятка по PowerShell

Linux / Линукс 🥸

Linux / Линукс 🥸

Ошибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure Boot

Во вторник Microsoft выпустила обновление к ОС Windows. В нём выявлена проблема, приводящая к невозможности загрузки Linux-систем, установленных на том же компьютере параллельно с Windows. Причиной проблем является исправление, нацеленное на устранение старой уязвимости (CVE-2022-2601) в загрузчике GRUB, исправленной в 2022 году. Компания Microsoft пока не опубликовала заявления, связанного с возникшим сбоем и никак его не прокомментировала.

Проблема проявляется остановкой процесса загрузки с выводом сообщения "Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation". В качестве способа восстановления работы рекомендуется удалить установленные в UEFI данные SBAT, для чего можно отключить Secure Boot в прошивке, загрузить свежий Linux-дистрибутив с поддержкой UEFI Secure Boot, например, Ubuntu, выполнить в консоли команду "mokutil --set-sbat-policy delete", после чего перезагрузить Linux-дистрибутив для установки корректной политики SBAT. После этого можно вернуть режим Secure Boot в прошивке.

Linux / Линукс 🥸

Apple опубликовала код ядра macOS 14.6 и компонентов на базе СПО

Компания Apple опубликовала исходные тексты низкоуровневых системных компонентов операционной системы macOS 14.6 (Sonoma), в которых используется свободное программное обеспечение, включая составные части Darwin и прочие компоненты, программы и библиотеки, не связанные с GUI. Всего опубликовано 172 пакета с исходными текстами.

Среди прочего доступен код ядра XNU, исходные тексты которого публикуются в виде срезов кода, связанных с очередным релизом macOS. XNU является частью открытого проекта Darwin и представляет собой гибридное ядро, сочетающее ядро Mach, компоненты от проекта FreeBSD и C++ API IOKit для написания драйверов.

Кроме того, опубликованы открытые компоненты, используемые в мобильной платформе iOS 17.6. Публикация включает два пакета - WebKit и libiconv.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск офисного пакета LibreOffice 24.8

Выпуск LibreOffice 24.8 снабжён меткой "Community", будет поддерживаться энтузиастами и не нацелен на применение на предприятиях. LibreOffice Community без ограничений доступен бесплатно всем без исключения, в том числе корпоративным пользователям.

Наиболее заметные изменения:
• В системе экспорта реализована поддержка функции удаления персональных данных из сохраняемых документов.
• Добавлен новый режим шифрования ODF-документов с использованием пароля.
• В редакторе Draw добавлена поддержка мозаичных шаблонов при импорте PDF-файлов.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Второй бета-выпуск VirtualBox 7.1

Компания Oracle начала тестирование второй бета-версии системы виртуализации VirtualBox 7.1. Релиз ожидается осенью.

Изменения по сравнению с первой бета-версией:
• В режиме совместного буфера обмена реализована начальная поддержка передачи файлов через буфер обмена на платформах Linux и Windows.
• В функции записи экрана существенно повышена производительность кодирования видео.
• Внесены исправления, решающие проблемы при использовании FreeBSD 12.3 и pfSense 2.6.0.
• В режиме автоматической установки (Unattended Installation) добавлена поддержка инсталляторов на базе subiquity и cloud-init, а также реализована возможность раздельного указания паролей для создаваемых учётных записей пользователя и администратора.
• В VBoxManage добавлена команда управления гостевыми системами "mount", позволяющая узнать точки монтирования гостевой системы.
• Объявлен устаревшим API для написанием обвязок, использующий Python 2.x.
• В VBoxShell проведена работа по улучшению совместимости с веткой Python 3.x.

Linux / Линукс 🥸

Linux / Линукс 🥸

Разбор сути SBAT и проблем с обновлением к Windows, повлиявшим на загрузку Linux

Мэтью Гаррет, известный разработчик ядра Linux, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, рассказал о сути механизма SBAT (Secure Boot Advanced Targeting), созданного для блокирования уязвимостей в загрузчике без отзыва цифровой подписи, а также о его роли в недавнем инциденте с обновлением для Windows, которое привело к прекращению загрузки некоторых дистрибутивов Linux, установленных параллельно с Windows на системах с включённым UEFI Secure Boot.

Если кратко, то виноваты, как компания Microsoft, которая не в полной мере протестировала обновление и применила его к системам, к которым оно не должно было применяться, так и разработчики некоторых дистрибутивов Linux, которые не обновили загрузчик GRUB и номер поколения SBAT, когда в GRUB были обнаружены уязвимости.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸