Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Эксплоит позволяет незаметно заменить параметры принтера пользователя или добавить новый принтер, связанный с запущенным атакующим IPP-сервером, который отдаёт специально оформленное PPD-описание принтера. Обработка данного PPD во время запуска работы вывода на печать приводит к выполнению кода атакующего (необходимо, чтобы жертва инициировала печать на подставленный или заменённый атакующим принтер).

Атаке подвержены системы с сервером печати CUPS и запущенным процессом cups-browsed, принимающим сетевые соединения на 631 порту (UDP). Атака также может быть совершена из локальной сети, в которой для доступа к серверу печати используются протоколы zeroconf, mDNS или DNS-SD. Уязвимы только конфигурации cups-browsed в которых в файле /etc/cups/cups-browsed.conf в параметре BrowseRemoteProtocols указано значение "cups". Во многих дистрибутивах Linux процесс cups-browsed запущен по умолчанию в конфигурации, допускающей эксплуатацию уязвимости. В дистрибутивах с systemd проверить использование сервиса cups-browsed можно командой "sudo systemctl status cups-browsed".

Уязвимость проявляется во всех системах печати на базе CUPS, в которых используются уязвимые версии пакетов cups-filters, libcupsfilters, libppd и cups-browsed.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск мультимедиа-пакета FFmpeg 7.1

▪️ Добавлены кодировщики видео в форматах H.264 и H.265, использующие расширения графического API Vulkan для аппаратного ускорения кодирования видео.
▪️ В состав включён собственный декодировщик формата кодирования звука xHE-AAC (поддерживается подмножество AAC USAC), который используется в потоковом вещании Netflix и задействован в технологиях цифрового радиовещания Digital Radio Mondiale.
▪️ Объявлена стабильной реализация декодировщика для формата VVC (Versatile Video Coding), известного также как стандарт сжатия видео H.266, который идёт на смену H.265 (HEVC) и обеспечивает высокую эффективность передачи и хранения всех экранных разрешений (от SD и HD до 4K и 8K), поддерживает видео с расширенным динамическим диапазоном (HDR, High Dynamic Range) и панорамное видео в режиме 360 градусов.
▪️ Добавлена возможность ускорения декодирования VVC, используя технологию Intel QSV (Quick Sync Video).
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск qBittorrent 5.0

▪️Прекращена поддержка Qt5, qmake, autotools, 32-разрядных Windows, а также версий Windows < 10. Для работы теперь необходимы как минимум версии Qt 6.5, Boost 1.76 и OpenSSL 3.0.2.
▪️В кодовой базе разрешено использование стандарта C++20.
▪️Добавлена возможность приостановки и возобновления загрузок для всего сеанса разом.
▪️Добавлена настройка для завершения работы после истечения заданного времени сеанса.
▪️Разрешено применение в фильтрах регулярных выражений. Реализовано подпадание каталогов по фильтр исключаемых файлов.
▪️Добавлена возможность помещения файлов в корзину вместо удаления.
▪️Добавлена возможность создания torrent-файлов с большим размером блоков.
▪️На платформе Linux добавлена поддержка механизмов управления питанием, предоставляемых systemd.
И другие изменения.

Linux / Линукс 🥸

Сотрудники Mozilla по ошибке заблокировали дополнение uBlock Origin Lite

Администраторы каталога дополнений к Firefox (addons.mozilla.org) удалили все свежие версии дополнения uBlock Origin Lite (uBOL) под предлогом нарушений. Дополнению вменялись сбор и отправка пользовательских данных без предупреждения и наличие минимизированного или автоматически сгенерированного кода без предоставления исходных текстов.

Рэймонд Хилл, автор uBlock Origin, заявил, что он «из принципа больше не будет участвовать в абсурдном и враждебно настроенном процессе проверки в addons.mozilla.org, которое отнимает много времени».

Представители Mozilla принесли свои извинения и указали, что решение об удалении было неверным и дополнение восстановлено в каталоге. В ответ Рэймонд написал, что не меняет своего решения и удалил страницу uBOL из каталога addons.mozilla.org.

Linux / Линукс 🥸

У тебя 10-часовой перелёт. Какое место ты выберешь?

Linux / Линукс 🥸

Thanos — open-source система для сохранения данных из Prometheus

Thanos берет данные, которые сохранил Prometheus на локальный диск, и копирует их в S3, в GCS или в другое хранилище. Таким образом Thanos обеспечивает global query view — можно запрашивать данные, сохраненные в хранилище c нескольких экземпляров Prometheus.

📌 https://github.com/thanos-io/thanos
📌 https://thanos.io/tip/thanos/getting-started.md/

Linux / Линукс 🥸

Выпуск Phosh 0.42.0, GNOME-окружения для смартфонов

• Выполнена адаптация экрана блокировки для более мелких экранов.
• В плагин, информирующий о предстоящих событиях, добавлена настройка с числом дней.
• В приложении "фонарик" скрыт ползунок для регулировки яркости на устройствах с одним уровнем свечения светодиода.
• Улучшено оформление уведомлений при поступлении нескольких уведомлений от одного приложения.
• В экранной клавиатуре squeekboard добавлена раскладка для белорусского языка. Обеспечена адаптация высоты панели к различным экранам. Добавлена возможность настройки высоты панели через GSettings.
• Обновлены версии зависимостей: wlroots 0.17.4, GNOME 47, Calls 47.0, feedbackd 0.5.0, feedbackd-device-themes 0.4.0, callaudiod 0.1.10, wys 0.1.12 и mmsd-tng 2.6.1.

Linux / Линукс 🥸

Женщины на месте?

Linux / Линукс 🥸

Релиз минималистичного набора системных утилит BusyBox 1.37

После почти двух лет разработки представлен релиз пакета BusyBox 1.37 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.37 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.37.1, которая ожидается через несколько месяцев. Код проекта распространяется под лицензией GPLv2.

Модульный характер BusyBox даёт возможность сформировать один унифицированный исполняемый файл, содержащий в себе произвольный набор реализованных в пакете утилит. Изменения в новой версии.

Linux / Линукс 🥸

После пятилетнего перерыва выпущен BitTorrent-клиент rTorrent 0.10.0

В новой версии добавлены оптимизации, позволившие повысить пропускную способность и снизить нагрузку на CPU. В файл конфигурации .rtorrent.rc добавлена команда trackers.delay_scrape, реализующая возможность мгновенного запуска и решающая проблему с аварийным завершением при обработке тысяч торрентов. Налажена сборка при включении в компиляторе оптимизаций LTO (Link Time Optimizations). Устранена серьёзная утечка памяти при обработке RPC-команд.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел Firefox 131.0

Состоялся релиз стабильной версии Firefox 131.0 с улучшениями и обновлениями, включая представление временных разрешений для сайтов, таких как геолокация, которые будут автоматически удалены через час или при закрытии вкладки, а также поддержку текстовых фрагментов, позволяющую пользователям напрямую ссылаться на определённую часть текста в веб-документе с помощью специального фрагмента URL. Mozilla опубликовала сборки браузера для Windows, Linux и macOS.

Linux / Линукс 🥸

Nintendo добилась прекращения разработки эмулятора Ryujinx

В ходе борьбы с эмуляторами Nintendo Switch компания добилась закрытия проекта Ryujinx, репозиторий которого удалён основным разработчиком. Судя по пояснению, опубликованному одним из активных участников проекта, Nintendo достигла соглашения с основателем Ryujinx, предусматривающее прекращение дальнейшей работы над эмулятором. Детали соглашения не разглашаются.

Проект Ryujinx развивался с 2017 года и в отличие от других эмуляторов Nintendo Switch был написан с нуля на языке C#. Ключевой целью проекта были заявлены высокая производительность, точность эмуляции и удобный пользовательский интерфейс.

Linux / Линукс 🥸

Релиз Manjaro Linux 24.1

• Редакция на базе GNOME обновлена до корректирующего выпуска GNOME 46.5.
• Редакция на основе KDE обновлена до версии KDE Plasma 6.1. Приложения KDE обновлены до KDE Gear 24.08.
• Редакция на основе Xfce продолжает поставляться с версией Xfce 4.18.
• Ядро Linux обновлено до версии 6.10. Дополнительно доступны пакеты с LTS-выпусками ядра 6.1 и 6.6.

Linux / Линукс 🥸

Linux Crisis Tools

Когда у вас происходит сбой, вызванный проблемой производительности, вы не захотите терять драгоценное время на установку инструментов, необходимых для ее диагностики. В этой статье список «кризисных инструментов», которые рекомендуется установить на серверах Linux по умолчанию, вместе с именами пакетов (Ubuntu), из которых они взяты.

📌 https://www.brendangregg.com/blog/2024-03-24/linux-crisis-tools.html

Linux / Линукс 🥸