Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак

Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.

Читать полностью

#xakep
@linux_potok

Ardour 8.8

Ardour — мощ­ная про­грам­ма для про­фес­си­ональ­ной за­пи­си и обра­бо­тки зву­ка, до­ступ­ная для Linux, Windows и macOS. Она поз­во­ля­ет вы­пол­нять за­пись, мик­ши­ро­ва­ние, ре­дак­ти­ро­ва­ние и ма­сте­ринг а­удио. Так­же под­дер­жи­ва­ет MIDI-до­рож­ки, пла­ги­ны и не­ко­то­рые дей­ствия с ви­део, на­при­мер: из­вле­че­ние зву­ко­вой до­рож­ки из ви­де­офай­ла, ви­део­тай­млайн, мо­ни­тор для кон­тро­ля син­хро­ни­за­ции ви­део и зву­ка.
Из­ме­не­ния и но­вов­ве­де­ния:
( читать дальше... )
 ardour, multimedia, звук, звукозапись, обработка звука

Читать полностью

#LinuxOrgRu
@linux_potok

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках

Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использования в качестве одного из звеньев в эксплоите, приводящем к выполнению кода в системе. Через отправку запросов к процессу cups-browsed, без ограничений принимающему соединения на 631 порту, можно добиться отправки данных на другой хост, размер которых может превышать исходный запрос до 600 раз. Для сравнения коэффициент усиления для memcached может достигать 10-50 тысяч раз, NTP - 556 раз, DNS - 28-54, RIPv2 - 21, SNMPv2 - 6.

Читать полностью

#OpenNet
@linux_potok

Познакомьтесь с Open NotebookLM: открытая альтернатива NotebookLM от Google

Рад видеть появление альтернативы с открытым исходным кодом так скоро.

Читать полностью

#ItFOSS
@linux_potok

Майнер SilentCryptoMiner уклоняется от обнаружения с помощью агента SIEM-системы Wazuh

Рекомендуем почитать: Xakep #304. IP-камеры на пентестах Содержание выпуска Подписка на «Хакер»-60% Операторы SilentCryptoMiner используют агент SIEM-системы Wazuh (опенсорсное решение для мониторинга событий) для обхода детектирования и закрепления на устройствах пользователей, предупредили в «Лаборатории Касперского». С такими атаками столкнулись пользователи в нескольких странах мира, в том числе в Беларуси, Индии, Узбекистане и Казахстане. Наибольшая активность SilentCryptoMiner …

Читать полностью

#xakep
@linux_potok

Митап по Linux Kernel: про livepatching, работу с расширениями RISC-V и создание модуля ядра для memory extender

30 октября в 19:00 инженеры из YADRO и локальной Linux User группы откроют серию совместных митапов. Они поделятся опытом точечного обновления ядра Linux с помощью livepatching, расскажут о поддержке архитектуры и расширений RISC-V и про устройство подсистемы DMA.
Регистрируйтесь, чтобы забронировать место на площадке, — количество мест ограничено. Но для тех, кто не успеет, будет доступна трансляция в VK, YouTube или Rutube (также по регистрации) и открыт лист записи на следующие Linux-митапы.



Читать полностью

#habr
@linux_potok

Поддержка профиля температурной/энергетической платформы Linux для систем Alienware

Следуя работе прошлого месяца по расширению драйвера Dell WMI sysman для Linux для обработки систем Alienware и управления BIOS системы в рамках Linux, ожидается еще одно отдельное улучшение, направленное на расширение поддержки оборудования Alienware в Linux. Это новое усилие предусматривает внедрение драйвера "dell-wmi-awcc" для обработки функциональности, доступной в Windows, с помощью Alienware Command Center...

Читать полностью

#Phoronix
@linux_potok

Еженедельный обзор 9to5Linux: 6 октября 2024 года

Еженедельный обзор 9to5Linux за 6 октября 2024 года содержит новости о Firefox 131, дате выхода Linux Mint 22.1, FFmpeg 7.1, fwupd 2.0, Audacious 4.4.1, qBittorrent 5.0, Ardour 8.8, NetworkManager 1.50, бета-версии Firefox 132 и обновлениях дистрибутивов и программного обеспечения.

Читать полностью

#9to5Linux
@linux_potok

Драйвер NVGRACE-GPU VFIO готовится для NVIDIA Grace Blackwell

Драйвер NVGRACE-GPU VFIO был представлен для поддержки ввода/вывода виртуальных функций с суперчипом NVIDIA Grace Hopper, чтобы устройство GPU могло быть назначено гостям с использованием KVM/QEMU и аналогичных систем виртуализации. Драйвер NVGRACE-GPU теперь расширяется для поддержки будущих дизайнов NVIDIA Grace Blackwell "GB"...

Читать полностью

#Phoronix
@linux_potok

Быстрый эмулятор терминала Ptyxis доступен на Ubuntu 24.10

Для тех, кто использует Debian experimental или планирует обновление до Ubuntu 24.10, который выходит на этой неделе, эмулятор терминала Ptyxis теперь доступен в архиве пакетов для тех, кто хочет опробовать этот быстрый вариант терминала...

Читать полностью

#Phoronix
@linux_potok

Быстрый эмулятор терминала Ptyxis доступен на Ubuntu 24.10

Для тех, кто использует Debian experimental или планирует обновиться до Ubuntu 24.10, который выходит на этой неделе, эмулятор терминала Ptyxis теперь доступен в архиве пакетов для тех, кто хочет попробовать этот быстрый вариант терминала...

Читать полностью

#Phoronix
@linux_potok

RPM 4.20 Выпущен с Поддержкой Декларативной Системы Сборки, Публичным API Плагинов

Сегодня вышел RPM 4.20 как новый выпуск с новыми функциями для этой системы управления пакетами, которая разрабатывалась в течение последнего года и включает в себя множество улучшений для таких дистрибутивов, как RHEL и Fedora...

Читать полностью

#Phoronix
@linux_potok

openSUSE Leap 16.0 Предварительная версия Alpha доступна, общий доступ в следующем октябре

Хотя не ожидается, что она достигнет состояния общей доступности (GA) до октября 2025 года, сегодня доступна в предварительной форме Alpha версия дистрибутива openSUSE Leap 16.0...

Читать полностью

#Phoronix
@linux_potok

RPM 4.20 Выпущен, Вводит Декларативные Системы Сборки

Вышел пакетный менеджер RPM 4.20 для систем Linux! Включает поддержку декларативных систем сборки, локальные атрибуты spec и многое другое.

Читать полностью

#Linuxiac
@linux_potok

Внешняя видеокарта backend-разработчика, или как заставить лучшего друга перестать тупить и начать помогать (часть 2)

В первой части статьи я описывал свой опыт использования локальных моделей при разработке кода. В частности, столкнулся с тем, что без видеокарты скорость работы ollama была достаточно низкой. Далее постараюсь рассказать про техническую часть подключения внешней видеокарты к ноутбуку, работающему на Linux.



Читать полностью

#habr
@linux_potok

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — обновление для библиотеки Libnv, предупреждение агентства CISA о критических уязвимостях, фишинговая кампания Narketing163, уязвимость в Microsoft Office, атака Linux-серверов.



Читать полностью

#habr
@linux_potok

Хакерская атака на игровую студию Red Barrels повлияла на график разработки

Канадская игровая студия Red Barrels, стоящая за разработкой серии игр Outlast, сообщила, что пострадала от кибератаки. Представители компании предупредили, что этот инцидент, скорее всего, повлияет на производственные циклы и приведет к задержкам в некоторых проектах.

Читать полностью

#xakep
@linux_potok

Поддержка ARM64 в Gentoo Linux будет улучшена благодаря серверу Ampere Altra Max

Gentoo Linux будет работать над улучшенной поддержкой ARM64/AArch64 и 32-бит ARM, так как они получили сервер Ampere Altra Max, чтобы ускорить время сборки ARM для бинарных пакетов и этапов установки...

Читать полностью

#Phoronix
@linux_potok

ВГТРК подвергалась «беспрецедентной хакерской атаке»

В ночь на 7 октября 2024 года ИТ-системы Всероссийской государственной телевизионной и радиовещательной компании (ВГТРК) подверглись «беспрецедентной хакерской атаке». При этом представители медиахолдинга заверили, что инцидент не нанес существенного урона работе.

Читать полностью

#xakep
@linux_potok

Git 2.47 Выпущен с улучшениями и поощряет более позитивные обзоры кода

Git 2.47 вышел сегодня как последнее обновление функций этой чрезвычайно популярной распределенной системы контроля версий...

Читать полностью

#Phoronix
@linux_potok