Changing passwords regularly is no longer recommended, and the Security Baseline for Windows doesn't include a corresponding setting. Nevertheless, in certain situations, it can be important to know how old the user's passwords are. You can easily find this out with PowerShell.
The post When did users last change their password in Active Directory? first appeared on 4sysops.
https://4sysops.com/archives/when-did-users-last-change-their-password-in-active-directory/
.
.
👉 @sysadminoff

Релиз дистрибутива Red Hat Enterprise Linux 8.7

https://www.opennet.ru/opennews/art.shtml?num=58091
Компания Red Hat опубликовала релиз Red Hat Enterprise Linux 8.7. Установочные сборки подготовлены для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64, но доступны для загрузки только зарегистрированным пользователям Red Hat Customer Portal. Исходные тексты rpm-пакетов Red Hat Enterprise Linux 8 распространяются через Git-репозиторий CentOS. Ветка 8.x сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года.
.
.
👉 @sysadminoff

Доступен дистрибутив AlmaLinux 8.7, продолжающий развитие CentOS 8

https://www.opennet.ru/opennews/art.shtml?num=58092
Сформирован выпуск дистрибутива AlmaLinux 8.7, синхронизированный c дистрибутивом Red Hat Enterprise Linux 8.7 и содержащий все предложенные в данном выпуске изменения. Сборки подготовлены для архитектур x86_64, ARM64, s390x и ppc64le в форме загрузочного (820 МБ), минимального (1.7 ГБ) и полного образа (11 ГБ). Позднее планируют сформировать Live-сборки, а также образы для плат Raspberry Pi, WSL, контейнеров и облачных платформ.
.
.
👉 @sysadminoff

GitHub опубликовал статистику за 2022 год и представил программу грантов открытым проектам

https://www.opennet.ru/opennews/art.shtml?num=58093
GitHub опубликовал отчёт с анализом статистики за 2022 год. Основные тенденции.
.
.
👉 @sysadminoff

Accidental $70k Google Pixel Lock Screen Bypass - bugs.xdavidhu.me

https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/

Уязвимость в Android, позволяющая обойти блокировку экрана

https://www.opennet.ru/opennews/art.shtml?num=58094
В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление затрагивает основную кодовую базу Android, вероятно, что проблема касается и прошивок от других производителей. Проблема устранена в ноябрьском наборе исправлений проблем с безопасностью для Android. Обративший внимание не проблему исследователь получил от компании Google вознаграждение, размером 70 тысяч долларов.
.
.
👉 @sysadminoff

Rust Developers Move Ahead With Preparing To Upstream More Code Into The Linux Kernel - Phoronix

https://www.phoronix.com/news/More-Rust-Upstream-Prep-Linux

Amazon provides three ways you can access and manage Amazon Web Services: AWS Management Console, AWS Command Line Interface (AWS CLI), and software development kits (SDKs). Our focus here will be on the software development kit using the Go programming language. We will look at what the SDK actually is and how to get up and running with installation and AWS account access. As an example, we will use the Go AWS SDK to create an S3 bucket.
The post A Go AWS SDK example first appeared on 4sysops.
https://4sysops.com/archives/a-go-aws-sdk-example/
.
.
👉 @sysadminoff

Выпуск Wine 7.21 и GE-Proton7-41

https://www.opennet.ru/opennews/art.shtml?num=58096
Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 7.21. С момента выпуска версии 7.20 было закрыто 25 отчётов об ошибках и внесено 354 изменения.
.
.
👉 @sysadminoff

Опубликован Wa-tunnel для туннелирования трафика через мессенджер WhatsApp

https://www.opennet.ru/opennews/art.shtml?num=58097
Опубликован инструментарий Wa-tunnel, позволяющий пробрасывать TCP-трафик через другой хост, используя туннель, работающий поверх мессенджера WhatsApp. Подобные манипуляции могут оказаться полезными при необходимости получения доступа к внешней сети из окружений, в которых доступен только мессенджер, или для экономии трафика при подключении к сетям или провайдерам, предоставляющим безлимитные опции для трафика мессенджеров (например, неограниченный доступ к WhatsApp предоставляется в бортовых сетях самолётов некоторых авиакомпаний). Код написан на языке JavaScript с использованием Node.js и распространяется под лицензией MIT. Для взаимодействия с API WhatsApp используется библиотека Baileys.
.
.
👉 @sysadminoff

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк

https://www.opennet.ru/opennews/art.shtml?num=58098
В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, например, при помощи утилиты cat, или вставить строку из буфера обмена.
.
.
👉 @sysadminoff

Обновление открытого аудиокодека Lyra 1.3

https://www.opennet.ru/opennews/art.shtml?num=58100
Компания Google опубликовала выпуск аудиокодека Lyra 1.3, нацеленного достижение высокого качества передачи голоса в условиях ограниченного объёма передаваемой информации. Качество речи на битрейтах 3.2 kbps, 6 kbps и 9.2 kbps при использовании кодека Lyra примерно соответствует битрейтам 10 kbps, 13 kbps и 14 kbps при использовании кодека Opus. Для решения поставленной задачи помимо обычных методов сжатия звука и преобразования сигналов, в Lyra применяется речевая модель на базе системы машинного обучения, позволяющая воссоздать недостающую информацию на основе типовых характеристик речи. Эталонная реализация кода написана на C++ и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff

Релиз видеоплеера MPV 0.35

https://www.opennet.ru/opennews/art.shtml?num=58103
Состоялся выпуск открытого видеоплеера MPV 0.35, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного переноса новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на LGPL почти завершён и для отключения остающегося GPL-кода можно использовать опцию "--enable-lgpl".
.
.
👉 @sysadminoff