Опубликован Wa-tunnel для туннелирования трафика через мессенджер WhatsApp

https://www.opennet.ru/opennews/art.shtml?num=58097
Опубликован инструментарий Wa-tunnel, позволяющий пробрасывать TCP-трафик через другой хост, используя туннель, работающий поверх мессенджера WhatsApp. Подобные манипуляции могут оказаться полезными при необходимости получения доступа к внешней сети из окружений, в которых доступен только мессенджер, или для экономии трафика при подключении к сетям или провайдерам, предоставляющим безлимитные опции для трафика мессенджеров (например, неограниченный доступ к WhatsApp предоставляется в бортовых сетях самолётов некоторых авиакомпаний). Код написан на языке JavaScript с использованием Node.js и распространяется под лицензией MIT. Для взаимодействия с API WhatsApp используется библиотека Baileys.
.
.
👉 @sysadminoff

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк

https://www.opennet.ru/opennews/art.shtml?num=58098
В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, например, при помощи утилиты cat, или вставить строку из буфера обмена.
.
.
👉 @sysadminoff

Обновление открытого аудиокодека Lyra 1.3

https://www.opennet.ru/opennews/art.shtml?num=58100
Компания Google опубликовала выпуск аудиокодека Lyra 1.3, нацеленного достижение высокого качества передачи голоса в условиях ограниченного объёма передаваемой информации. Качество речи на битрейтах 3.2 kbps, 6 kbps и 9.2 kbps при использовании кодека Lyra примерно соответствует битрейтам 10 kbps, 13 kbps и 14 kbps при использовании кодека Opus. Для решения поставленной задачи помимо обычных методов сжатия звука и преобразования сигналов, в Lyra применяется речевая модель на базе системы машинного обучения, позволяющая воссоздать недостающую информацию на основе типовых характеристик речи. Эталонная реализация кода написана на C++ и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff

Релиз видеоплеера MPV 0.35

https://www.opennet.ru/opennews/art.shtml?num=58103
Состоялся выпуск открытого видеоплеера MPV 0.35, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного переноса новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на LGPL почти завершён и для отключения остающегося GPL-кода можно использовать опцию "--enable-lgpl".
.
.
👉 @sysadminoff

Опубликован Shufflecake, инструментарий для создания скрытых шифрованных разделов на диске

https://www.opennet.ru/opennews/art.shtml?num=58105
Компания Kudelski Security, специализирующаяся на проведении аудита безопасности, опубликовала инструментарий Shufflecake, который позволяет создавать на диске скрытые файловые системы, размазанные по имеющемуся свободному пространству в существующих разделах и не отличимые от случайных остаточных данных. Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Код утилит (shufflecake-userland) и модуля ядра Linux (dm-sflc) написан на языке Си и распространяется под лицензией GPLv3, что делает невозможным включение опубликованного модуля ядра в основной состав ядра Linux из-за несовместимости с лицензией GPLv2, под которой поставляется ядро.
.
.
👉 @sysadminoff

Red Hat Enterprise Linux 8.7 is now available with new features and updated components for the Red Hat Enterprise Linux 8 operating system series. Here’s what’s new!
The post Red Hat Enterprise Linux 8.7 Is Officially Out with New Capabilities and System Roles appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/red-hat-enterprise-linux-8-7-is-officially-out-with-new-capabilities-and-system-roles
.
.
👉 @sysadminoff

The Ubuntu 23.04 distribution release has been dubbed by Canonical as the “Lunar Lobster” and it’s slated for release on April 20th, 2023. Here are the new features expected in this release!
The post Ubuntu 23.04 “Lunar Lobster” Release Date Slated for April 20th, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/ubuntu-23-04-lunar-lobster-release-date-slated-for-april-20th-2023
.
.
👉 @sysadminoff

В Thunderbird появится переработанный календарь-планировщик

https://www.opennet.ru/opennews/art.shtml?num=58107
Разработчики почтового клиента Thunderbird представили новое оформление календаря-планировщика, которое будет предложено в следующем значительном выпуске проекта. Переработаны практические все элементы календаря, включая диалоги, всплывающие окна и подсказки. Оформление оптимизировано для повышения наглядности отображения загруженных графиков, в которых присутствует большое число событий. Расширены возможности для адаптации интерфейса под свои предпочтения.
.
.
👉 @sysadminoff

DXVK 2.0 Released with Major Changes and Improved Support for Many Games - 9to5Linux

https://9to5linux.com/dxvk-2-0-released-with-major-changes-and-improved-support-for-many-games

WW1 shooter Isonzo gets performance improvements for the Linux version | GamingOnLinux

https://www.gamingonlinux.com/2022/11/ww1-shooter-isonzo-gets-performance-improvements-for-the-linux-version/

Выпуск EasyOS 4.5, самобытного дистрибутива от создателя Puppy Linux

https://www.opennet.ru/opennews/art.shtml?num=58108
Барри Каулер (Barry Kauler), основатель проекта Puppy Linux, опубликовал экспериментальный дистрибутив EasyOS 4.5, совмещающий технологии Puppy Linux с использованием контейнерной изоляции для запуска компонентов системы. Управление дистрибутивом производится через развиваемый проектом набор графических конфигураторов. Размер загрузочного образа 825 МБ.
.
.
👉 @sysadminoff

АНБ рекомендовал переходить на языки программирования, безопасно работающие с памятью

https://www.opennet.ru/opennews/art.shtml?num=58111
Агентство национальной безопасности США опубликовало отчёт с анализом рисков появления уязвимостей, вызванных ошибками при работе с памятью, такими как обращение к области памяти после её освобождения и выход за границы буфера. Организациям рекомендовано по возможности уйти от использования языков программирования, таких как Си и Си++, перекладывающих управление памятью на разработчика, в пользу языков, обеспечивающих автоматическое управление памятью или выполняющих проверки безопасной работы с памятью во время компиляции.
.
.
👉 @sysadminoff

The 9to5Linux Weekly Roundup for November 13th brings news about Ubuntu 23.04, AlmaLinux 8.7, RHEL 8.7, DXVK 2.0, Thunderbird’s upcoming “Supernova” release, as well as latest distro and software releases.
The post 9to5Linux Weekly Roundup: November 13th, 2022 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/9to5linux-weekly-roundup-november-13th-2022
.
.
👉 @sysadminoff

Using Firewall With UFW in Ubuntu Linux [Beginner’s Guide]

https://itsfoss.com/ufw-ubuntu/
UFW (Uncomplicated Firewall) is a simple-to-use firewall utility with plenty of options for all kinds of users. It is actually an interface for iptables, which is the classic low-level tool (and harder to get comfortable with) to set up rules for your network. Why should you use a Firewall? A firewall is a way to...
.
.
👉 @sysadminoff

Уязвимость в маршрутизаторах Netgear, приводящая к удалённому выполнению кода

https://www.opennet.ru/opennews/art.shtml?num=58112
В устройствах Netgear выявлена уязвимость, позволяющая без прохождения аутентификации добиться выполнения своего кода с правами root через манипуляции во внешней сети на стороне WAN-интерфейса. Наличие уязвимости подтверждено в беспроводных маршрутизаторах R6900P, R7000P, R7960P и R8000P, а также в сетевых устройствах для развёртывания mesh-сетей MR60 и MS60. Компания Netgear уже выпустила обновление прошивки с устранением уязвимости.
.
.
👉 @sysadminoff

KDE Frameworks 5.100 open-source software suite is now available for users of the KDE Plasma desktop environment with various improvements and bug fixes. Here's what's changed!
The post KDE Frameworks 5.100 Released with Many Improvements for Plasma Desktop and Apps appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/kde-frameworks-5-100-released-with-many-improvements-for-plasma-desktop-and-apps
.
.
👉 @sysadminoff