GitHub опубликовал статистику за 2022 год и представил программу грантов открытым проектам

https://www.opennet.ru/opennews/art.shtml?num=58093
GitHub опубликовал отчёт с анализом статистики за 2022 год. Основные тенденции.
.
.
👉 @sysadminoff

Accidental $70k Google Pixel Lock Screen Bypass - bugs.xdavidhu.me

https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/

Уязвимость в Android, позволяющая обойти блокировку экрана

https://www.opennet.ru/opennews/art.shtml?num=58094
В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление затрагивает основную кодовую базу Android, вероятно, что проблема касается и прошивок от других производителей. Проблема устранена в ноябрьском наборе исправлений проблем с безопасностью для Android. Обративший внимание не проблему исследователь получил от компании Google вознаграждение, размером 70 тысяч долларов.
.
.
👉 @sysadminoff

Rust Developers Move Ahead With Preparing To Upstream More Code Into The Linux Kernel - Phoronix

https://www.phoronix.com/news/More-Rust-Upstream-Prep-Linux

Amazon provides three ways you can access and manage Amazon Web Services: AWS Management Console, AWS Command Line Interface (AWS CLI), and software development kits (SDKs). Our focus here will be on the software development kit using the Go programming language. We will look at what the SDK actually is and how to get up and running with installation and AWS account access. As an example, we will use the Go AWS SDK to create an S3 bucket.
The post A Go AWS SDK example first appeared on 4sysops.
https://4sysops.com/archives/a-go-aws-sdk-example/
.
.
👉 @sysadminoff

Выпуск Wine 7.21 и GE-Proton7-41

https://www.opennet.ru/opennews/art.shtml?num=58096
Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 7.21. С момента выпуска версии 7.20 было закрыто 25 отчётов об ошибках и внесено 354 изменения.
.
.
👉 @sysadminoff

Опубликован Wa-tunnel для туннелирования трафика через мессенджер WhatsApp

https://www.opennet.ru/opennews/art.shtml?num=58097
Опубликован инструментарий Wa-tunnel, позволяющий пробрасывать TCP-трафик через другой хост, используя туннель, работающий поверх мессенджера WhatsApp. Подобные манипуляции могут оказаться полезными при необходимости получения доступа к внешней сети из окружений, в которых доступен только мессенджер, или для экономии трафика при подключении к сетям или провайдерам, предоставляющим безлимитные опции для трафика мессенджеров (например, неограниченный доступ к WhatsApp предоставляется в бортовых сетях самолётов некоторых авиакомпаний). Код написан на языке JavaScript с использованием Node.js и распространяется под лицензией MIT. Для взаимодействия с API WhatsApp используется библиотека Baileys.
.
.
👉 @sysadminoff

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк

https://www.opennet.ru/opennews/art.shtml?num=58098
В эмуляторе терминала xterm выявлена уязвимость (CVE-2022-45063), позволяющая добиться исполнения shell-команд при обработке в терминале определённых escape-последовательностей. Для атаки в простейшем случае достаточно вывести на экран содержимое специально оформленного файла, например, при помощи утилиты cat, или вставить строку из буфера обмена.
.
.
👉 @sysadminoff

Обновление открытого аудиокодека Lyra 1.3

https://www.opennet.ru/opennews/art.shtml?num=58100
Компания Google опубликовала выпуск аудиокодека Lyra 1.3, нацеленного достижение высокого качества передачи голоса в условиях ограниченного объёма передаваемой информации. Качество речи на битрейтах 3.2 kbps, 6 kbps и 9.2 kbps при использовании кодека Lyra примерно соответствует битрейтам 10 kbps, 13 kbps и 14 kbps при использовании кодека Opus. Для решения поставленной задачи помимо обычных методов сжатия звука и преобразования сигналов, в Lyra применяется речевая модель на базе системы машинного обучения, позволяющая воссоздать недостающую информацию на основе типовых характеристик речи. Эталонная реализация кода написана на C++ и распространяется под лицензией Apache 2.0.
.
.
👉 @sysadminoff

Релиз видеоплеера MPV 0.35

https://www.opennet.ru/opennews/art.shtml?num=58103
Состоялся выпуск открытого видеоплеера MPV 0.35, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного переноса новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на LGPL почти завершён и для отключения остающегося GPL-кода можно использовать опцию "--enable-lgpl".
.
.
👉 @sysadminoff

Опубликован Shufflecake, инструментарий для создания скрытых шифрованных разделов на диске

https://www.opennet.ru/opennews/art.shtml?num=58105
Компания Kudelski Security, специализирующаяся на проведении аудита безопасности, опубликовала инструментарий Shufflecake, который позволяет создавать на диске скрытые файловые системы, размазанные по имеющемуся свободному пространству в существующих разделах и не отличимые от случайных остаточных данных. Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Код утилит (shufflecake-userland) и модуля ядра Linux (dm-sflc) написан на языке Си и распространяется под лицензией GPLv3, что делает невозможным включение опубликованного модуля ядра в основной состав ядра Linux из-за несовместимости с лицензией GPLv2, под которой поставляется ядро.
.
.
👉 @sysadminoff

Red Hat Enterprise Linux 8.7 is now available with new features and updated components for the Red Hat Enterprise Linux 8 operating system series. Here’s what’s new!
The post Red Hat Enterprise Linux 8.7 Is Officially Out with New Capabilities and System Roles appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/red-hat-enterprise-linux-8-7-is-officially-out-with-new-capabilities-and-system-roles
.
.
👉 @sysadminoff

The Ubuntu 23.04 distribution release has been dubbed by Canonical as the “Lunar Lobster” and it’s slated for release on April 20th, 2023. Here are the new features expected in this release!
The post Ubuntu 23.04 “Lunar Lobster” Release Date Slated for April 20th, 2023 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.
https://9to5linux.com/ubuntu-23-04-lunar-lobster-release-date-slated-for-april-20th-2023
.
.
👉 @sysadminoff

В Thunderbird появится переработанный календарь-планировщик

https://www.opennet.ru/opennews/art.shtml?num=58107
Разработчики почтового клиента Thunderbird представили новое оформление календаря-планировщика, которое будет предложено в следующем значительном выпуске проекта. Переработаны практические все элементы календаря, включая диалоги, всплывающие окна и подсказки. Оформление оптимизировано для повышения наглядности отображения загруженных графиков, в которых присутствует большое число событий. Расширены возможности для адаптации интерфейса под свои предпочтения.
.
.
👉 @sysadminoff