В Linux-подсистеме nvmet-tcp (NVMe-oF/TCP), позволяющей обращаться к NVMe-накопителям по сети (NVM Express over Fabrics), используя протокол TCP, выявлена уязвимость (CVE-2023-5178), потенциально позволяющая удалённо выполнить свой код на уровне ядра или, при наличии локального доступа, поднять свои привилегии в системе. Исправление пока доступно в виде патча. Проблема проявляется с самой первой версии драйвера NVMe-oF/TCP (в отчёте об уязвимости упоминается ядро Linux 5.15, но поддержка NVMe-oF/TCP была добавлена в ядро 5.0). Уязвимости подвержены системы с включённым сервером NVMe-oF/TCP (NVME_TARGET_TCP), который по умолчанию принимает соединения на сетевом порту 4420.

Уязвимость вызвана логической ошибкой, из-за которой функция nvmet_tcp_free_crypto вызывалась два раза и два раза освобождала некоторые указатели, а также разыменовывала освобождённые адреса. Подобное поведение приводит к обращению к уже освобождённой области памяти (use-after-free) и двойному освобождению памяти (double-free) при обработке сервером NVMe-oF/TCP специально оформленного сообщения от клиента, который может находиться как в локальной, так и в глобальной сети.

>>> Подробности

Компания Google опубликовала релиз web-браузера Chrome 118. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 119 запланирован на 31 октября.

( читать дальше... )

>>> Подробности

Опубликован релиз дистрибутива Ubuntu 23.10 «Mantic Minotaur», который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев (поддержка будет осуществляться до июля 2024 года). Готовые установочные образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

( читать дальше... )

>>> Подробности

Microsoft представила AutoGen — инновационный фреймворк, цель которого — упрощение и автоматизация работы с приложениями больших языковых моделей (LLM). Многокомпонентная архитектура AutoGen открывает дорогу к созданию более сложных и эффективных приложений на основе LLM, что стало значительным прогрессом в области искусственного интеллекта и машинного обучения. Эта открытая библиотека упрощает создание и настройку агентов LLM, способных коллективно решать сложные задачи, коренным образом расширяя возможности больших языковых моделей.

( читать дальше... )

>>> Подробности

Основной этап миграции завершён, доступ к сайту открыт. Приношу извинения за недоступность этой ночью.

>>> Подробности

Джордан Петридис (Jordan Petridis), входящий в команды, отвечающие за контроль качества и выпуск релизов GNOME, опубликовал запрос на изменение, удаляющее из пакета gnome-session target-файлы systemd, применяемые для запуска в окружениях с X11. Отмечается, что это первый шаг на пути к отказу от поддержки протокола X11 в GNOME. Тем не менее, на текущей стадии остальная функциональность, необходимая для запуска сеанса X11, остаётся на месте (но намечена для удаления в следующем цикле разработки) и пользователи могут вернуть поддержку X11, добавив target-файлы systemd вручную.

( читать дальше... )

>>> Подробности

Премию Нобеля по экономике вручат американке Клаудии Голдин за «улучшение понимания положения женщин на рынке труда», сообщили в Нобелевском комитете. Как сказано в пресс-релизе на сайте комитета, госпожа Голдин «раскрыла ключевые причины гендерных различий на рынке труда».

( читать дальше... )

>>> Подробности

Компания Ferrous Systems объявила о начале преобразования Ferrocene, проприетарного дистрибутива с Rust-компилятором для критически важных систем, в открытый проект. Код Ferrocene опубликован под лицензиями Apache 2.0 и MIT. Ferrocene предоставляет инструментарий для разработки на языке Rust приложений для защиты информации и критически важных систем, требующих повышенной надёжности (Safety-Critical Systems), сбой в которых может угрожать жизни людей, нанести вред окружающей среде или привести к серьёзным повреждениям оборудования.

( читать дальше... )

>>> Подробности

Верховный суд (ВС) России заявил, что отказ человека сообщить полиции пароль от мобильного телефона не может являться «даже косвенным подтверждением виновности».

>>> Подробности

Российская группа «Астра», разработчик отечественной операционной системы Astra Linux, проведет IPO на Мосбирже.

( читать дальше... )

>>> Импортозамещение

Сербский режиссер и музыкант Эмир Кустурица намерен посетить присоединенные к РФ год назад регионы. Он положительно ответил на соответствующий вопрос ТАСС на площадке фестиваля «Александровская крепость» в Усть-Лабинске Краснодарского края. Других подробностей запланированного визита он не сообщил.

( читать дальше... )

>>> Подробности

Сервис, который поможет улучшить user experience on early system boot failures, проходит ревью Поттера.

https://github.com/systemd/systemd/pull/28077

>>> Подробности

( читать дальше... )

>>> Подробности