Обновление Livepatch Client: новая подпись модулей ядра

Canonical выпустила Livepatch Client версии 10.11.2 с обновлённым сертификатом подписи для Ubuntu ядер после мая 2025 года. Для безопасности серверов обновление обязательно к июлю 2026 года.

Читать далее: https://ubuntu.com//blog/update-livepatch-client-for-the-newest-kernel-module-signing-certificate

#en

@linux_n_linus | Другие наши каналы

Уязвимость в sudo позволяет любому пользователю получить права root, даже без упоминания в sudoers. Проблема затрагивает дистрибутивы с файлом /etc/nsswitch.conf (Ubuntu 24.04, Fedora 41) и исправлена в версии sudo 1.9.17p1. Рекомендуется обновиться. Уязвимость в sudo позволяет запускать команды с правами root на любых хостах, если пользователь указан в sudoers с ограничением по хосту. В Ubuntu 25.10 планируют заменить sudo на более безопасный аналог на Rust. Подробнее — по ссылке. Свежие обновления ПО и дистрибутивов

Выпущены новые версии популярных программ: браузер Chrome 138, Phosh 0.48.0 для смартфонов, mongoDB 8.0.11 и другие. Обновились также дистрибутивы Deepin 25, Oracle Linux 10 и ядра Linux, включая 6.15.4 и 6.12.35.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63505

#ru

@linux_n_linus | Другие наши каналы

Canonical представила собственные сборки OpenJDK с усиленной поддержкой на Ubuntu. Обещают долгосрочную безопасность до 2034 года, оптимизированные компактные контейнеры и быстрое получение новых версий Java. Это важное обновление для корпоративных разработчиков на Ubuntu.

Читать далее: https://ubuntu.com//blog/introducing-canonical-builds-of-openjdk

#en

@linux_n_linus | Другие наши каналы

Новые компактные и безопасные контейнеры Chiseled Ubuntu для OpenJRE 8, 17 и 21 оптимизированы для снижения размера и ресурсов. Они поддерживаются Canonical с 12-летним обновлением безопасности, что выгодно для облачных решений и долгосрочной эксплуатации.

Читать далее: https://ubuntu.com//blog/chiseled-ubuntu-containers-openjre

#en

@linux_n_linus | Другие наши каналы

Уязвимости в Bluetooth-наушниках Sony, Marshall и Beyerdynamic на чипах Airoha позволяют злоумышленникам получить удалённый доступ к устройствам без сопряжения. Атака раскрывает данные и даёт контроль над сопряжённым смартфоном. Производители начали выпускать обновления безопасности. Новая серьезная уязвимость в Bluetooth затрагивает популярные устройства от Sony, Bose, JBL и других. Исследователи пока не раскрывают подробностей, чтобы дать производителям время на выпуск обновлений безопасности. Следите за новостями и обновляйте прошивки вовремя. Обновления ПО и дистрибутивов на июль 2024

Вышли новые версии популярных программ: Chrome OS, Firefox, KDE, MongoDB, Tor и другие. Также обновились ядра Linux до версии 6.15 и выше, а в дистрибутивах Deepin и Oracle Linux появились свежие релизы.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63507

#ru

@linux_n_linus | Другие наши каналы

Живое обновление ядра Linux с контролируемыми датами вышивки
Canonical Livepatch теперь поддерживает поэтапный выпуск обновлений с фиксацией временной отметки. Это позволяет тщательно тестировать патчи в разных средах и снижает риски при обновлении ядра без перезагрузки системы.

Читать далее: https://ubuntu.com//blog/live-linux-kernel-patching-with-progressive-timestamped-rollouts

#en

@linux_n_linus | Другие наши каналы

Опубликован новый релиз проекта CoreBoot, свободной альтернативы проприетарным BIOS. В версии от 25 июня внесено 879 изменений, над которыми работали 128 разработчиков. Проект развивается под лицензией GPLv2 и привлекает всё больше специалистов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63509

#ru

@linux_n_linus | Другие наши каналы

Новый devpack для Spring теперь доступен в Ubuntu. Этот snap упрощает создание и управление проектами на Spring, предлагает офлайн-библиотеки и интеграцию с Maven и Gradle. Инструмент ускоряет разработку и облегчает деплой приложений в контейнерах Ubuntu.

Читать далее: https://ubuntu.com//blog/devpack-spring-support-ubuntu

#en

@linux_n_linus | Другие наши каналы

Упрощённое создание контейнеров Spring Boot с Rockcraft от Canonical
Rockcraft — командный инструмент для быстрого и предсказуемого создания минимальных контейнеров на базе Ubuntu. С его помощью можно собрать production-образ Spring Boot в одну команду без глубоких знаний контейнеризации.

Читать далее: https://ubuntu.com//blog/spring-boot-containers-made-easy

#en

@linux_n_linus | Другие наши каналы

Заменят просмотрщик документов Evince на Papers в GNOME 49

В GNOME 49 вместо Evince будет использоваться новый просмотрщик документов Papers. Он основан на GTK4 и Rust, предлагает улучшенный интерфейс, повышенную производительность и поддержку цифровых подписей. Papers уже включён в Ubuntu 25.04. Обзор IT-новостей и обновлений: вышли новые версии Libreboot, PHP, OpenSSL, Firefox и другие. Обсуждаются уязвимости в sudo, атаки через Bluetooth-гарнитуры и планы по ядру Linux. Также представлены свежие дистрибутивы и обновления ядра.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63511

#ru

@linux_n_linus | Другие наши каналы

Manjaro 25.0 “Zetar”: Значительный шаг вперёд с поддержкой Flatpak и улучшенной производительностью в играх. Обновлённые среды GNOME, KDE и Xfce, переход на файловую систему Btrfs и новые драйверы делают релиз привлекательным для пользователей и геймеров.

Читать далее: https://www.linuxjournal.com/content/manjaro-250-zetar-bold-leap-flatpak-integration-and-gaming-optimization

#en

@linux_n_linus | Другие наши каналы

Новая Copyleft-next: преемник GPLv3 с обновлённым подходом к копилефту. Лицензия упрощена, улучшена совместимость и вводит "Copyleft Sunset" — через 15 лет копилефт снимается. Также есть защита от нарушений и особенности при двойном лицензировании. Новая лицензия GPL.next: что ждать разработчикам и бизнесу

Один из авторов GPLv3 представил обновлённый вариант лицензии — GPL.next. Эта инициатива направлена на решение текущих проблем с GPL, которые влияют на бизнес-модели крупных компаний и развитие открытого ПО. История создания сайта с 1996 по 2025 год

В статье рассказывается о длительном развитии сайта, созданного Максимом Чирковым и поддерживаемого с 1996 по 2025 год. Подчёркивается важность хостинга и взаимодействия с партнёрами для его успешной работы.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63515

#ru

@linux_n_linus | Другие наши каналы

JetPack 4 от NVIDIA прекратил обновления безопасности с ноября 2024. Для обеспечения защиты рекомендуют использовать Ubuntu Pro с расширенной поддержкой или планировать миграцию на новую платформу Jetson Orin с официальной сертификацией Ubuntu.

Читать далее: https://ubuntu.com//blog/jetpack-4-eol

#en

@linux_n_linus | Другие наши каналы

openSUSE Leap 16 сочетает стабильность SUSE Linux Enterprise с инновациями сообщества. Новая версия предлагает модульную архитектуру, современную установку через Agama, улучшенную безопасность с SELinux и поддержку Wayland. Идеально для бизнеса и разработчиков.

Читать далее: https://www.linuxjournal.com/content/opensuse-leap-16-bridging-enterprise-grade-stability-community-driven-innovation

#en

@linux_n_linus | Другие наши каналы

Перл 5.42 вышел после года разработки: изменено 280 тыс. строк кода, добавлены экспериментальные операторы обработки списков и поддержка лексических методов. Одновременно завершена поддержка 5.38, скоро выйдет корректирующий релиз 5.42.1. Новый Perl 5.40.0: важные обновления и улучшения

В Perl 5.40.0 добавлена pragma для указания кодировки исходного кода, поддержка Unicode 16.0, возможность отключать разделитель апострофом в именах пакетов и возвращены функциональности switch и smartmatch, ранее помеченные устаревшими. Новые версии ПО и важные обновления Linux

Опубликован свежий обзор новинок IT-индустрии: вышли актуальные версии Perl, Vivaldi, KDE Gear и других программ, обновились ядра Linux. Также обсуждаются ключевые уязвимости и будущие события в мире свободного ПО.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63519

#ru

@linux_n_linus | Другие наши каналы

Multipass 1.16: обновлённый инструмент для запуска Ubuntu в виртуальных машинах на Linux, Windows и macOS с открытым кодом. Добавлены новые функции для настройки и управления, поддержка ARM, улучшена работа с интерфейсом и интеграция с рабочим столом. Обзор новых решений для виртуализации: выпуск Proxmox VE 8.4, запуск TinyKVM для изоляции процессов и открытие AMD модуля ядра GIM для GPU-виртуализации. Виртуализация становится мощнее и доступнее. Подробнее на opennet.ru.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63527

#ru

@linux_n_linus | Другие наши каналы

Обнаружены и исправлены две критические уязвимости в Sudo, позволяющие локальным злоумышленникам получить root-доступ. Проблемы связаны с опциями «-h» и «-R» и затрагивают общие конфигурации. Рекомендуется обновить Sudo до версии 1.9.17p1.

Читать далее: https://linux.slashdot.org/story/25/07/05/0323220/two-sudo-vulnerabilities-discovered-and-patched

#en

@linux_n_linus | Другие наши каналы

Let’s Encrypt начнёт выдавать бесплатные TLS-сертификаты для IP-адресов. Это позволит шифровать соединения напрямую по IP, что удобно для домашних серверов, внутренней инфраструктуры и сервисов без доменов. Функция появится в конце 2025 года. BSD отказался от интеграции языка Rust в своем ядре. Это решение связано с желанием сохранить минимализм и совместимость, избегая усложнений и потенциальных уязвимостей, которые могут появиться при использовании Rust в системном коде.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63531

#ru

@linux_n_linus | Другие наши каналы

Безопасное исполнение ненадёжного кода

Методы безопасного исполнения ненадёжного кода. Рассматриваются уровни изоляции кода, методы ограничения ресурсов процесса, проблемы жёсткого лимитирования и подходы к их решению. Обсуждаются вопросы управления песочницами, а также использование инструментов контейнеризации.

Читать: «Безопасное исполнение ненадёжного кода»

#ru

@linux_n_linus | Другие наши каналы

Новая версия Bash 5.3 вышла после трёх лет разработки. Обновление расширяет возможности подстановок, улучшает сортировку файлов, добавляет новые команды и опции для удобства работы. Исходный код теперь соответствует стандарту C23, повышая совместимость и производительность. Новое в bash: в последней версии Readline появился нечувствительный к регистру поиск по истории, добавлена команда экспорта вариантов дополнения и возможность выполнять команды из стандартного ввода. Подробности на opennet.ru. Обновления Linux и дистрибутивов за конец июня: вышли новые версии Deepin 25, Oracle Linux 10, Tails 6.17 и SUSE 15 SP7. Также доступны свежие ядра Linux, включая версии 6.15.4 и 5.15.186. Подробности о последних релизах и изменениях.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63532

#ru

@linux_n_linus | Другие наши каналы