Автор: Text Writer

Вышел дистрибутив Ubuntu Core 20 для IoT

Canonical выпустила Ubuntu Core 20 — дистрибутив на базе Ubuntu 20.04 LTS Focal Fossa для встраиваемых систем и одноплатных компьютеров. Ubuntu Core 20 поддерживает одноплатные компьютеры Raspberry Pi на ARMv7 и ARMv8. В системе можно задействовать полнодисковое шифрование с интеграцией Trusted Platform Module (TPM), но пока только для x86. Ещё в Ubuntu Core 20 добавили режимы восстановления данных и переустановки…

Для Apache делают TLS-модуль

Учредительница Let’s Encrypt — компания Internet Security Research Group (ISRG) — презентовала проект модуля с проколом TLS для HTTP-сервера Apache. Его назовут mod_tls, а заменит он mod_ssl. Напишут модуль на языке Rust — это даст снизить риск возникновения уязвимостей, связанных с памятью, и не только. В mod_tls решили отказаться от библиотеки OpenSSL, а вместо неё использовать Rustls: она работает с…

Kobalos — вредоносное ПО для HPC-систем

В компании ESET опубликовали отчёт о вредоносном программном обеспечении Kobalos. Всё бы ничего, но его цель — суперкомпьютеры с разными ОС, а не ПК на Windows. Эксперты по кибербезопасности активно борются с Kobalos. Программа атакует несколько регионов: цель в Азии — крупный интернет-провайдер; в Северной Америке — поставщик защитного ПО, частные сервера и государственные службы; в Европе — маркетинговое агентство,…

Вышла бета-версия AlmaLinux

Уже есть тестовый бета-вариант AlmaLinux. Это спонсируемый компанией CloudLinux дистрибутив на замену CentOS, поддержку которого прекратят раньше времени. Сборки готовы для архитектуры x86_64. Бета AlmaLinux собрана на основе RHEL 8.3. По функциям идентична ему, кроме брендовых и специфических пакетов — это всё вырезали. Результаты работы над дистрибутивом опубликуют под открытой лицензией, но сейчас публичный репозиторий ещё не запустили. Зато уже…

Поддержка ядра Linux 5.10 LTS будет до конца 2022 года

Есть ядра Linux с длительной поддержкой — LTS. Например, версию 5.4 будут поддерживать до конца 2025 года, 4.19 — до конца, а 4.14 — до начала 2024 года. Но вот ядро Linux 5.10 будут поддерживать лишь до конца 2022 года. И всё из-за отсутствия инвесторов. Мейнтейнер стабильной версии Linux Грег Кроа-Хартман заявил, что инвесторов ищут, а сам он хочет, чтобы…

Google работает над Android для виртуальных машин

В Google работают над вариантом Android — MicroDroid. Это базовый образ для виртуальных машин, судя по исходным кодам. KVM уже пытаются портировать на Android, как успехи — по это ссылке. Там проблема с совместимостью ARM и x86. Официально Google не публиковала документацию и вообще не запускала MicroDroid, поэтому ясности мало. Предположительно, это будет решение для контейнеризации систем по типу IoT.…

Поддержку CentOS прекратили из-за отказа в инвестициях

Член правления CentOS Брайан Эксельбирд дал интервью изданию The Register. В нём он сказал, что поддержку CentOS прекратили из-за отказа Red Hat финансировать его. По словам Эксельбирда, дистрибутив был полностью на финансировани компании. Оказывается, Red Hat не собиралась переводить пользователей CentOS на платную подписку RHEL — это не главный мотив. Пользователи CentOS, по словам Эксельбирда, не обращались к службе поддержки…

Как работает Интернет в Китае

Наверно, в каждой развитой стране есть заблокированные государством сайты. То страны защищают граждан от террористов, то преследуют оппозицию по политическим мотивам. Суть в том, что в каждой стране свои причины и специфика технической реализации блокировок. Вот в Азии, например, многое непонятно для европейцев: японские телешоу, индийские традиции, как монголы могли захватить полмира и как победить в войне с Вьетнамом или…

Критична вразливість десятирічної давності в sudo дає root-права

У компанії Qualys знайшли критичну вразливість в sudo. З її допомогою можна отримати root-права без будь-якої аутентифікації. Вразливість доступна будь-якому користувачеві, навіть без присутності в системних групах і фіксації в файлі /etc/sudoer. Найцікавіше в цій новині: проблема виникла ще у 2011 році. Пароль для атаки не потрібен, так що будь-який користувач може підвищити права після компрометації непривілейованого процесу. У Qualys…

Вышел новый Apache CloudStack 4.15

Apache выпустили новую версию своей облачной платформы Apache CloudStack 4.15. В ней можно автоматизировать развёртывание, настраивать и поддерживать публичные, приватные и гибридные IaaS-инфраструктуры. Проект передали Apache после того, как Citrix поглотил компанию Cloud.com. Сейчас есть установочные пакеты для Ubuntu и CentOS. Особенности CloudStack Через платформу одновременно можно использовать Xen, KVM, VirtualBox и VMware в одной инфраструктуре. Управляется CloudStack через специальный…

Дякуємо, що поділились