guykawasaki.ru

Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию

В инструментарии Flatpak, предназначенном для создания самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и изолированных от остальной системы, выявлена уязвимость (CVE-2024-32462). Уязвимость позволяет вредоносному или скомпрометированному приложению, поставляемому в пакете flatpak, обойти установленный режим sandbox-изоляции и получить доступ к файлам в основной системе. Проблема проявляется только в пакетах, использующих порталы Freedesktop (xdg-desktop-portal), применяемые для организации доступа к ресурсам пользовательского окружения из изолированных приложений. Уязвимость устранена в корректирующих обновлениях flatpak 1.15.8, 1.14.6, 1.12.9 и 1.10.9. Обходной путь для защиты также предложен в выпусках xdg-desktop-portal 1.16.1 и 1.18.4....

В openSUSE Factory реализована поддержка повторяемых сборок

Разработчики проекта openSUSE объявили об обеспечении поддержки повторяемых сборок в репозитории openSUSE Factory, который применяет модель непрерывного цикла обновления версий программ (rolling-обновления) и служит основой для построения дистрибутива openSUSE Tumbleweed. Сборочная конфигурация openSUSE Factory теперь позволяет убедиться, что распространяемые в пакетах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. Например, любой пользователь может лично проверить, что предлагаемые сборки побитово совпадает со сборками, собранными лично из исходных текстов....

Для Apple Vision Pro перестали выпускать приложения

Сервис аналитики приложений AppFigures поделился интересом разработчиков к шлему дополненной реальности Apple Vision Pro....

iPhone 17 Plus могут оснастить экраном меньшей диагонали

Сегодня в сети появились первые слух о смартфоне компании Apple, который выйдет через два года....

Жителя Москвы убили после замечания за парковку

Председатель Следственного комитета России, Александр Бастрыкин, поручил руководителю Главного следственного управления (ГСУ) в Москве, Александру Стрижову, представить доклад о расследовании уголовного дела, связанного с убийством, которое произошло на юго-востоке Москвы. По версии следствия, водитель автомобиля припарковал свой автомобиль на тротуаре возле жилого дома на улице Краснодарской. Это вызвало протест местного жителя, который сделал замечание водителю. В ответ на это водитель избил его и нанес ножевые раны в область живота, после чего скрылся с места преступления. Пострадавший скончался в больнице. Подозреваемый, гражданин одной из стран СНГ, находится в России нелегально, идут поиски....

Австралиец превратил гигантскую тыкву в лодку

В австралийском штате Новый Южный Уэльс произошло необычное событие, связанное с гигантской тыквой. Житель города Тьюмут вырастил в своем огороде огромную тыкву весом 407 кг, которую он назвал Тормунд, в честь персонажа из популярного сериала «Игра престолов». Тормунд был отправлен на тыквенный конкурс, где занял первое место, став самой большой тыквой Австралии в 2024 году. Однако, вместо того чтобы использовать Тормунда в качестве корма для домашних животных, друг автора подвига, Адам Фаркухарсон, который является членом местного гребного клуба, решил из тыквы сделать необычную лодочку. Он превратил гигантскую тыкву в каноэ и решил испытать его на деле, отправившись на прогулку по реке Тьюмут. Адам проплыл в своей тыквенной лодке одну милю, что составляет примерно 1,6 км. Фаркухарсон поделился, что его главной целью было развлечь жителей их маленького городка. Его необычный способ использования гигантской тыквы вызвал улыбки и восторг у окружающих. Это событие стало настоящ...

Российская платформа vStack стала партнером ИТ-компании «Инфосистемы Джет»

Российский разработчик платформы vStack заключил партнерское соглашение с ИТ-компанией «Инфосистемы Джет», которая входит в ТОП-5 поставщиков ИТ-услуг....

X-Com расширяет ассортимент серверов и компьютерного оборудования

Группа компаний X-Com подписала партнерское соглашение с компанией RDW Technology — российским производителем компьютерного и серверного оборудования под брендом RDW Computers....

ABHH Фридмана потребовала снять американского юриста с рассмотрения иска к Украине

Шон Мерфи дискредитировал себя «голословными политическими обвинениями», говорит источник...

Аналитики ждут падения выдач ипотеки на 30–40% в 2024 году

Основные причины – в трансформации льготных программ и ужесточении регулирования...

Городской субботник состоится в Старом Осколе 30 марта

Предполагается привлечь к участию в нём свыше 450 работников УК и 700 жителей многоквартирных домов....

Старооскольский водоканал окончательно присоединился к областному

С 1 февраля 2024 года за водоснабжение в Старооскольском округе отвечает Белоблводоканал. Таким образом, местное коммунальное объединение окончательно реорганизовано....