Вышла Kali Linux 2024.2 с 18 новыми крутыми инструментами

и решением Проблемы 2038 года

Представлена новая версия Kali Linux 2024.2, в которую вошли сразу 18 новых инструментов, а также исправление для известной проблемы Y2038.

Подсистема Windows для Linux получит графический интерфейс

для настроек памяти и хранилище

Подсистема Windows для Linux получит графический интерфейс для настроек памяти, хранилище, интеграцию с Dev Home, а также улучшения сети и многое другое. Microsoft описала несколько изменений, которые появятся в ближайшее время или уже доступны.

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему.

Ее уже активно эксплуатируют

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. В результате получения root-доступа, у злоумышленников мог появиться полный контроль над гаджетом жертвы.

Добавление уязвимостей в каталог

Исследователи безопасности из CISA обнаружили уязвимый элемент ядра Linux, позволяющий локальным пользователям без привилегий повышать свои права до уровня root и получать полный контроль над ИТ-системой.
Netfilter - это фреймворк для фильтрации пакетов и трансляции сетевых адресов (NAT), встроенный в ядро Linux и управляемый через утилиты, такие как IPtables и UFW. Согласно сообщению CISA, нарушение внутреннего состояния системы приводит к уязвимости типа UAF, которая может быть использована для выполнения произвольных чтений и записей в памяти ядра.
По информации CISA, CVE-2024-1086 (оценка CVSS 3.1: 7,8) связана с ошибкой use-after-free (UAF) в компоненте netfilter и позволяет локальному злоумышленнику повысить привилегии обычного пользователя до root и выполнить произвольный код. Уязвимость была устранена в январе 2024 г.

Аэропорт «Шереметьево» переводит свои информсистемы с ОС Windows и MS SQL

на российские Linux и СУБД

Международный аэропорт «Шереметьево» ищет подрядчика, который смог бы заменить иностранное ПО в автоматизированной системе контроля и управления инженерным оборудованием аэропорта.

Импортозамещение в аэропорту

Как выяснил CNews, в международном аэропорту «Шереметьево» начнутся работы по импортозамещению иностранной автоматизированной системы контроля и управления инженерным оборудованием (BMS).
Под импортозамещением BMS понимается внедрение программного обеспечения системного и прикладного уровня, включая операционную систему, систему управления базами данных и систему диспетчеризации и управления технологическими процессами, которые входят в реестр российского программного обеспечения (названия ПО не уточняются). Это делается для того, чтобы заменить иностранные аналоги на всех эксплуатируемых системах BMS и реализовать функцию мониторинга на автоматизированных системах управления технологическими процессами.
Судя по техническому заданию, системы «Шереметьево» работают на ОС Windows, Windows Server и СУБД MS SQL Server. В реестре отечественного ПО находятся такие ОС: Astra Linux, «Альт», «Ред ОС», «РОСА» и «ОСнова». Из СУБД это: Postgres Pro, «Ред База Данных», «Линтер», Tantor, Proxima DB. Предположительно компоненты BMS будут импортозамещаться на что-то из этого списка. Как показывается практика MS SQL Server часто меняют на отечественный Postgres Pro.
Тендер был опубликован на сайте госзакупок 16 мая 2024 г. Заявки на конкурс принимаются до 27 мая, поставщик будет выбран 29 мая того же года. На импортозамещение было выделено 133,6 млн руб.

Подробности работ и требования к системе

Импортозамещение BMS будут выполнять в два этапа. Входе первого работы будут проходить в терминале B, паркинге терминала B, терминале С, паркинге терминала С и межтерминальном переходе. Входе второго в терминалах D, E и F, котельных, водоочистных станциях, очистных сооружениях, тепловых пунктах, канализационных станциях и инженерных системах.
Новая система должна отвечать всем требованиям по защите информации и информационной безопасности, изложенным в федеральном законодательстве России. В том числе, как объект критической информационной инфраструктуры (ОКИИ) система должна отвечать всем требованиям защиты ОКИИ в соответствии с его категорией значимости и Федеральным законом от 26 июля 2017 г. 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Qualcomm работает над обеспечением поддержки Snapdragon X Elit в ядре Linux

Qualcomm рассказала в своём блоге, что ведёт работу над обеспечением поддержки чипов Snapdragon X Elit в ядре Linux. Часть изменений уже включили в выпуски 6.8 и 6.9.

ЕГЭ переводят на отечественные ОС Linux

На ЕГЭ в этом году начнут тестировать ПО, адаптированное под российские ОС Linux. Пока только в шести регионах и только по одному предмету. Российские разработчики считают, что денег на импортозамещении в школах не заработаешь.

ЕГЭ на отечественных ОС

Рособрнадзор, Федеральный центр тестирования (ФЦТ) и разработчики отечественных ОС на основе Linux начали тестировать для сдачи единого госэкзамена (ЕГЭ) адаптированное под российские операционные системы ПО, пишет «Коммерсант».
По словам источника издания, в 2024 г. тестовая сдача на отечественном ПО проходит в шести регионах — в Ленинградской, Мурманской и Владимирской областях, Коми, Мордовии и Севастополе.
В ФЦТ подтвердили, что в некоторых пунктах проведения экзамена можно сдать ЕГЭ по математике на российской ОС на базе Linux и добавили: «На 2025 г. запланированы дополнительные доработки ПО для проведения ЕГЭ по информатике и иностранным языкам на АРМ, оснащенных ОС отечественной разработки».

Valve выпустила Proton 9.0 для запуска ПК-игр на Linux — улучшена работа с видеокартами Nvidia

и многоядерными CPU

Valve выпустила Proton 9.0 — последнюю версию своего инструмента с открытым исходным кодом для запуска игр для ПК на Windows на системах GNU/Linux. Софт использует Steam Play на основе Wine 9.0 и дополнительные компоненты. В новой версии Proton улучшена работа с видеокартами Nvidia и многоядерными процессорами.

Верховный суд купит 11,5 тысяч ПК на Linux

Судебный департамент России опубликовал тендер на закупку 11,5 тысяч компьютеров с предустановленной ОС Linux. Целью закупки является обеспечение работы ГАС «Правосудие» во всех регионах страны.

ПК для судебной системы

Как выяснил CNews, Судебный департамент при Верховном суде России закупит 11,5 тысяч ПК на базе ОС Linux для объектов автоматизации ГАС «Правосудие» во всех регионах страны.
Государственная автоматизированная система «Правосудие» (ГАС «Правосудие») — это территориально распределенная автоматизированная информационная система, предназначенная для формирования единого информационного пространства судов общей юрисдикции и системы Судебного департамента при Верховном Суде Российской Федерации. ГАС «Правосудие» включает в себя 27 подсистем, около 3000 объектов автоматизации и свыше 110 тысяч автоматизированных рабочих мест, включенных в единую информационную систему.
Основные цели создания ГАС «Правосудие»: поддержание законности и обоснованности принимаемых судебных решений, сокращение сроков рассмотрения дел и жалоб, повышение эффективности процессов судебного делопроизводства, подготовка данных судебной статистики и повышение оперативности сбора, оформления судебных материалов при подготовке и слушании дел.
Тендер был размещен на сайте госзакупок 24 апреля 2024 г. Начальная сумма контракта составляет 977,5 млн руб. Заявки будут приниматься до 13 апреля. Поставщик будет определен по итогам конкурса 14 мая того же года.

Характеристики закупаемых ПК

В техническом задании к тендеру указаны требования к закупаемым «машинам». Процессор должен иметь не менее двух ядер с минимальной частотой 3,4 ГГц и интегрированным видеочипом, а объем кэш памяти не менее 4 Мб. При этом не уточняется модель и производитель процессора.

Выпуск дистрибутива EndeavourOS 24.04

Представлен выпуск проекта EndeavourOS 24.04, пришедшего на смену дистрибутиву Antergos, развитие которого было прекращено в мае 2019 года из-за нехватки у оставшихся мэйнтейнеров свободного времени для поддержания проекта на должном уровне. Размер установочного образа 2.7 ГБ (x86_64).
Endeavour OS даёт возможность пользователю без лишних усложнений установить Arch Linux с необходимым рабочим столом в том виде, каким он задуман в своей штатной начинке, предлагаемой разработчиками выбранного рабочего стола, без дополнительных предустановленных программ. Дистрибутив предлагает простой инсталлятор для установки базового окружения Arch Linux с рабочим столом KDE по умолчанию и возможностью установить из репозитория один из типовых рабочих столов на основе Mate, LXQt, Cinnamon, Xfce, GNOME, Budgie, а также мозаичных оконных менеджеров i3, BSPWM и Sway. Ведётся работа по добавлению поддержи оконных менеджеров Qtile и Openbox, рабочих столов UKUI, LXDE и Deepin. Одним из разработчиков проекта развивается собственный оконный менеджер Worm.
В новой версии:

• В инсталлятор и Live-окружение добавлена поддержка использования среды рабочего стола KDE Plasma 6. В Live-окружении для запуска KDE используется X11, а в стационарных установках по умолчанию задействован Wayland, но оставлена опция для запуска с использованием X11.