сисадмін ️️💻

\n \n \n \n \n \nУ Firefox при спробі переходу за посиланням \"telnet://\" за замовчуванням буде виведено запит для підтвердження операції користувача. У разі згоди KTelnetService запустить команду:\n \n /usr/bin/konsole --noclose -e telnet /proc/self/cwd/Downloads/evil \n\nЯкщо в системі немає утиліти telnet, Konsole відкотиться на запуск bash замість telnet, передавши спочатку вказаний у командному рядку аргумент.\nПроблема усунена у випуску Konsole 25.04.2, який увійшов до складу оновлення KDE Gear 25.04.2. \n\nПростежити за усуненням уразливості в дистрибутивах можна на наступних сторінках: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD. Як обхідні шляхи для блокування вразливості можна встановити утиліти telnet, rlogin і ssh або видалити файл /usr/share/applications/ktelnetservice6.desktop.\n\nhttps://kde.org/info/security/advisory-20250609-1.txt","datePublished":"2025-06-16T12:16:01Z","dateModified":"2025-06-16T12:16:01Z","author":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"publisher":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":104},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6475","url":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6475","mainEntityOfPage":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6475","headline":"Вразливість у KDE Konsole, що дозволяє виконати код при відкритті сторінки у браузері У емуляторі терміналу K…","articleBody":"Вразливість у KDE Konsole, що дозволяє виконати код при відкритті сторінки у браузері\n\nУ емуляторі терміналу Konsole, що розвивається проектом KDE, виявлена вразливість (CVE-2025-49091), що дозволяє організувати виконання коду в системі при відкритті в браузері спеціально оформленої сторінки.","datePublished":"2025-06-16T12:15:12Z","dateModified":"2025-06-16T12:15:12Z","author":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"publisher":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"image":["https://n1.tlmtr.cc/p/5366396748718797852?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":116}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6474","url":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6474","mainEntityOfPage":"https://telemetr.io/en/channels/1498738534-cucadmih/posts/6474","headline":"Як і в класичному CentOS, внесені в пакети Rocky Linux головним чином зміни зводяться до позбавлення від прив…","articleBody":"Як і в класичному CentOS, внесені в пакети Rocky Linux головним чином зміни зводяться до позбавлення від прив'язки до бренду Red Hat і видалення специфічних для RHEL пакетів, таких як redhat-*, insights-client та subscription-manager-migration*. З огляду на список змін у Rocky Linux 10.0 можна познайомитися в анонсі RHEL 10.0. Випуск включає лише 64-розрядні зборки пакетів, всі 32-розрядні пакети видалені (для виконання 32-розрядних програм рекомендується використовувати контейнери з 32-розрядними залежностями).\n\nСеред специфічних для Rocky Linux змін можна відзначити забезпечення офіційної підтримки архітектури RISC-V для плат StarFive VisionFive 2 (VF2) та SiFive HiFive Premier P550, а також запуску в емуляторі QEMU. \n\nЯк джерело вихідних пакетів при формуванні Rocky Linux 10 задіяний репозиторій OpenELA, що підтримується спільно з Oracle та SUSE. Зміна процесів розробки обумовлена припиненням розміщення компанією Red Hat вихідних текстів rpm-пакетів RHEL у публічному репозиторії git.centos.org. Вихідні пакети надаються клієнтам компанії тільки через закритий розділ сайту, на якому діє угода користувача (EULA), що забороняє редистрибуцію даних, що не дозволяє використовувати ці пакети для створення похідних дистрибутивів. Вихідні тексти залишаються доступними в репозиторії CentOS Stream, але він повністю не синхронізований з RHEL і в ньому не завжди найсвіжіші версії пакетів збігаються з пакетами з RHEL.\n\nДистрибутив Rocky Linux розвивається під заступництвом організації Rocky Enterprise Software Foundation (RESF), яка зареєстрована як суспільно-корисна корпорація (Public Benefits Corporation), не націлена на отримання прибутку.\n\nВласником організації є Грегорі Курцер (Gregory Kurtzer), засновник CentOS, але функції управління відповідно до прийнятого статуту делеговані раді директорів, до якої спільнотою обираються учасники, залучені до роботи над проектом.\n\nПаралельно для розвитку розширених продуктів на базі Rocky Linux та підтримки спільноти розробників даного дистрибутива створено комерційну компанію Ctrl IQ, яка отримала 26 млн доларів інвестицій. До розробки та фінансування проекту приєдналися такі компанії, як Google, Amazon Web Services, GitLab, MontaVista, 45Drives, OpenDrives та NAVER Cloud.\n\nhttps://rockylinux.org/news/rocky-linux-10-0-ga-release","datePublished":"2025-06-16T11:15:14Z","dateModified":"2025-06-16T11:15:14Z","author":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"publisher":{"@type":"Organization","name":"сисадмін ️️💻","url":"https://telemetr.io/en/channels/1498738534-cucadmih"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":119},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}}]}