journ-port.ru

Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию

В инструментарии Flatpak, предназначенном для создания самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и изолированных от остальной системы, выявлена уязвимость (CVE-2024-32462). Уязвимость позволяет вредоносному или скомпрометированному приложению, поставляемому в пакете flatpak, обойти установленный режим sandbox-изоляции и получить доступ к файлам в основной системе. Проблема проявляется только в пакетах, использующих порталы Freedesktop (xdg-desktop-portal), применяемые для организации доступа к ресурсам пользовательского окружения из изолированных приложений. Уязвимость устранена в корректирующих обновлениях flatpak 1.15.8, 1.14.6, 1.12.9 и 1.10.9. Обходной путь для защиты также предложен в выпусках xdg-desktop-portal 1.16.1 и 1.18.4....

В openSUSE Factory реализована поддержка повторяемых сборок

Разработчики проекта openSUSE объявили об обеспечении поддержки повторяемых сборок в репозитории openSUSE Factory, который применяет модель непрерывного цикла обновления версий программ (rolling-обновления) и служит основой для построения дистрибутива openSUSE Tumbleweed. Сборочная конфигурация openSUSE Factory теперь позволяет убедиться, что распространяемые в пакетах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. Например, любой пользователь может лично проверить, что предлагаемые сборки побитово совпадает со сборками, собранными лично из исходных текстов....

Жители курского приграничья решили переехать после двух лет СВО

Жители курского приграничья захотели переехать спустя два года с начала СВО. Об этом сообщил губернатор Роман Старовойт.По словам главы региона, терпение закончилось у некоторых жителей приграничного Тёткино, который постоянно обстреливают, а также других населенных пунктов. В общей сложности регион за два с небольшим года атаковали 2 890 раз, а Глушковский район пострадал больше всех муниципалитетов. Сейчас только в Тёткино предстоит восстановить 384 частных дома и восемь многоквартирных. Также люди испытывают проблемы из-за перебоев со связью.«Понимаю местных жителей, разделяю их переживания в этой ситуации. Правительство Курской области готово оказать содействие в переселении людей из обстреливаемых районов. На сегодняшний день 431 человек получил сертификаты на покупку квартир и воспользовался этой возможностью. Еще 19 заявителей в процессе подбора жилья», — сообщил глава региона.Жителям приграничья, которые не хотят уезжать, предоставят меры поддержки. Так, власти рассмотрят вопро...

В Курской области в ночном клубе обокрали девушку

В Курской области девушку обокрали в ночном клубе. Об этом сообщили в полиции.В ведомстве рассказали, что инцидент произошел в Железногорске. Собираясь домой, 23-летняя посетительница клуба не нашла свою жилетку с деньгами и пакет с контейнерами для еды. После этого она обратилась в правоохранительные органы за помощью.Вскоре предполагаемого преступника нашли. Им оказался 30-летний мужчина, который недавно приехал в Железногорск на заработки. Он пришел в клуб в нетрезвом виде, увидел чужие вещи возле пустого стала и забрал их. В кармане жилетки он нашел деньги и потратил их на новую порцию спиртного. Также мужчина не побрезговал чужими контейнерами для еды — их он принес домой.Сумма ущерба составила 4 500 рублей. По факту кражи возбудили уголовное дело. Предполагаемый преступник пообещал возместить ущерб....

В миграционном законодательстве нашли "брак". Как собираются ужесточить контроль за приезжими в России?

В Госдуме рассматривается законопроект, запрещающий фиктивные семейные союзы с гражданами других государств и "липовые" усыновления....

Уйти на обед и не вернуться. Когда за прогул невозможно уволить

Иногда в жизни возникают форс-мажоры и человек вынужден прогулять работу. При этом его все равно увольняют, даже не разбираясь в причинах. Рассмотрим случаи, когда суд встал на сторону работников....

Насколько корректно бесплатное скачивание музыки в Сети?

Давайте в этой статье поговорим о том, насколько корректно скачивать недавно вышедшую в свет музыку в сети Интернет, а также о том, насколько это может нарушать или не нарушать правовой аспект в сфере авторского права. Отметим, что в последние годы в России к этой проблеме относятся все более серьезно и просто так взять и скачать музыку без согласия исполнителя попросту нельзя. Так как же быть с той кучей сайтов, где выложены музыкальные треки и предлагается поиск и прослушивание практически любой музыки, а местами — ее копирование и скачивание. Такие сайты часто дают возможность для всех своих посетителей скачать песню бесплатно. Насколько это корректно по отношению к интеллектуальной собственности исполнителя? С одной стороны можно смело считать, что такая практика пагубна и не дает музыкантам возможность заработать. Трек, в который он вложил деньги и силы, скачивается безвозмездно. Но так ли это однозначно? Давайте посмотрим на эту проблему с другого угла. Начнем с того, что все тре...

Основательница магазина корейской косметики рассказала о произволе в Инстаграм

Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписано более 100 000 подписчиков. "Так вот начнём рассказывать свою историю с блокировкой, накипело! Ни для никого уже не секрет, что в Инстаграм идет повальное удаление и блокировка аккаунтов как блогеров миллионников так магазинов и крупных ресторанов - вообщем различных коммерческих аккаунтов. Если первые ещё об этом говорят, то вторые эту тему "кушают". Вопрос к предпринимателям - почему? Осмелюсь предположить, что мысли такие, а что о нас подумают клиенты? А это ведь не входило в наш контент план … - Аууу ! РЕБЯТА мы все дружно тонем! Какой контент план??- о чём вы вообще ?? Скоро просто все дружно пойдём к одну со своим контентом ,нужно как то спасать ситуацию и своё детище - в виде любимого бизнеса. Нужно об этом говорить открыто!" - эмоционально сообщила Дарья Макарова в своих сторис. Как стало известно в начале декабря команда интерне...

В Сети сравнили танцы дочки Бейонсе в начале и конце тура Renaissance. От критики до восторга — за полгода

Пользователи соцсетей заметили, как улучшились танцевальные навыки Блю Айви Картер — 11-летней дочери Бейонсе, сравнив видео с первых и последних концертов. Девочка столкнулась с критикой, когда только начала выступать в подтанцовке у матери на концертах тура Renaissance. Недовольство публики мотивировало Блю Айви работать над хореографией, а наградой для неё стали комплименты зрителей. Пользователи титока сравнивают видео с первых концертов тура Renaissance, где Блю Айви танцует вместе с другими танцовщицами Бейонсе, и ролики с последних — на них хореография дочери поп-дивы значительно улучшилась. Старшая дочь Бейонсе и Джей Зи вышла на сцену вместе с мамой на концерте 26 мая в Париже. После этого выступления девочка столкнулась с волной критики. В фильме о туре Renaissance: A Film by Beyonce певица рассказала, что её дочь читала негативные комментарии о своих танцах после шоу в Париже. По словам поп-дивы, девочка захотела доказать критикам, что они ошибаются. Блю Айви решила нача...

Девочка показала жест жертв домашнего насилия в шоу «Мужское/Женское». В выпуске её семья дерётся

Зрители шоу «Мужское/Женское» заметили, как восьмилетняя героиня шоу показала на камеру международный жест жертв домашнего насилия, который нужен, чтобы позвать на помощь. Сюжет был посвящён семье, в которой происходят скандалы и судебное разбирательство из-за опеки над маленьким ребёнком. Пользователи соцсетей гадают, случайно ли редакторы передачи пропустили этот момент или нарочно выпустили его в эфир, чтобы повысить просмотры. Выпуск телешоу «Мужское/Женское» от 21 июня 2023 года насторожил зрителей из-за жеста, который показала восьмилетняя героиня Вероника. Девочка живёт с матерью Кристиной и единоутробной сестрой четырёхлетней Миланой. Из-за опеки над младшей дочерью у Кристины возник конфликт с отцом ребёнка Кареном. Ведущие Александр Гордон и Юлия Барановская в своей осуждающей манере попытались выяснить, кто виноват в затянувшейся ссоре. Мать обвинила Карена в том, что он попал кулаком по голове Миланы, когда метил по руке самой Кристины. Также женщина пож...

Три воздушных шара уничтожили в небе над Воронежской областью

Фото freepik. О результатах отражения ночных воздушных атак на российские регионы 18 апреля сообщили в Минобороны РФ. Так, в сводке говорится о том, что три малоразмерных воздушных шара сбили дежурные службы ПВО над территорией Воронежской области. Также был перехвачен один БПЛА. О последствиях его падения уже сообщалось. Украинские террористы в последние несколько дней стали посылать на территорию России метеозонды со взрывчаткой. «Вести ПК» опубликовал мнение журналиста Юрия Подоляки, зачем ВСУ отправляют воздушные шары. — Технология простая. Была применена в Первую мировую, возможно, и раньше. Это очень дёшево и позволяет что-то изображать — в первую очередь в информационной сфере. Этот зонд когда-то упадёт, кто-то из русских жителей его, как они надеются, найдёт и взорвётся. Или, если им повезёт, он упадёт на промышленный объект. Понятно, что вероятность мизерная....

Электричество и водоснабжение пропало в двух районах Воронежа из-за энергоаварии

Фото pixbay. Электричество, а вслед за ним и водоснабжение пропало 18 апреля в Ленинском и Коминтерновском районах Воронежа. Это произошло из-за падения напряжения на насосных станциях, сообщили в мэрии. Бригада «Воронежэнерго» выехала для ремонта электрооборудования. На резервные линии диспетчеры энергокомпании перевели потребителей. Восстановлена работа насосных станций была примерно в 15.20....

Президентская академия перевела 250 тыс. сотрудников и студентов на российский софт

Президентская академия перешла на отечественный софт: за пять дней 250 тыс. сотрудников и студентов Президентской......

«МегаФон» разогнал интернет в одном из старейших сел Липецкой области

Инженеры «МегаФона» ввели в эксплуатацию новое телеком-оборудование в селе Куриловка Усманского района. Благодаря......