day

Компания Google опубликовала отчёт о 0-day уязвимостях, эксплоиты для которых появились раньше, чем были разработаны исправления для связанного с ними уязвимого ПО. За 2022 год командой Project Zero была выявлена 41 подобная уязвимость, что на 40% меньше, чем было найдено в 2021 году (69 0-day уязвимостей). Несмотря на заметное снижение числа 0-day уязвимостей по сравнению с 2021 годом, их число продолжает превышать средние показатели предыдущих 6 лет. https://www.opennet.ru/opennews/art.shtml?num=59524

«Базальт СПО» в восьмой раз стала соорганизатором научно-практической конференции OS DAY. https://www.basealt.ru/about/news/archive/view/na-konferencii-os-day-2023-bazalt-spo-predstavila-centralizovannuju-sluzhbu-sborki-distributivnykh-reshenii-novye-vozmozhnosti-dlja-tekhnologicheskikh-partnerov-i-alt-linux-team

Эксперты компании рассмотрели актуальные для разработчиков ПО особенности методологии разработки, сопровождения и жизненного цикла дистрибутива РОСА. 22-23 июня в Москве прошла Х юбилейная научно-практическая конференция «OS DAY 2023. Экосистема Российских ОС». Участники мероприятия обсуждали актуальность создания единой среды разработки прикладного программного обеспечения, совместимого с российскими ОС, а также построение цифровой платформы на основе отечественных операционных […] https://www.rosalinux.ru/ntcz-it-rosa-prinyal-uchastie-v-konferenczii-os-day-2023-ekosistema-rossijskih-os/

Разработка новой мобильной операционной системы нацелена на создание современной, удобной, санкционно независимой мобильной ОС. Проект полностью открыт, исходные коды публикуются в процессе разработки. https://www.basealt.ru/about/news/archive/view/razrabotchiki-coobshchestva-alt-linux-team-predstavili-iniciativnyi-proekt-mobilnoi-operacionnoi-sistemy-na-kh-nauchno-prakticheskoi-konferencii-os-day-2023

Раскрыты сведения о неисправленной (0-day) уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки протокола RPL (Routing Protocol for Low-Power and Lossy Networks), который в дистрибутивах по умолчанию отключён и применяется, главным образом, на встраиваемых устройствах, работающих в беспроводных сетях с большой потерей пакетов. https://www.opennet.ru/opennews/art.shtml?num=59146