Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, защищённый с использованием протокола WPA2.

Напомним, что уязвимость Kr00k вызвана некорректной обработкой ключей шифрования при отсоединении (диссоциации) устройства от точки доступа. В первом варианте уязвимости при отсоединении выполнялось обнуление сессионного ключа (PTK), хранимого в памяти чипа, так как дальнейшая отправка данных в текущем сеансе производиться не будет. При этом оставшиеся в буфере передачи (TX) данные шифровались уже очищенным ключом, состоящим только из нулей и, соответственно, могли быть легко расшифрованы при перехвате. Пустой ключ применяется только к остаточным данным в буфере, размер которого составляет несколько килобайт.

Показать

Источники
https://www.opennet.ru/opennews/art.shtml?num=53512
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

 Mangaka Linux (Cho)

Основанный на  бубунте (есть версия, основанная на  Elementary OS) дистрибутив Linux для настольных ПК, разработанный для сообщества поклонников японской манги и аниме, со временем он превратился в полноценную ОСь. Включает большое количество ПО для графического дизайна, бесплатных приложений Google и ряд игр. Пилится с 2008 года командой фансаберов Animesoft Inc.™ под руководством  Майкома Шнайдера (Maycon William Schneider). Первая версия (One) была выпущена 16 июня 2009 года. Рабочий стол —  Openbox,  LXDE,  Cinnamon,  GNOME,  Pantheon,  KDE,  MATE. Файл ISO-образа размером 3,6 гигабайта.

 Mangaka

 antiX Linux 19.2 (Hannie Schaft)

«Proudly systemd-free» Linux-дистрибутив, предоставляющий оптимальную среду для старых ПК, первоначально был основан на  MEPIS, теперь базируется на стабильной ветке  Дебиана. Первая версия (6.5 Spartacus) вышла 9 июля 2007 года, последняя на данный момент версия (эта) выпущена 28 марта 2020 года. Дистр доступен 32- и 64-битных архитектур и поставляется в 4 изданиях: Full, Base (помещается на CD). Core (без X’ов, с предустановленным ПО), Net (без X’ов). В 2014 году появился вариант antiX MX (из которого развился проект  MX Linux), созданный в сотрудничестве с сообществом MEPIS. Графические среды —  KDE,  Fluxbox,  IceWM,  JWM,  herbstluftwm,  Xfce. Размер файла образа винта после установки — 5 гигов.

 antiX

P. S. Старая версия: Показать

(26 июля) 7 августа 1803 года из порта Кронштадт вышли парусные шлюпы «Надежда» и «Нева» под командованием отважных мореходов — капитан-лейтенантов И.Ф. Крузенштерна и Ю.Ф. Лисянского.

Это первое русское кругосветное плаванье длилось три года. Суда обогнули мыс Горн, прошли Тихий океан, побывали на множестве островов, в Японии, Китае, на Аляске, Камчатке и Сахалине. Этим путешествием в 1803 году началась целая эпоха замечательных русских кругосветных экспедиций.

Показать

 TrueOS Desktop 18.03

BSD-дистрибутив серверно-ориентированной ОСи (ранее  PC-BSD), построенной на основе  FreeBSD. Примененяется rolling-модель обновления, файловая система ZFS, система инициализации OpenRC. Поддерживаются две ветки: UNSTABLE с самыми свежими версиями ПО, и STABLE с отстающими по времени, но полностью протестированными выпусками ПО (за исключением пакетов Lumina и SysAdm, которые переносятся сразу). Работа над проектом (тогда ещё PC-BSD) начата в начале 2005 года  Крисом Муром (Kris Moore). Альфа-версия PC-BSD (0.5a) была выпущена 28 апреля 2005 года, первая стабильная версия (1.0) вышла 29 апреля 2006 года. Последняя на данный момент версия (эта) вышла 30 марта 2018 года. С 10 октября 2006 года главным спонсором проекта выступает  iXsystems, Inc. Окружение рабочего стола —  Lumina (пилится силами сообщества),  Fluxbox,  KDE,  GNOME,  XFCE,  LXDE. Размер файла образа винчестера составил после установки 6,5 гигабайт.

 TrueOS

P. S. Старая версия: Показать

Представлять её не надо, её имя знает практически каждый образованный человек. Судно было продано португальскому судовладельцу, было перевооружено баркентиной — под новым (старым) именем «Ферейра».

Пенсакола, сентябрь 1906 года. После урагана. Вооружение ещё корабельное.

Ответ: Показать

 Nitrux 1.3.1 Build 310720

Лёгкий и быстрый GNU/Linux-дистрибутив, основанный на  бубунте, использует нестабильную ветвь dev. По умолчанию поставляется только с минимальным набором программ. Пилится с 2017 года командой под руководством  Ури Эррейры (Uri Herrera), основателем и главой Nitrux Latinoamericana S.C. Ранее они-же работали с 2012 года над проектом Nitrux Linux (последняя версия 7.15). Последняя на данный момент версия (эта) вышла 31 июля 2020 года. Рабочий стол —  Nomad (построен на основе  KDE Plasma). Размер файла образа винта — 7,8 гига.

 Nitrux

P. S. Прошлая версия: Показать

IBM выпустила для Linux тулкит для реализации полностью гомоморфного шифрования (FHE)

Сначала новость об этом событии как-то прошла мимо меня (просмотрел на LOR’е, не особо вдумываясь), но потом, поразмыслив, понял, что ей, возможно, предстоит открыть одну из дверей в мир технологий будущего, например — обработка данных без знания содержимого.

К примеру, такую схему можно использовать в электронных выборах (подсчёт голосов при сохранении анонимности избирателей), в облачных вычислениях, при защищенном поиске (выдача адекватного результата без анализа реального содержимого данных) или в системах с обратной связью и т. п. Огромное поле возможных применений в фискальных органах, медицинских данных (типа истории болезни, диагнозов), в защите ПДн, при сборе статистических выборок, в криминалистике.

Отличный комметарий на LOR’е:

Жду дистрибутив, который будет выполняться на сервере в зашифрованном виде, чтобы хостер не знал, какой дистрибутив работает.

Источник

 OpenMandriva Lx 4.1 (Mercury)

Дистрибутив Linux, развиваемый силами сообщества после того, как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации  OpenMandriva Association. Дистр основан на проекте  ROSA Linux после слияния его с  Мандривой, первый выпуск (версия 2013.0 ’Oxygen’) состоялся 22 ноября 2013 года, последняя на данный момент стабильная версия (эта) выпущена 2 февраля 2020 года. Пакетный менеджер — dnf (в командной строке), dnfdragora (версия с GUI). Графическая среда пользователя —  KDE (plasma),  LXQt. Файл образа винта после установки стал размером 7,6 Гб.

 OpenMandriva

P. S. Прошлая версия: Показать

 Caprice Linux 1.0 (Atmora)

Новый GNU/Linux-дистрибутив (гибридный LiveDVD), созданный  Иранской ассоциацией свободного программного обеспечения на основе кодовой базы  Дебиана. Разработка начата 16 апредя 2020 года, первый стабильный релиз (этот) вышел 23 июля 2020 года. Среда графического рабочего стола —  Xfce. Размер файла образа жёсткого диска после установки — 6,3 гига.

 CapriceLinux