Forwarded from Solidot
Canonical 为 Ubuntu 14.04 和 16.04 提供十年的支持
2021-09-22 11:15 #Ubuntu
Canonical 宣布延长 Ubuntu 14.04 和 16.04 的寿命，将支持时间提高到十年。Ubuntu 14.04 和 16.04 都属于长期支持版（LTS），支持时间为五年，但现在 Canonical 宣布它们将获得更长的 Extended Security Maintenance (ESM) 支持，Ubuntu 14.04 的支持时间延长到 2024 年 4 月，16.04 延长到 2026 年 4 月。十年支持与 Red Hat 企业级发行版的支持时间相同，此举被认为有助于吸引需要更长时间支持的企业级客户。
2021-09-22 11:15 #Ubuntu
Canonical 宣布延长 Ubuntu 14.04 和 16.04 的寿命，将支持时间提高到十年。Ubuntu 14.04 和 16.04 都属于长期支持版（LTS），支持时间为五年，但现在 Canonical 宣布它们将获得更长的 Extended Security Maintenance (ESM) 支持，Ubuntu 14.04 的支持时间延长到 2024 年 4 月，16.04 延长到 2026 年 4 月。十年支持与 Red Hat 企业级发行版的支持时间相同，此举被认为有助于吸引需要更长时间支持的企业级客户。
Forwarded from Solidot
一窥优麒麟操作系统
2022-08-31 04:44 by 太阳之塔
Theregister 试用了优麒麟操作系统。Ubuntu Kylin 或优麒麟是 Canonical、工信部和国防科技大学的合作项目，Canonical 并没有参与维护和开发，它被视为是一个社区项目。在中国的 Linux 发行版中，深度可能是最知名最流行的，它的深度桌面环境 DDE 支持多个发行版，但还没有更新支持最新的 Ubuntu 22.04。优麒麟使用的桌面环境 UKUI 源自 MATE，MATE 是基于 Gtk，但 UKUI 从 v3 开始迁移到了 Qt。最近宣布的 openKylin 操作系统基于 Ubuntu，与优麒麟在用户界面上相差无几，最明显的区别是 logo。优麒麟有一个国际版本，与国内版本的一个区别是前者会安装开源办公软件 LibreOffice，后者则是闭源的 WPS Office。
#Ubuntu
2022-08-31 04:44 by 太阳之塔
Theregister 试用了优麒麟操作系统。Ubuntu Kylin 或优麒麟是 Canonical、工信部和国防科技大学的合作项目，Canonical 并没有参与维护和开发，它被视为是一个社区项目。在中国的 Linux 发行版中，深度可能是最知名最流行的，它的深度桌面环境 DDE 支持多个发行版，但还没有更新支持最新的 Ubuntu 22.04。优麒麟使用的桌面环境 UKUI 源自 MATE，MATE 是基于 Gtk，但 UKUI 从 v3 开始迁移到了 Qt。最近宣布的 openKylin 操作系统基于 Ubuntu，与优麒麟在用户界面上相差无几，最明显的区别是 logo。优麒麟有一个国际版本，与国内版本的一个区别是前者会安装开源办公软件 LibreOffice，后者则是闭源的 WPS Office。
#Ubuntu
Forwarded from AIGC
本地权限提升漏洞影响 needrestart 工具
Qualys 安全公告指出，needrestart 工具中存在多个本地权限提升漏洞（LPE），这些漏洞允许任何非特权用户获得 root 权限。needrestart 是一个 Perl 工具，自 Ubuntu Server 21.04 版本起默认安装，用于检查系统或服务是否需要重启。
主要漏洞包括：
1. CVE-2024-48990 和 CVE-2024-48992：攻击者可以通过控制 PYTHONPATH 或 RUBYLIB 环境变量，诱使 needrestart 运行 Python 或 Ruby 解释器，从而执行任意代码。
2. CVE-2024-48991：攻击者可以通过竞争条件，诱使 needrestart 运行攻击者伪造的 Python 解释器。
3. CVE-2024-10224 和 CVE-2024-11003：攻击者可以通过控制文件名，诱使 needrestart 调用 Perl 的 ScanDeps 模块时执行任意 shell 命令。
这些漏洞自 needrestart 0.8 版本（2014年4月）引入解释器支持以来就已存在。目前，Qualys 不会公开其利用代码，但警告其他研究人员可能会在协调发布后不久公开有效的利用方法。
缓解措施：
建议在 needrestart 配置中禁用解释器扫描功能：
原文链接：
Qualys Security Advisory
标签：
#安全漏洞 #Ubuntu #needrestart #LPE
#AIGC
Qualys 安全公告指出，needrestart 工具中存在多个本地权限提升漏洞（LPE），这些漏洞允许任何非特权用户获得 root 权限。needrestart 是一个 Perl 工具，自 Ubuntu Server 21.04 版本起默认安装，用于检查系统或服务是否需要重启。
主要漏洞包括：
1. CVE-2024-48990 和 CVE-2024-48992：攻击者可以通过控制 PYTHONPATH 或 RUBYLIB 环境变量，诱使 needrestart 运行 Python 或 Ruby 解释器，从而执行任意代码。
2. CVE-2024-48991：攻击者可以通过竞争条件，诱使 needrestart 运行攻击者伪造的 Python 解释器。
3. CVE-2024-10224 和 CVE-2024-11003：攻击者可以通过控制文件名，诱使 needrestart 调用 Perl 的 ScanDeps 模块时执行任意 shell 命令。
这些漏洞自 needrestart 0.8 版本（2014年4月）引入解释器支持以来就已存在。目前，Qualys 不会公开其利用代码，但警告其他研究人员可能会在协调发布后不久公开有效的利用方法。
缓解措施：
建议在 needrestart 配置中禁用解释器扫描功能：
$nrconf{interpscan} = 0;原文链接：
Qualys Security Advisory
标签：
#安全漏洞 #Ubuntu #needrestart #LPE
#AIGC
😁5
Forwarded from Solidot
Canonical 将为 Ubuntu 桌面加入语音文本转录 AI 功能
2026-06-22 14:02 by 失忆者
Canonical 宣布将为 Ubuntu 桌面加入语音文本转录 AI 功能，它正在征询用户对该功能的反馈。预计于今年 10 月发布的 Ubuntu 26.10 将包含被称为 Myna 的 AI 功能的早期版本。在 Myna 中，语音识别在名为 Canonical Inference Snap 的沙盒组件中进行，Speech Orchestrator 负责管理会话，Audio Adapter 处理麦克风拾取的音频，在音频到达模型前对其进行降噪和分块处理。语音识别将在本地进行，一旦安装相应模型后就不再需要连接互联网。音频数据也不会被长期保存，将在会话结束后立即被丢弃。Myna 暂时不会支持语音输入密码、持续监听、翻译等功能。
https://discourse.ubuntu.com/t/introducing-myna-speech-to-text-for-ubuntu-desktop/84251
#Ubuntu
2026-06-22 14:02 by 失忆者
Canonical 宣布将为 Ubuntu 桌面加入语音文本转录 AI 功能，它正在征询用户对该功能的反馈。预计于今年 10 月发布的 Ubuntu 26.10 将包含被称为 Myna 的 AI 功能的早期版本。在 Myna 中，语音识别在名为 Canonical Inference Snap 的沙盒组件中进行，Speech Orchestrator 负责管理会话，Audio Adapter 处理麦克风拾取的音频，在音频到达模型前对其进行降噪和分块处理。语音识别将在本地进行，一旦安装相应模型后就不再需要连接互联网。音频数据也不会被长期保存，将在会话结束后立即被丢弃。Myna 暂时不会支持语音输入密码、持续监听、翻译等功能。
https://discourse.ubuntu.com/t/introducing-myna-speech-to-text-for-ubuntu-desktop/84251
#Ubuntu
🙉4🤡3