dbs.com.ru

Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию

В инструментарии Flatpak, предназначенном для создания самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и изолированных от остальной системы, выявлена уязвимость (CVE-2024-32462). Уязвимость позволяет вредоносному или скомпрометированному приложению, поставляемому в пакете flatpak, обойти установленный режим sandbox-изоляции и получить доступ к файлам в основной системе. Проблема проявляется только в пакетах, использующих порталы Freedesktop (xdg-desktop-portal), применяемые для организации доступа к ресурсам пользовательского окружения из изолированных приложений. Уязвимость устранена в корректирующих обновлениях flatpak 1.15.8, 1.14.6, 1.12.9 и 1.10.9. Обходной путь для защиты также предложен в выпусках xdg-desktop-portal 1.16.1 и 1.18.4....

В openSUSE Factory реализована поддержка повторяемых сборок

Разработчики проекта openSUSE объявили об обеспечении поддержки повторяемых сборок в репозитории openSUSE Factory, который применяет модель непрерывного цикла обновления версий программ (rolling-обновления) и служит основой для построения дистрибутива openSUSE Tumbleweed. Сборочная конфигурация openSUSE Factory теперь позволяет убедиться, что распространяемые в пакетах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. Например, любой пользователь может лично проверить, что предлагаемые сборки побитово совпадает со сборками, собранными лично из исходных текстов....

Привал доллара после подъема

Влияние на рынок:3Американский доллар теряет 0.2% с начала дня в среду к корзине основных валют, обозначая стремление трейдеров зафиксировать часть прибыли после 2.5% ралли в течение предыдущих семи дней.Интересно, что усталость доллара проявилась вскоре после признания Пауэллом, что инфляция идёт по более высокой траектории, чем ожидал ЦБ. Федрезерв пока следует за ожиданиями рынка, которые внушительно изменились с 8 марта, когда проинфляционный отчёт по занятости развернул доллар к росту. Импульс роста доллара получил новый приток сил после инфляционного отчёта на прошлой неделе, так как доллар «покупали на слухах» об изменении в настрое ФРС. В этом контексте слова Пауэлла рассматриваются как «продажа факта».Технически, DXY признаки усталости от роста вблизи разворотной области октября. На дневных таймфреймах RSI вышел на территорию перекупленности. Такое было незадолго до старта коррекций в сентябре 2022 и 2023 годов, хотя и заметно ниже пика цены.Перекупленн...

Приготовьтесь к мощному снижению золота

Влияние на рынок:3Золото ведёт себя изменчиво, имея последние дни то положительную, то отрицательную корреляцию с глобальным аппетитом к риску.В пятницу цена установила исторический максимум выше $2430, потеряв ещё до конца того дня $100, обнулив самую яростную финальную часть роста в течение четырёх часов. Последняя распродажа была в унисон с падением рынков. Но в понедельник давление на фондовых рынках вновь усилилось, а золото двинулось в рост.Ни геополитика, ни страх перед динамикой процентной ставки не объясняют эти сдвиги. Кажется, что золото живёт своей жизнью, в которой геополитика используется как удобное объяснение роста, а ростом доллара постфактум объясняется снижение.На наш взгляд, разгон цены в четверг и первой половине дня в пятницу оказался столь значительным, потому что происходил на территории разреженного воздуха после многих дней обновления максимумов, и зацепил волну стоп-ордеров выше $2400.Внушительная фиксация прибыли в конце дня в пятницу имела все шансы перелом...

Предвыборный ролик кандидата КПРФ разошёлся на мемы. На видео сжимает кулак и прекращает игру в капитализм

Предвыборный ролик от кандидата в президенты от партии КПРФ Николая Харитонова разошёлся на мемы. В рунете сравнивают кадры с кулаком с мемом «Кулак Артура» и повторяют лозунг «Поиграли в капитализм — и хватит». По рунету разошёлся агитационный ролик кандидата в президенты России от партии КПРФ Николая Харитонова. По сюжету Харитонов смотрит новости, в которых рассказывают о подорожании нефти, инфляции и курсе доллара. При виде такого зрелища у кандидата сжимаются кулаки. Харитонов обещает «выключить эту болтовню навсегда» и идёт на работу — в Кремль. Затем следует видеоряд с производством, аграрными работами, запуском ракеты в космос и флагом СССР. В конце ролика представитель КПРФ произносит лозунг: Вот так, поиграли в капитализм — и хватит! Зрители быстро разобрали видео на мемы. Особое внимание уделили кадру с кулаком, который напомнил старый мем с кулаком Артура. В мемах после просмотра печальных новостей члена КПРФ утешает гологра...

Какие забавные SMS-вопросы задали Путину на «Итогах года». Спрашивают про цены на яйца и ждут чуда

Зрители собирают самые забавные и актуальные SMS-вопросы на «Итогах года с Владимиром Путиным» в конце 2023 года. Россияне негодуют из-за «космических» цен на яйца, спрашивают про открытие тиктока, НЛО, отличия «телевизионной» России от реальной и ждут чуда. В Гостином дворе в Москве 14 декабря состоялась ежегодная пресс-конференция «Итоги года с Владимиром Путиным». Президент России Владимир Путин в прямом эфире отвечает на вопросы жителей РФ и российских и иностранных журналистов. Зрители присылают вопросы по СМС. Сообщения транслируются на экранах студии, а пользователи рунета собирают самые интересные, актуальные и забавные. В соцсетях появились целые подборки с любопытными вопросами прямо во время конференции. Например, широко разошёлся скриншот с сообщением про «космические» цены на яйца. Ранее Medialeaks рассказывал, как подорожание яиц в разных регионах России стало поводом для ироничных мемов. Почему в Дагестане лоток яиц стоит...

В Башкирии будет принят закон для пресечения практики договорных матчей

– Законопроект разработан для недопущения так называемых «договорных матчей», когда ход игры подгоняется под нужный результат, – прокомментировал Председатель Государственного Собрания Константин Толкачев. – По действующему законодательству те, кто имеет прямое отношение к результатам игр, не вправе делать ставки в букмекерских конторах и на тотализаторах. Это в первую очередь сами спортсмены, спортивные судьи, тренеры, руководители спортивных команд, спортивные агенты. Следить за этим должны спортивные федерации и профессиональные спортивные лиги. Более того, они обязаны применять санкции к спортсменам-нарушителям, включая их дисквалификацию. Но на практике этот механизм дает сбой. У спортивных федераций есть обязанности, но недостаточно полномочий. Наш законопроект призван дать им необходимый инструментарий – обеспечить им доступ к закрытой информации о ставках. Проект закона предусматривает, что местная спортивная федерация сможет через общероссийскую федерацию по соответствующему в...

В деревне Башкирии произошел пожар в магазине и медицинском пункте

Вчера, во второй половине дня, в спасательные службы Башкирии поступило сообщение о том, что деревне Муракаево горит магазин и медицинский пункт. Пожар удалось оперативно потушить. К счастью, погибших и пострадавших нет. Причины и обстоятельства произошедшего устанавливаются....

В России проведут онлайн-аукцион 65 редких розовых бриллиантов

На аукционе представят 30-каратный круглый бриллиант и 12 особо крупных экземпляров, которые весят от 10 до 15 каратов. Как информирует abn.agency, начальная стоимость одного бриллианта весом от трех карат – 831 тысяча долларов. Самым дорогим лотом станет бесцветный бриллиант формы огранки "груша", который весит 14 каратов. Кроме того, что на аукционе представят 65 лотов редких бриллиантов регулярных и фантазийных цветов с разнообразной формой огранки....

История, которая могла случиться: Metro оценило фильм "По Фрейду"

Режиссер: Мэтт Браун Сценарист: Марк Ст. Джермейн В ролях: Энтони Хопкинс, Мэттью Гуд, Лив Лиза Фрис, Джоди Бальфур, Падрик Дилейни и другие. 1939 год. К основоположнику психоанализа, знаменитому Зигмунду Фрейду (Энтони Хопкинс), перебравшемуся в Лондон после аншлюса (когда в 1938 году Австрия была включена в состав Германии), приходит Клайв Стейплз Льюис (Мэттью Гуд), будущий автор христианского фэнтези "Хроники Нарнии". Между ним, защитником религии, и ярым атеистом Фрейдом завязывается долгий спор о существовании Бога, природе добра и зла. В этот же день Британия вступает во Вторую мировую войну… "По Фрейду" основан на пьесе Марка Ст. Джермейна. По сути, встреча Фрейда и Льюиса является вымыслом, основанным на факте, что за три недели до своего самоубийства психоаналитик беседовал с неким молодым британским профессором. Действие пьесы и фильма происходит в течение всего одного дня. У психоаналитика и писателя завязывается долгий спор. kinopoisk.ru Фото: Сэр Энтони...