Уязвимость распределенной системы управления версиями Git, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии или выполнить произвольные команды

Git is a distributed revision control system. Git prior to versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5, is vulnerable to privilege escalation in all platforms. An unsuspecting user could still be affected by the issue reported in CVE-2022-24765, for example when navigating as root into a shared tmp directory that is owned by them, but where an attacker could create a git repository. Versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5 contain a patch for this issue. The simplest way to avoid being affected by the exploit described in the example is to avoid running git as root (or an Administrator in Windows), and if needed to reduce its use to a minimum. While a generic workaround is not possible, a system could be hardened from the exploit described in the example by removing any such repository if it exists already and creating one as root to block any future attacks.

ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer.

pacemaker-cli 2.1.4-alt1 зависит от putty, который зависит от графических библиотек

Уязвимость функции parse_required_member() протокола сериализации данных protobuf-c, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код и привести систему к полной компрометации

Protobuf-c v1.4.0 was discovered to contain an invalid arithmetic shift via the function parse_tag_and_wiretype in protobuf-c/protobuf-c.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via unspecified vectors.

protobuf-c before 1.4.1 has an unsigned integer overflow in parse_required_member.

Опечатка в пункте 45.1. "Настройка smb.conf" в документации docs-alt-server

Опечатки в пункте 25.4. "MATE: Меню Система" в документации docs-alt-server

Ошибка в синтаксисе команды proxmox-backup-client в разделе 53.6.3. Восстановление данных

Некорректное отображение команды и результата её выполнения в разделе 53.7. Интеграция с PVE

Ошибки при выполнении команд из раздела 53.7. Интеграция с PVE

Несоответствие текста и скриншота в разделе Глава 16. Администратор системы

Опечатка в примечании о создании подтомов в документации для Workstation K 10.1

Ошибка в примечании о установке загрузчика в документации для Workstation K 10.1

Некорректный синтаксис команды для установки пакетов для работы сканеров в документации для Workstation K 10.1