ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимости в ядрото на Linux, позволяващи повишаване на привилегиите чрез nf_tables и ksmbd

Posted on

В Netfilter, подсистемата на ядрото на Linux, използвана за филтриране и модифициране на мрежови пакети, е открита уязвимост (CVE-2024-1086), позволяваща на локален потребител да изпълни код на ниво ядро и да повиши привилегиите си в системата. Проблемът е причинен от двойно освобождаване на памет (double-free) в модула nf_tables, който осигурява работа на пакетния филтър nftables. Изследователят по сигурност, открил уязвимостта, е разработил и публикувал работен прототип на експлойта. Работа на експлойта […]

Актуализация на ОС Qubes 4.2.1, която използва виртуализация за изолация на приложения.

Posted on

Представен е новият пакет на операционната система Qubes 4.2.1, реализираща идеята за използване на хипервизор за стриктна изолация на приложения и компоненти на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). За работа се препоръчва система с 16 ГБ RAM (минимум — 6 ГБ) и 64-битов CPU Intel или AMD, поддържащи технологии VT-x с EPT/AMD-v с RVI и […]

Издаване на Bubblewrap 0.9, слой за създаване на изолирани среди.

Posted on

След година разработка е публикувана новата версия на инструмента за организиране на работа на изолирани среди Bubblewrap 0.9, използван за ограничаване на отделни приложения на непривилегировани потребители. На практика Bubblewrap се прилага от проекта Flatpak като прослойка за изолация на приложения, стартирани от пакети. Кодът на проекта е написан на езика C и се разпространява под лицензия LGPLv2+. За изолация се използват традиционни за Linux технологии на контейнери […]

Дистрибутив Fedora Linux 40 премина в бета-етап на тестване

Posted on

Започна тестването на бета-версията на дистрибуцията Fedora Linux 40. Бета-изданието бележи прехода към финалната фаза на тестване, при която е допустимо само коригиране на критични грешки. Пуска се на 23 април. Изданието обхваща Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx и Live-сборки, доставяни под формата на спинове с потребителски среди, K предложилиDE Plasma […]

Драйверът за файловата система Ext2 е обявен за остарял.

Posted on

В кодовата база, на която се изгражда ядрото на Linux 6.9, е направена промяна, която прехвърля драйвера с реализация на файлова система Ext2 от категорията на поддържаните в разряд остарели (deprecated). Причината е, че драйвера поддържа само 32-битови броячи на времето в inode, които ще преливат на 19 януари 2038 година. За работа с съществуващите дялове вместо драйвера ext2 се предлага да се използва […]

Смъртта на Upstart, 32-битовите сборки, Unity и Deb-пакетите в Ubuntu се отлага с 2 години: LTS-изданията получиха още две години поддръжка

Posted on

Според съобщение в блога на Canonical, Ubuntu 14.04 LTS (последният LTS релиз с Upstart по подразбиране) ще бъде поддържан до април 2026 година, Ubuntu 16.04 — последният официален релиз с Unity 7 като работна среда по подразбиране — до 2028 година, Ubuntu 18.04 (последният LTS релиз с поддръжка на 32-битова архитектура) — до 2030 година, Ubuntu 20.04 — последният релиз с пакета […]

В библиотеката SDL3 отложиха преминаването към Wayland по подразбиране

Posted on

Разработчиците на библиотеката SDL (Simple DirectMedia Layer), насочена към опростяване на разработването на игри и мултимедийни приложения, отмениха промяната, която би преместила клона SDL3 на използване по подразбиране на протокола Wayland в среди, предоставящи едновременна поддръжка на Wayland и X11. Като причина за това се посочват проблеми, които остават нерешени в екосистемата на Wayland, свързани с блокирането на повърхности и реализирането на FIFO (vsync). Посочените проблеми водят до […]

ZenHammer — метод за атака, целящ илюзия на съдържанието на паметта на платформи AMD Zen

Posted on

Изследователи от Швейцарския федерален технологичен институт в Цюрих разработиха метода на атака ZenHammer, представляващ вариант на атаките от клас RowHammer за изменение на съдържанието на отделни битове в динамичната оперативна памет (DRAM), адаптиран за използване на платформи с процесори AMD. Предишните методи за атаки от клас RowHammer бяха ограничени до системи базирани на процесори Intel, но проведеното изследване показа, че деформациите на паметните клетки също могат да […]

Уязвимост в реализацията на NFS сървъра FreeBSD и OpenBSD.

Posted on

В кода на NFS-сервера на проектите FreeBSD и OpenBSD е открита уязвимост CVE-2024-29937, водеща до отдалечено изпълнение на код от произволен потребител. Проблемът съществува от самото първо издание и засяга актуалните версии на OpenBSD 7.4 и FreeBSD 14.0. Подробности ще бъдат представени по-късно в рамките на доклад на конференцията за безопасност t2, която ще се проведе в Хелзинки на 18-19 април. Източник: linux.org.ru

В Fedora 41 е предвиден преход към пакетен мениджър DNF5

Posted on

В изданието Fedora 41 е предложено дистрибуцията по подразбиране да премине на пакетния мениджър DNF5. Първоначално, преминаването на DNF5 беше планирано за изданието Fedora 39, но миграцията беше отложена поради неготовността на инструментариума. Въпреки че пълният паритет във функционалността със стария инструментарий все още не е постигнат, разработчиците считат, че дистрибуцията е готова за миграция, а недостигналите възможности […]

Започвайки от Ubuntu 14.04, времето за поддръжка на LTS версии ще се увеличи до 12 години.

Posted on

Компанията Canonical обяви за въвеждането на 12-годишен срок за актуализации за LTS изданията на Ubuntu. Удължението ще засегне всички актуални LTS издания, започвайки от Ubuntu 14.04, чиято поддръжка трябваше да изтече през април тази година, но сега е удължена до април 2026 година. Актуализациите за Ubuntu 24.04 ще се формират до 2036 година, Ubuntu 22.04 — до 2034, Ubuntu 20.04 — до 2032 […]

Уязвимост в NFS сървъра FreeBSD и OpenBSD, която води до отдалечено изпълнение на код.

Posted on

В реализация на NFS-сервер, прилаган в BSD-системи, е открита критична уязвимост (CVE-2024-29937), която позволява отдалечено изпълнение на собствен код с права root на сървъра. Проблемът се проявява във всички версии на OpenBSD и FreeBSD, до OpenBSD 7.4 и FreeBSD 14.0-RELEASE. Подробна информация за уязвимостта все още не е разкрита, известно е само, че проблемът е причинен от логическа грешка, която не е свързана с повреда на паметта. […]

« към началото 210 211 212 213 214 215 216 217 218 219 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster