ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимост в ядрото на Linux, позволяваща промяна на съдържанието на tmpfs и споделена памет

Posted on

В ядрото на Linux е открита уязвимост (CVE-2022-2590), позволяваща на непривилегирован потребител да промени отразените в памет файл (mmap) и файлове в tmpfs, без да има права за запис в тях, и да повиши своите привилегии в системата. По своя характер откритият проблем напомня на уязвимостта Dirty COW, но се различава по това, че е ограничен само до въздействието върху данни в споделена памет (shmem / […]

Microsoft отвори библиотека Emoji

Posted on

Компанията Microsoft публикува библиотека Emoji, включваща повече от хиляда и петстотин символа, налични в различни представяния (3D, многоцветни, плоски, с висок контраст). Съдържанието на библиотеката отговаря на новия набор от Emoji, предложен на потребителите на Windows 11 миналата година, допълнен с 3D версии на символите. Библиотеката е отворена под лицензия MIT, позволяваща създаването на производни работи и използването на символите в свои продукти. Източник: opennet.ru

Издание Ubuntu 22.04.1 LTS

Posted on

Компанията Canonical представи първия коригиращ релиз на дистрибутива Ubuntu 22.04.1 LTS, в който са включени обновления за няколко стотин пакета, свързани с отстраняването на уязвимости и проблеми, влияещи на стабилността. В новата версия също така са коригирани грешките в инсталатора и буутloader-a. Релизът Ubuntu 22.04.1 ознаменува преминаването през основната стабилизация на LTS релиза — на потребителите на Ubuntu 20.04 сега ще бъде предложено да направят обновление до […]

AEPIC Leak — атака, водеща до изтичане на ключове от анклави на Intel SGX

Posted on

Разкрити са подробности за нова атака срещу процесорите Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолирани анклави на Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколение CPU Intel (включително новите серии Ice Lake и Alder Lake) и е причинен от архитектурен недостиг, позволяващ достъп до неинициализирани данни, останали в регистрите APIC […]

В ядрото на Linux са установени експлоатирани уязвимости в POSIX CPU таймер, cls_route и nf_tables

Posted on

В ядрото на Linux са идентифицирани няколко уязвимости, причинени от достъп до вече освободени области на паметта, които позволяват на локален потребител да повиши своите привилегии в системата. За всички разглеждани проблеми са създадени работни прототипи на експлоити, които ще бъдат публикувани седмица след публикуването на информацията за уязвимостите. Патчовете за отстраняване на проблемите са изпратени на разработчиците на ядрото на Linux. CVE-2022-2588 — уязвимост в реализацията на филтъра cls_route, […]

Google разшири програмата за насърчаване на откритията на уязвимости в ядрото на Linux

Posted on

Компания Google обяви разширение на инициативата за изплащане на парични награди за откритие на уязвимости в ядрото на Linux. Максималният размер на наградата за нова уязвимост и създаването на работен експлоит на нейна база е увеличен от 91 на 133 хиляди долара. Освен вече използваната среда kCTF (Kubernetes Capture the Flag) за опити за пробив, са предложени нови среди: на базата на последната стабилна […]

Издание на дистрибутива Kali Linux 2022.3 за изследване на сигурността

Posted on

Представен е релизът на дистрибуция Kali Linux 2022.3, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последици от нападения на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са няколко варианта на iso-образи с размер 432 MB, 2.9 GB, 3.4 GB и 9.8 […]

Издание на пакетния филтър nftables 1.0.5

Posted on

Публикувана е версия на пакетния филтър nftables 1.0.5, унифицираща интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове (намерението е да замени iptables, ip6tables, arptables и ebtables). В същото време е публикувана и съпътстваща библиотека libnftnl 1.2.3, предоставяща нискоуровневи API за взаимодействие с подсистемата nf_tables. Пакетът nftables включва компоненти на пакетния филтър, работещи в потребителското пространство, докато […]

В NPM планират да използват Sigstore за потвърждаване на автентичността на пакетите.

Posted on

GitHub излезе с предложение за внедряване на услугата Sigstore за верифициране на пакети по цифрови подписи и водене на публичен лог за потвърждаване на автентичността при разпространение на релизи. Използването на Sigstore ще осигури допълнителен слой защита срещу атаки, насочени към подмяна на софтуерни компоненти и зависимости (supply chain). Например, внедрената промяна ще защити изходните кодове на проектите в случай на компрометиране на акаунта […]

Публикация на дистрибутива Ubuntu Sway Remix 22.04 LTS

Posted on

Достъпен е релизът на дистрибуцията Ubuntu Sway Remix 22.04 LTS, предоставяща предварително конфигуриран и готов за работа работен плот на базата на мозаечен композитен мениджър Sway. Дистрибуцията е неофициално издание на Ubuntu 22.04 LTS, създадено с поглед както към опитни потребители на GNU/Linux, така и към новици, които искат да опитат среда на мозаечни прозоречни мениджъри без необходимост от дълга настройка. За сваляне са налични […]

Публикация на дистрибутива за резервно копиране Rescuezilla 2.4

Posted on

Достъпен е новият дистрибутив Rescuezilla 2.3, предназначен за резервно копиране, възстановяване на системи след срив и диагностика на различни хардуерни проблеми. Дистрибутивът е изградена на пакетната база Ubuntu и продължава развитието на проекта „Redo Backup & Rescue“, чийто разработка беше спряна през 2012 година. Предоставят се live-сборки за 64-битови системи x86 (1ГБ) и deb-пакет за инсталиране в Ubuntu. Rescuezilla […]

Разработчиците на openSUSE обсъждат прекратяване на поддръжката на ReiserFS

Posted on

Джеф Махони (Jeff Mahoney), директор на SUSE Labs, представи на общността предложението за прекратяване на поддръжката на файловата система ReiserFS в openSUSE. Като мотивация се изтъква план за премахване на ReiserFS от основния състав на ядрото до 2025 година, застой в поддръжката на тази файлова система и липсата на възможности за отказоустойчивост, предлагани от съвременните файлови системи за защита срещу повреди в случай на […]

« към началото 349 350 351 352 353 354 355 356 357 358 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster