Категория Интернет новини
В следващото издание на Firefox е решено да бъдат променени някои настройки, свързани с възстановяването на прекъснати сесии след изход от браузъра. За разлика от предишните издания, между сесиите ще се запазват данни не само за активните табове, но и за наскоро затворените табове, което ще позволи възстановяването на случайно затворени табове след рестартиране и преглед на техния списък в режим на Firefox View. По […]
Компания ARM разкри информация за три уязвимости в драйверите на техните GPU, използвани в Android, ChromeOS и дистрибуции на Linux. Уязвимостите позволяват на непривилегирован локален потребител да изпълнява свой код с правата на ядрото. В октомврийския доклад за сигурността на платформата Android се споменава, че преди появата на корекция, една от уязвимостите (CVE-2023-4211) вече е била използвана от злонамерени лица в работещи експлойти […]
Компания Qualys е открила опасна уязвимост (CVE-2023-4911) в компоновчика ld.so, предоставян в системната библиотека Glibc (GNU libc). Уязвимостта позволява на локален потребител да повиши своите привилегии в системата, като указва специално оформени данни в променливата на средата GLIBC_TUNABLES преди стартиране на изпълняем файл с флага suid root, например, /usr/bin/su. Възможността за успешна експлоатация на уязвимостта е демонстрирана в Fedora 37 и 38, […]
Разработчиците на дистрибуцията Linux Mint обявиха публикацията на нов iso-образ «Edge», създаден на базата на юлската версия на Linux Mint 21.2 с работен плот Cinnamon, и се различава с предоставянето на ядрото Linux 6.2 вместо 5.15. Освен това, в предложеното iso-образ е възстановена поддръжката на режима UEFI SecureBoot. Сборката е насочена към потребители на ново оборудване, при което възникват проблеми с инсталацията и зареждането […]
Представен е новият портативен вариант на пакета за маршрутизация OpenBGPD 8.2, разработван от екипа на проекта OpenBSD и адаптиран за използване в FreeBSD и Linux (обявена е поддръжка за Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). За осигуряване на портативност са използвани части от кода на проектите OpenNTPD, OpenSSH и LibreSSL. Проектът поддържа голяма част от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване всичко […]
Компания Canonical обяви временно спиране на автоматичната система за проверка на публикуваните пакети в Snap Store поради появата на пакети с злонамерен код, предназначени за кражба на криптовалути от потребителите. Въпреки това, не е ясно дали инцидентът е ограничен до публикуването на злонамерени пакети от трети страни или има проблеми със сигурността самия репозиторий, тъй като ситуацията в официалното обявление е описана като […]
Публикувано е издание SBCL 2.3.9 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езици Common Lisp и C, и се разпространява под лицензия BSD. В новото издание: Извличането на стек чрез DYNAMIC-EXTENT вече се прилага не само за началното привързване, но и за всички стойности, които може да приема променливата (например, чрез SETQ). Това […]
След четири години разработка е представен релиз на утилитата auto-cpufreq 2.0, предназначена за автоматична оптимизация на скоростта на работа на CPU и енергопотреблението в системата. Утилитата следи състоянието на батерията на лаптопа, натоварването на CPU, температурите на CPU и активността в системата, и в зависимост от ситуацията и избраните опции динамично активира режими на енергоспестяване или висока производителност. Например, auto-cpufreq може да се използва за автоматично […]
Няколко наскоро открити уязвимости: CVE-2023-39191 — уязвимост в подсистемата eBPF, която дава възможност на локален потребител да повиши привилегиите си и да изпълни код на ниво ядрото на Linux. Уязвимостта е предизвикана от некоректна проверка на eBPF програмите, изпращани от потребителя за изпълнение. За извършване на атака, потребителят трябва да има възможност да зареди своя BPF програма (ако параметърът kernel.unprivileged_bpf_disabled е зададен на 0, например, както в Ubuntu 20.04). […]
След година и половина от последния релиз е публикуван релиз на алтернативната версия на дистрибуцията Linux Mint — Linux Mint Debian Edition 6, изградена на базата на пакетите на Debian (класическият Linux Mint е базиран на пакетната база на Ubuntu). Дистрибуцията е налична като инсталационни iso-образи с работната среда Cinnamon 5.8. LMDE е ориентиран към технически грамотни потребители и предоставя по-нови версии […]
Група изследователи от няколко университета в САЩ разработи нова техника за атака по странични канали, позволяваща възстановяване на визуалната информация, обработвана в GPU. С помощта на предложения метод, наречен GPU.zip, атакуващият може да определи информацията, показвана на екрана. Сред другото атаката може да бъде проведена през уеб браузър, например, е демонстрирано как отворена в Chrome злонамерена уеб страница може да получи информация за […]
Проект Zero Day Initiative (ZDI) разкри сведения за неизправените (0-day) уязвимости (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) в пощенския сървър Exim, които позволяват отдалечено изпълнение на собствен код на сървъра с правата на процеса, който приема съединения на 25-ти мрежов порт. Не се изисква автентикация за провеждане на атаката. Първата уязвимост (CVE-2023-42115) е причинена от грешка в smtp услугата и е свързана с липсата на подходящи проверки на данните, […]