🥇Статии в блога за Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Издание на GNU Binutils 2.39

Posted on 13.08.2022

Обявен е релиз на набора от системни утилити GNU Binutils 2.39, в който влизат програми като GNU linker, GNU assembler, nm, objdump, strings, strip. В новата версия: В компоновщика на файлове в ELF формат (ELF linker) е реализиран изход на предупреждение при включване на възможността за изпълнение на код в стека, както и при наличие в бинарния файл на сегменти на паметта, за които […]

Уязвимост в ядрото на Linux, позволяваща промяна на съдържанието на tmpfs и споделена памет

Posted on 13.08.2022

В ядрото на Linux е установена уязвимост (CVE-2022-2590), позволяваща на непривилегирован потребител да променя файловете, отразени в паметта (mmap) и файловете в tmpfs, без да има права за запис в тях, и да повдигне своите привилегии в системата. По своя тип установената проблематика напомня на уязвимостта Dirty COW, но се различава по това, че се ограничава само до воздействието върху данните в споделената памет (shmem / […]

Microsoft откри библиотека Emoji

Posted on 11.08.2022

Компанията Microsoft публикува библиотека Emoji, включваща над хиляда и петстотин значка, налични в различни визуални формати (3D, многоцветни, плоски, с висок контраст). Съдържанието на библиотеката съответства на новия набор Emoji, предложен на потребителите на Windows 11 миналата година, допълнен с 3D версии на значките. Библиотеката е отворена под MIT лиценз, позволяващ създаването на производни произведения и използването на значките в собствени продукти. Източник: opennet.ru

Релиз на Ubuntu 22.04.1 LTS

Posted on 11.08.2022

Компанията Canonical представи първото коригиращо издание на дистрибутива Ubuntu 22.04.1 LTS, което включва обновления за стотици пакети, свързани с отстраняване на уязвимости и проблеми, влияещи на стабилността. В новата версия са коригирани и грешки в инсталатора и зареждача. Релизът на Ubuntu 22.04.1 ознаменува завършването на основната стабилизация на LTS изданието — потребителите на Ubuntu 20.04 сега ще бъдат приканени да извършат обновление до […]

AEPIC Leak — атака, водеща до изтичане на ключове от анклавите на Intel SGX

Posted on 11.08.2022

Разкрити са данни за нова атака срещу процесори Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолираните анклави на Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколения на CPU Intel (включително новите серии Ice Lake и Alder Lake) и е причинен от архитектурен пропуск, който позволява достъп до неинициализирани данни, останали в регистрите APIC […]

В ядро на Linux са открити експлоатируеми уязвимости в POSIX CPU таймер, cls_route и nf_tables

Posted on 10.08.2022

В ядро на Linux са открити няколко уязвимости, причинени от достъп до вече освободени области на паметта, позволяващи на локални потребители да повишат своите привилегии в системата. За всички разглеждани проблеми са създадени работни прототипи на експлоити, които ще бъдат публикувани седмица след обявяването на информацията за уязвимостите. Патчове за отстраняване на проблемите са изпратени на разработчиците на ядрото на Linux. CVE-2022-2588 — уязвимост в реализацията на филтъра cls_route, […]

Google е разширил програмата за стимулиране на откритията на уязвимости в ядрото на Linux

Posted on 10.08.2022

Компанията Google обяви за разширяване на инициативата за награди за откритията на уязвимости в ядрото на Linux. Максималната сума за награда за нова уязвимост и създаването на работен експлоит на нейната база е увеличена от 91 до 133 хиляди долара. Освен преди използваната среда kCTF (Kubernetes Capture the Flag) за опити за хакване, са предложени нови среди: на базата на последната стабилна […]

Издание на дистрибутива за изследване на сигурността Kali Linux 2022.3

Posted on 10.08.2022

Представен е релиз на дистрибутива Kali Linux 2022.3, предназначен за тестване на системи за наличие на уязвимости, извършване на одити, анализ на остатъчна информация и откриване на последици от атаки на злонамерени субекти. Всички оригинални разработки, създадени в рамките на дистрибутива, се разпространяват под лиценз GPL и са достъпни през публичен Git-репозитори. Подготвени са няколко варианта на iso-образи за изтегляне, с размер 432 МБ, 2.9 ГБ, 3.4 ГБ и 9.8 […]

Издание на пакетния филтър nftables 1.0.5

Posted on 10.08.2022

Публикувано е издание на пакетния филтър nftables 1.0.5, унифициращ интерфейси за филтрация на пакети за IPv4, IPv6, ARP и мрежови мостове (с цел заместване на iptables, ip6tables, arptables и ebtables). Паралелно с него е публикувано издание на свързващата библиотека libnftnl 1.2.3, предоставяща нискоуровнев API за взаимодействие с подсистемата nf_tables. В пакета nftables влизат компоненти на пакетния филтър, които работят в потребителското пространство, докато […]

В NPM планират да използват Sigstore за потвърдяване на автентичността на пакетите

Posted on 09.08.2022

GitHub предложи на обсъждане внедряване на услугата Sigstore за верификация на пакети с цифрови подписи и водене на публичен лог за потвърдителна автентичност при разпространение на издания. Използването на Sigstore ще осигури допълнителен защитен слой срещу атаки, насочени към подмяна на софтуерни компоненти и зависимости (supply chain). Например, планираната промяна ще защити изходните кодове на проектите в случай на компрометиране на акаунта […]

Пускане на дистрибуцията Ubuntu Sway Remix 22.04 LTS

Posted on 09.08.2022

Достъпна е версия на дистрибуцията Ubuntu Sway Remix 22.04 LTS, която предлага предварително настроен и готов за употреба работен плот, базиран на композитния мениджър на прозорци Sway. Дистрибуцията е неофициална редакция на Ubuntu 22.04 LTS, създадена с внимание както към опитни потребители на GNU/Linux, така и към начинаещи, желаещи да опитат средата на плочковите мениджъри на прозорци без необходимост от дълга настройка. За изтегляне са налични […]

Пускане на дистрибуция за резервно копиране Rescuezilla 2.4

Posted on 08.08.2022

Достъпна е версия на дистрибуцията Rescuezilla 2.3, предназначена за резервно копиране, възстановяване на системи след сривове и диагностика на различни хардуерни проблеми. Дистрибуцията е изградена на пакетната база на Ubuntu и продължава развитието на проекта „Redo Backup & Rescue“, чиято разработка беше прекратена през 2012 година. Налични за изтегляне са live сборки за 64-битови системи x86 (1GB) и deb пакет за инсталиране в Ubuntu. Rescuezilla […]

« назад « към началото 455 456 457 458 459 460 461 462 463 464 в края » напред »

Категория: Новини в интернет