🥇Статии на блога Новини в интернет. Всички статии по темата Новини в интернет

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

AEPIC Leak — атака, водеща до изтичане на ключове от анклави на Intel SGX

Posted on 11.08.2022

Разкрити са подробности за нова атака срещу процесорите Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолирани анклави на Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколение CPU Intel (включително новите серии Ice Lake и Alder Lake) и е причинен от архитектурен недостиг, позволяващ достъп до неинициализирани данни, останали в регистрите APIC […]

В ядрото на Linux са установени експлоатирани уязвимости в POSIX CPU таймер, cls_route и nf_tables

Posted on 10.08.2022

В ядрото на Linux са идентифицирани няколко уязвимости, причинени от достъп до вече освободени области на паметта, които позволяват на локален потребител да повиши своите привилегии в системата. За всички разглеждани проблеми са създадени работни прототипи на експлоити, които ще бъдат публикувани седмица след публикуването на информацията за уязвимостите. Патчовете за отстраняване на проблемите са изпратени на разработчиците на ядрото на Linux. CVE-2022-2588 — уязвимост в реализацията на филтъра cls_route, […]

Google разшири програмата за насърчаване на откритията на уязвимости в ядрото на Linux

Posted on 10.08.2022

Компания Google обяви разширение на инициативата за изплащане на парични награди за откритие на уязвимости в ядрото на Linux. Максималният размер на наградата за нова уязвимост и създаването на работен експлоит на нейна база е увеличен от 91 на 133 хиляди долара. Освен вече използваната среда kCTF (Kubernetes Capture the Flag) за опити за пробив, са предложени нови среди: на базата на последната стабилна […]

Издание на дистрибутива Kali Linux 2022.3 за изследване на сигурността

Posted on 10.08.2022

Представен е релизът на дистрибуция Kali Linux 2022.3, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последици от нападения на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са няколко варианта на iso-образи с размер 432 MB, 2.9 GB, 3.4 GB и 9.8 […]

Издание на пакетния филтър nftables 1.0.5

Posted on 10.08.2022

Публикувана е версия на пакетния филтър nftables 1.0.5, унифицираща интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове (намерението е да замени iptables, ip6tables, arptables и ebtables). В същото време е публикувана и съпътстваща библиотека libnftnl 1.2.3, предоставяща нискоуровневи API за взаимодействие с подсистемата nf_tables. Пакетът nftables включва компоненти на пакетния филтър, работещи в потребителското пространство, докато […]

В NPM планират да използват Sigstore за потвърждаване на автентичността на пакетите.

Posted on 09.08.2022

GitHub излезе с предложение за внедряване на услугата Sigstore за верифициране на пакети по цифрови подписи и водене на публичен лог за потвърждаване на автентичността при разпространение на релизи. Използването на Sigstore ще осигури допълнителен слой защита срещу атаки, насочени към подмяна на софтуерни компоненти и зависимости (supply chain). Например, внедрената промяна ще защити изходните кодове на проектите в случай на компрометиране на акаунта […]

Публикация на дистрибутива Ubuntu Sway Remix 22.04 LTS

Posted on 09.08.2022

Достъпен е релизът на дистрибуцията Ubuntu Sway Remix 22.04 LTS, предоставяща предварително конфигуриран и готов за работа работен плот на базата на мозаечен композитен мениджър Sway. Дистрибуцията е неофициално издание на Ubuntu 22.04 LTS, създадено с поглед както към опитни потребители на GNU/Linux, така и към новици, които искат да опитат среда на мозаечни прозоречни мениджъри без необходимост от дълга настройка. За сваляне са налични […]

Публикация на дистрибутива за резервно копиране Rescuezilla 2.4

Posted on 08.08.2022

Достъпен е новият дистрибутив Rescuezilla 2.3, предназначен за резервно копиране, възстановяване на системи след срив и диагностика на различни хардуерни проблеми. Дистрибутивът е изградена на пакетната база Ubuntu и продължава развитието на проекта „Redo Backup & Rescue“, чийто разработка беше спряна през 2012 година. Предоставят се live-сборки за 64-битови системи x86 (1ГБ) и deb-пакет за инсталиране в Ubuntu. Rescuezilla […]

Разработчиците на openSUSE обсъждат прекратяване на поддръжката на ReiserFS

Posted on 07.08.2022

Джеф Махони (Jeff Mahoney), директор на SUSE Labs, представи на общността предложението за прекратяване на поддръжката на файловата система ReiserFS в openSUSE. Като мотивация се изтъква план за премахване на ReiserFS от основния състав на ядрото до 2025 година, застой в поддръжката на тази файлова система и липсата на възможности за отказоустойчивост, предлагани от съвременните файлови системи за защита срещу повреди в случай на […]

За Linux е предложен механизъм за верификация на коректността на работата на ядрото

Posted on 07.08.2022

Предложен е набор от пачове за интегриране в ядрото на Linux 5.20 (възможно е версията да получи номер 6.0), която реализира механизма RV (Runtime Verification), представляващ средства за проверка на коректността на работа на високонадеждни системи, гарантиращи отсъствие на сривове. Проверка се извършва по време на изпълнение чрез прикрепяне на обработчици към точки на проследяване, които сверяват фактическото ходене на изпълнението с предварително определена еталонна детерминирана модел на автомата, […]

Издаване на Minetest 5.6.0, открит клонинг на играта MineCraft

Posted on 07.08.2022

Представен е Minetest 5.6.0, отворена кросплатформена версия на играта MineCraft, позволяваща на групи играчи да изграждат от стандартни блокове различни структури, формиращи подобие на виртуален свят (жанр пясъчник). Играта е написана на C++ с използване на 3D движка irrlicht. За създаване на разширения се използва езикът Lua. Кодът на Minetest се разпространява под лицензия LGPL, а игровите ресурси под лицензия CC BY-SA 3.0. Готовите […]

Уязвимост в подсистемата io_uring на ядрото на Linux, позволяваща получаване на права root от контейнер.

Posted on 07.08.2022

В реализацията на интерфейса за асинхронен вход/изход io_uring, който е в ядрото на Linux от версия 5.1, е открито уязвимост (CVE-2022-29582), позволяваща на непривилегирован потребител да получи права root в системата, включително при изпълнение на експлоит от контейнер. Уязвимостта е предизвикана от достъп до вече освободен блок памет, като се проявява в ядрото на Linux, започвайки от версия 5.10 и е отстранена през април в ъпдейтите […]

« назад « към началото 461 462 463 464 465 466 467 468 469 470 в края » напред »

Категория: Новини от интернетa