🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Уязвимост в Glibc ld.so, която позволява получаване на права root в системата

Posted on 04.10.2023

Компания Qualys е открила опасна уязвимост (CVE-2023-4911) в компоновчика ld.so, предоставян в системната библиотека Glibc (GNU libc). Уязвимостта позволява на локален потребител да повиши своите привилегии в системата, като указва специално оформени данни в променливата на средата GLIBC_TUNABLES преди стартиране на изпълняем файл с флага suid root, например, /usr/bin/su. Възможността за успешна експлоатация на уязвимостта е демонстрирана в Fedora 37 и 38, […]

Публикувана е версия Linux Mint Edge 21.2 с ново ядро Linux

Posted on 03.10.2023

Разработчиците на дистрибуцията Linux Mint обявиха публикацията на нов iso-образ «Edge», създаден на базата на юлската версия на Linux Mint 21.2 с работен плот Cinnamon, и се различава с предоставянето на ядрото Linux 6.2 вместо 5.15. Освен това, в предложеното iso-образ е възстановена поддръжката на режима UEFI SecureBoot. Сборката е насочена към потребители на ново оборудване, при което възникват проблеми с инсталацията и зареждането […]

Пускане на преносима версия на OpenBGPD 8.2

Posted on 03.10.2023

Представен е новият портативен вариант на пакета за маршрутизация OpenBGPD 8.2, разработван от екипа на проекта OpenBSD и адаптиран за използване в FreeBSD и Linux (обявена е поддръжка за Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). За осигуряване на портативност са използвани части от кода на проектите OpenNTPD, OpenSSH и LibreSSL. Проектът поддържа голяма част от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване всичко […]

В Ubuntu Snap Store открити злонамерени пакети

Posted on 02.10.202302.10.2023

Компания Canonical обяви временно спиране на автоматичната система за проверка на публикуваните пакети в Snap Store поради появата на пакети с злонамерен код, предназначени за кражба на криптовалути от потребителите. Въпреки това, не е ясно дали инцидентът е ограничен до публикуването на злонамерени пакети от трети страни или има проблеми със сигурността самия репозиторий, тъй като ситуацията в официалното обявление е описана като […]

Издание на SBCL 2.3.9, реализация на езика Common Lisp

Posted on 02.10.202302.10.2023

Публикувано е издание SBCL 2.3.9 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езици Common Lisp и C, и се разпространява под лицензия BSD. В новото издание: Извличането на стек чрез DYNAMIC-EXTENT вече се прилага не само за началното привързване, но и за всички стойности, които може да приема променливата (например, чрез SETQ). Това […]

Издание на оптимизатора на енергийна ефективност и производителност auto-cpufreq 2.0

Posted on 02.10.2023

След четири години разработка е представен релиз на утилитата auto-cpufreq 2.0, предназначена за автоматична оптимизация на скоростта на работа на CPU и енергопотреблението в системата. Утилитата следи състоянието на батерията на лаптопа, натоварването на CPU, температурите на CPU и активността в системата, и в зависимост от ситуацията и избраните опции динамично активира режими на енергоспестяване или висока производителност. Например, auto-cpufreq може да се използва за автоматично […]

Уязвимости в ядрото на Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS

Posted on 02.10.2023

Няколко наскоро открити уязвимости: CVE-2023-39191 — уязвимост в подсистемата eBPF, която дава възможност на локален потребител да повиши привилегиите си и да изпълни код на ниво ядрото на Linux. Уязвимостта е предизвикана от некоректна проверка на eBPF програмите, изпращани от потребителя за изпълнение. За извършване на атака, потребителят трябва да има възможност да зареди своя BPF програма (ако параметърът kernel.unprivileged_bpf_disabled е зададен на 0, например, както в Ubuntu 20.04). […]

Рилийз на дистрибутива Linux Mint Debian Edition 6

Posted on 28.09.2023

След година и половина от последния релиз е публикуван релиз на алтернативната версия на дистрибуцията Linux Mint — Linux Mint Debian Edition 6, изградена на базата на пакетите на Debian (класическият Linux Mint е базиран на пакетната база на Ubuntu). Дистрибуцията е налична като инсталационни iso-образи с работната среда Cinnamon 5.8. LMDE е ориентиран към технически грамотни потребители и предоставя по-нови версии […]

Атака GPU.zip, позволяваща възстановяване на данни, генерирани от GPU

Posted on 28.09.2023

Група изследователи от няколко университета в САЩ разработи нова техника за атака по странични канали, позволяваща възстановяване на визуалната информация, обработвана в GPU. С помощта на предложения метод, наречен GPU.zip, атакуващият може да определи информацията, показвана на екрана. Сред другото атаката може да бъде проведена през уеб браузър, например, е демонстрирано как отворена в Chrome злонамерена уеб страница може да получи информация за […]

Три критични уязвимости в Exim, позволяващи отдалечено изпълнение на код на сървъра

Posted on 28.09.2023

Проект Zero Day Initiative (ZDI) разкри сведения за неизправените (0-day) уязвимости (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) в пощенския сървър Exim, които позволяват отдалечено изпълнение на собствен код на сървъра с правата на процеса, който приема съединения на 25-ти мрежов порт. Не се изисква автентикация за провеждане на атаката. Първата уязвимост (CVE-2023-42115) е причинена от грешка в smtp услугата и е свързана с липсата на подходящи проверки на данните, […]

Релиз на CrossOver 23.5 за Linux, Chrome OS и macOS

Posted on 28.09.2023

Компанията CodeWeavers пусна версия на пакета Crossover 23.5, базиран на кода Wine и предназначен за изпълнение на програми и игри, написани за платформата Windows. CodeWeavers е сред ключовите участници в проекта Wine, спонсорира неговото разработване и връща в проекта всички иновации, реализирани за своите търговски продукти. Изходните кодове на откритите компоненти на CrossOver 23.0 могат да бъдат изтеглени на тази страница. […]

Издаден е емулатор на игрови конзоли RetroArch 1.16

Posted on 25.09.2023

Издаден е новият релиз на проекта RetroArch 1.16, който развива добавка за емулация на различни игрови конзоли, позволяваща стартирането на класически игри чрез прост унифициран графичен интерфейс. Поддържат се емулации на конзоли като Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES и др. Могат да се използват контролери от налични игрови конзоли, включително Playstation 3, […]

« назад « към началото 391 392 393 394 395 396 397 398 399 400 в края » напред »

Категория: Блог