ProHoster > Блог

Категория: Блог

Категория Блог

Издание на дистрибутива Kali Linux 2022.3 за изследване на сигурността

Posted on

Представен е релизът на дистрибуция Kali Linux 2022.3, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последици от нападения на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са няколко варианта на iso-образи с размер 432 MB, 2.9 GB, 3.4 GB и 9.8 […]

Издание на пакетния филтър nftables 1.0.5

Posted on

Публикувана е версия на пакетния филтър nftables 1.0.5, унифицираща интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове (намерението е да замени iptables, ip6tables, arptables и ebtables). В същото време е публикувана и съпътстваща библиотека libnftnl 1.2.3, предоставяща нискоуровневи API за взаимодействие с подсистемата nf_tables. Пакетът nftables включва компоненти на пакетния филтър, работещи в потребителското пространство, докато […]

В NPM планират да използват Sigstore за потвърждаване на автентичността на пакетите.

Posted on

GitHub излезе с предложение за внедряване на услугата Sigstore за верифициране на пакети по цифрови подписи и водене на публичен лог за потвърждаване на автентичността при разпространение на релизи. Използването на Sigstore ще осигури допълнителен слой защита срещу атаки, насочени към подмяна на софтуерни компоненти и зависимости (supply chain). Например, внедрената промяна ще защити изходните кодове на проектите в случай на компрометиране на акаунта […]

Публикация на дистрибутива Ubuntu Sway Remix 22.04 LTS

Posted on

Достъпен е релизът на дистрибуцията Ubuntu Sway Remix 22.04 LTS, предоставяща предварително конфигуриран и готов за работа работен плот на базата на мозаечен композитен мениджър Sway. Дистрибуцията е неофициално издание на Ubuntu 22.04 LTS, създадено с поглед както към опитни потребители на GNU/Linux, така и към новици, които искат да опитат среда на мозаечни прозоречни мениджъри без необходимост от дълга настройка. За сваляне са налични […]

Публикация на дистрибутива за резервно копиране Rescuezilla 2.4

Posted on

Достъпен е новият дистрибутив Rescuezilla 2.3, предназначен за резервно копиране, възстановяване на системи след срив и диагностика на различни хардуерни проблеми. Дистрибутивът е изградена на пакетната база Ubuntu и продължава развитието на проекта „Redo Backup & Rescue“, чийто разработка беше спряна през 2012 година. Предоставят се live-сборки за 64-битови системи x86 (1ГБ) и deb-пакет за инсталиране в Ubuntu. Rescuezilla […]

Разработчиците на openSUSE обсъждат прекратяване на поддръжката на ReiserFS

Posted on

Джеф Махони (Jeff Mahoney), директор на SUSE Labs, представи на общността предложението за прекратяване на поддръжката на файловата система ReiserFS в openSUSE. Като мотивация се изтъква план за премахване на ReiserFS от основния състав на ядрото до 2025 година, застой в поддръжката на тази файлова система и липсата на възможности за отказоустойчивост, предлагани от съвременните файлови системи за защита срещу повреди в случай на […]

За Linux е предложен механизъм за верификация на коректността на работата на ядрото

Posted on

Предложен е набор от пачове за интегриране в ядрото на Linux 5.20 (възможно е версията да получи номер 6.0), която реализира механизма RV (Runtime Verification), представляващ средства за проверка на коректността на работа на високонадеждни системи, гарантиращи отсъствие на сривове. Проверка се извършва по време на изпълнение чрез прикрепяне на обработчици към точки на проследяване, които сверяват фактическото ходене на изпълнението с предварително определена еталонна детерминирана модел на автомата, […]

Издаване на Minetest 5.6.0, открит клонинг на играта MineCraft

Posted on

Представен е Minetest 5.6.0, отворена кросплатформена версия на играта MineCraft, позволяваща на групи играчи да изграждат от стандартни блокове различни структури, формиращи подобие на виртуален свят (жанр пясъчник). Играта е написана на C++ с използване на 3D движка irrlicht. За създаване на разширения се използва езикът Lua. Кодът на Minetest се разпространява под лицензия LGPL, а игровите ресурси под лицензия CC BY-SA 3.0. Готовите […]

Уязвимост в подсистемата io_uring на ядрото на Linux, позволяваща получаване на права root от контейнер.

Posted on

В реализацията на интерфейса за асинхронен вход/изход io_uring, който е в ядрото на Linux от версия 5.1, е открито уязвимост (CVE-2022-29582), позволяваща на непривилегирован потребител да получи права root в системата, включително при изпълнение на експлоит от контейнер. Уязвимостта е предизвикана от достъп до вече освободен блок памет, като се проявява в ядрото на Linux, започвайки от версия 5.10 и е отстранена през април в ъпдейтите […]

Публикация на NetBSD 9.3

Posted on

Петнадесет месеца след последното обновление, е публикувано издание на операционната система NetBSD 9.3. Подготвени са инсталационни образи с размер 470 МБ, достъпни за 57 системни архитектури и 16 различни семейства процесори. Версия 9.3 е напълно съвместима с предишните издания на клон 9.x и съдържа важни корекции, включително свързани с отстраняване на уязвимости. Първоначално се предполагаше […]

Деветата версия на патчовете за ядрото на Linux с поддръжка на езика Rust

Posted on

За ядрото на Linux е предложена девета версия на патчовете с компоненти за разработка на драйвери на устройства на езика Rust. Новата версия представлява олекотен вариант на осмото издание, публикувано преди няколко дни. Комплектът се отличава с значително намален размер и оставя само най-необходимия минимум, достатъчен за компилиране на модул на ядрото, написан на езика Rust. Предполага се, че минималният патч ще улесни приемането на поддръжката […]

Уязвимост в HTTP сървъра muhttpd, отваряща достъп до файлове извън работната директория.

Posted on

В HTTP-сервера muhttpd, който се използва предимно в рутери и точки за достъп, е открита уязвимост (CVE-2022-31793), която позволява на неаутентифициран атакуващ чрез изпращане на специално формулирано HTTP заявление да зареди произволни файлове, в зависимост от правата на достъп, под които работи HTTP-сервера (в много устройства muhttpd се стартира с права root). Например, атакуващият може да получи достъп до файлове с пароли, настройки на безжичен достъп, параметри за свързване […]

« към началото 454 455 456 457 458 459 460 461 462 463 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster