ProHoster > Блог

Категория: Блог

Категория Блог

Уязвимост в XFS, позволяваща четене на сурови данни от блоково устройство

Posted on

В кода на файловата система XFS е открита уязвимост (CVE-2021-4155), позволяваща на локален неприлаган потребител да чете данни от неизползваеми блокове директно от блочното устройство. Всички значими версии на ядрото на Linux, стари от 5.16, които съдържат драйвера XFS, са подложени на този проблем. Поправката е включена в версия 5.16, а също така в обновленията на ядрата 5.15.14, 5.10.91, 5.4.171, 4.19.225 и т.н. Състоянието на формирането на обновления, отстраняващи проблема […]

Експеримент за симулация на пълноразмерна мрежа Tor

Posted on

Изследователи от Университета на Уотерлу и Изследователската лаборатория на Военноморските сили на САЩ представиха резултатите от разработката на симулатор на мрежата Tor, сравним по брой на възлите и потребителите с основната мрежа Tor, който позволява провеждане на експерименти, близки до реалните условия. Подготовеният в хода на експеримента инструментарий и методология за моделиране на мрежата позволиха на компютър с 4 ТБ RAM да симулира работата на мрежа от 6489 […]

Проектът LLVM преминава от пощенски списъци към платформата Discourse

Posted on

Проект LLVM обяви прехода от имейл системата към сайта llvm.discourse.group, основан на платформата Discourse за общуване на разработчиците и публикуване на анонси. До 20 януари ще бъдат пренесени всички архиви на предишни дискусии на новата платформа. Работата на имейл списъците ще бъде преместена в режим само за четене на 1 февруари. Преходът ще направи общуването по-лесно и удобно за […]

Още една уязвимост в подсистемата eBPF, която позволява повишаване на привилегиите.

Posted on

В подсистемата eBPF е открита още една уязвимост (CVE отсъства), като и вчерашната проблема позволява на локален неприоритетен потребител да изпълнява код на ниво ядро на Linux. Проблемата се проявява от ядрото Linux 5.8 и все още остава нерешена. Работен експлоит обещават да публикуват на 18 януари. Новата уязвимост е причинена от неправилна проверка на предавани за изпълнение eBPF програми. В частност, верификаторът eBPF не проверява […]

Лидерът на Apache PLC4X премина на модел на платено развитие на функционалността.

Posted on

Кристофер Дуц (Christofer Dutz), създател и главен разработчик на комплекта свободни библиотеки за индустриална автоматизация Apache PLC4X, заемайки поста вицепрезидент в организацията Apache Software Foundation, курираща проект Apache PLC4X, отправи ултиматум към корпорациите, с който изрази готовността си да прекрати разработката, ако не може да реши проблемите с финансирането на работата си. Недоволството произтича от факта, че използването на Apache PLC4X […]

Излиза интерактивната обвивка IPython 8.0.

Posted on

Появи се новата версия на IPython 8.0, интерактивна обвивка за езика Python, която комбинира възможностите на интерактивната конзола на Python и командния обвив Bshell, предлагаща гъвкави средства за отстраняване на грешки, редактиране на код и визуализация на данни. IPython активно се използва в научната среда за разработка, обработка на данни и интерактивно изпълнение на приложения, свързани с библиотеките numpy, matplotlib, sympy и scipy. В новата версия е добавена възможността […]

Трети кандидат в релизите на Slackware Linux 15.0.

Posted on

Патрик Фолькердинг (Patrick Volkerding) обяви за формирането на третия, последен, кандидат за релиз на дистрибуцията Slackware 15.0, който достигна етап замразяване на 99% от пакетите преди релиза. Подготвен е инсталационен образ, с размер 3.4 ГБ (x86_64), а също така и съкратена версия за стартиране в Live-режим. От финалните промени преди замразяването се отбелязва актуализация на ядрото на Linux до версия 5.15.14 (разглежда се възможността за включване […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

В включената в systemd утилита systemd-tmpfiles е открита уязвимост (CVE-2021-3997), позволяваща да се предизвика неконтролирана рекурсия. Проблемът може да се използва за организиране на отказ в обслужването по време на зареждане на системата чрез създаване в каталога /tmp на голям брой вложени подкаталози. Поправката все още е налична под формата на патч. Актуализации на пакетите с отстраняване на проблема са предложени в Ubuntu и SUSE, но все още не са налични в […]

Уязвимост в подсистемата eBPF, позволяваща изпълнение на код на ниво ядро на Linux

Posted on

В подсистемата eBPF, позволяваща стартиране на обработвачи вътре в ядрото на Linux в специална виртуална машина с JIT, е открита уязвимост (CVE-2021-4204), предоставяща възможност на локален непривилегирован потребител да постигне повишаване на привилегиите и да изпълни своя код на ниво ядро на Linux. Проблемът се проявява, започвайки от ядрото на Linux 5.8 и все още остава неизправен (засяга в това число версия 5.16). Състоянието на формирането на актуализации с […]

Инсталаторът Anaconda, използван в Fedora и RHEL, се преобразува в уеб интерфейс

Posted on

Иржи Конечный (Jiri Konecny) от компании Red Hat обяви, че работи по модернизацията и подобрението на потребителския интерфейс на инсталатора Anaconda, използван в Fedora, RHEL, CentOS и някои други дистрибуции на Linux. Забележително е, че новият интерфейс ще бъде построен на базата на уеб технологии вместо библиотеката GTK и ще позволява дистанционно управление през уеб браузър. Споменава се, че решението за преработка на инсталатора е вече […]

Пуск на Tor Browser 11.0.4 и дистрибутива Tails 4.26

Posted on

Сформирано е издание на специализирания дистрибутив Tails 4.26 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за осигуряване на анонимен достъп до мрежата. Анонимният достъп в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика през Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва […]

Издаване на мултимедийната библиотека SDL 2.0.20

Posted on

Осъществи се издание на библиотеката SDL 2.0.20 (Simple DirectMedia Layer), насочена към опростяване на написването на игри и мултимедийни приложения. Библиотеката SDL предоставя средства като хардуерно ускорен изход на 2D и 3D графики, обработка на вход, възпроизвеждане на звук, изход на 3D чрез OpenGL/OpenGL ES/Vulkan и множество други свързани операции. Библиотеката е написана на езика C и се разпространява под лиценз zlib. За използване на възможностите на SDL […]

« към началото 511 512 513 514 515 516 517 518 519 520 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster