Autor: Yuri Gagarin

Zranitelnosti v jádru Linux, které umožňují zvýšit své privilegium prostřednictvím nf_tables a ksmbd

Ve Netfilteru, subsystému jádra Linuxu, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2024-1086), která umožňuje místnímu uživateli vykonat kód na úrovni jádra a zvýšit své privilegium v systému. Problém je způsoben dvojím uvolněním paměti (double-free) v modulu nf_tables, který zajišťuje provoz paketového filtru nftables. Výzkumník v oblasti bezpečnosti, který zranitelnost objevil, vyvinul a publikoval funkční prototyp exploit. Práce exploit […]

Aktualizace OS Qubes 4.2.1, který používá virtualizaci pro izolaci aplikací

Byla představena nová verze operačního systému Qubes 4.2.1, která implementuje myšlenku použití hypervizoru pro přísnou izolaci aplikací a komponent operačního systému (každá třída aplikací a systémové služby běží v oddělených virtuálních strojích). Pro funkční provoz se doporučuje systém s 16 GB RAM (minimum — 6 GB) a 64bitovým procesorem Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a […]

Vydání Bubblewrap 0.9, vrstvy pro vytváření izolovaných prostředí

Po roce vývoje byla zveřejněna nová verze nástroje pro organizaci práce v izolovaných prostředích Bubblewrap 0.9, který se používá k omezení jednotlivých aplikací neprivilegovaných uživatelů. V praxi se Bubblewrap používá projektem Flatpak jako mezivrstvu pro izolaci aplikací spouštěných z balíčků. Kód projektu je napsán v jazyce C a je distribuován pod licencí LGPLv2+. Pro izolaci se používají tradiční technologie kontejnerů pro Linux […]

Distribuce Fedora Linux 40 přešla do fáze beta testování

Testování beta verze distribuce Fedora Linux 40 bylo zahájeno. Beta verze označuje přechod do finální fáze testování, během níž je povoleno pouze opravy kritických chyb. Uvolnění je naplánováno na 23. dubna. Verze zahrnuje Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx a živé verze dodávané jako spiny s uživatelskými prostředími K nabídky KDE Plasma […]

Ovladač pro souborový systém Ext2 byl vyhlášen zastaralým

Do kódové základny, na jejímž základě je formováno jádro Linux 6.9, bylo přijato změna, která převádí ovladač implementující souborový systém Ext2 z kategorie podporovaných do kategorie zastaralých (deprecated). Jako důvod se uvádí podpora v ovladači pouze 32bitových časových čítačů v inode, které se přetečou 19. ledna 2038. Pro práci s existujícími oddíly se doporučuje použít místo ovladače ext2 […]

Smrt Upstart, 32bitových verzí, Unity a Debbalíčků v Ubuntu byla odložena o 2 roky: LTS verze získaly další dva roky podpory

Podle zprávy na blogu Canonical bude Ubuntu 14.04 LTS (poslední LTS uvolnění s Upstart jako výchozí) podporováno do dubna 2026, Ubuntu 16.04 — poslední oficiální verze s Unity 7 jako výchozí desktopové prostředí — do roku 2028, Ubuntu 18.04 (poslední LTS uvolnění s podporou 32bitové architektury) — do roku 2030, Ubuntu 20.04 — poslední verze s balíčkem […]

V knihovně SDL3 odložili přechod na Wayland jako výchozí

Vývojáři knihovny SDL (Simple DirectMedia Layer), která usnadňuje psaní her a multimediálních aplikací, zrušili změnu, která měla přepnout větev SDL3 na použití protokolu Wayland jako výchozího v prostředích, která současně podporují Wayland a X11. Jako důvod jsou uvedeny problémy, které zůstávají nevyřešeny v ekosystému Wayland, související s blokováním povrchů a implementací FIFO (vsync). Uvedené problémy vedou k […]

ZenHammer — metoda útoku pro poškození obsahu paměti na platformách AMD Zen

Výzkumníci ze švýcarského Federálního technologického institutu v Curychu vyvinuli metodu útoku ZenHammer, což je varianta útoků typu RowHammer, která mění obsah jednotlivých bitů dynamické RAM (DRAM) a je přizpůsobena k použití na platformách s procesory AMD. Předchozí metody útoků RowHammer byly omezeny na systémy založené na procesorech Intel, avšak provedený výzkum prokázal, že deformace paměťových buněk je také možné […]

Zranitelnost v implementaci NFS serveru FreeBSD a OpenBSD

V kódu NFS serverů projektů FreeBSD a OpenBSD byla nalezena zranitelnost CVE-2024-29937, která umožňuje vzdálené spuštění kódu od libovolného uživatele. Problém existuje od prvního vydání a týká se aktuálních verzí OpenBSD 7.4 a FreeBSD 14.0. Podrobnosti budou prezentovány později v rámci přednášky na konferenci o bezpečnosti t2, která se koná v Helsinkách 18.-19. dubna. Zdroj: linux.org.ru

Ve Fedoře 41 je plánován přechod na balíčkovací systém DNF5

Ve vydání Fedora 41 se navrhuje přejít na výchozí správce balíčků DNF5. Původně se plánovalo přejít na DNF5 ve vydání Fedora 39, ale migrace byla odložena kvůli nezralosti nástrojů. I když plná parita ve funkcích se starými nástroji zatím nebyla dosažena, vývojáři věří, že distribuce je připravena na migraci a chybějící možnosti […]

Od Ubuntu 14.04 se doba podpory LTS vydání zvýší na 12 let

Společnost Canonical oznámila zavedení 12leté lhůty pro přípravu aktualizací pro LTS vydání Ubuntu. Prodloužení se bude týkat všech aktuálních LTS vydání počínaje Ubuntu 14.04, jehož podpora měla vypršet v dubnu tohoto roku, ale nyní je prodloužena až do dubna 2026. Aktualizace pro Ubuntu 24.04 budou připravovány až do roku 2036, Ubuntu 22.04 do roku 2034, Ubuntu 20.04 do roku 2032 […]

Zranitelnost v NFS serveru FreeBSD a OpenBSD, která umožňuje vzdálené spuštění kódu

V implementaci NFS serveru používaného v systémech BSD byla zjištěna kritická zranitelnost (CVE-2024-29937), která umožňuje dosáhnout vzdáleného spuštění vlastního kódu s oprávněními root na serveru. Problém se projevuje ve všech vydáních OpenBSD a FreeBSD, až do OpenBSD 7.4 a FreeBSD 14.0-RELEASE. Podrobné informace o zranitelnosti zatím nejsou zveřejněny, ví se pouze, že problém vznikl v důsledku logické chyby, která nesouvisí s poškozením paměti. […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster