V jádru Linuxu byla odhalena zranitelnost (CVE-2022-2590), která umožňuje nepř privilegovanému uživateli měnit reflektované soubory v paměti (mmap) a soubory v tmpfs, aniž by měl práva je zapisovat, a tím zvýšit své privilegium v systému. Typově se daný problém podobá zranitelnosti Dirty COW, ale liší se tím, že se omezuje pouze na vliv na data v sdílené paměti (shmem / […]
Společnost Microsoft vydala knihovnu Emoji, která zahrnuje více než tisíc padesát symbolů dostupných v různých podobách (3D, barevné, ploché, vysoce kontrastní). Obsah knihovny odpovídá nové sadě Emoji, kterou byli uživatelé Windows 11 představeni minulý rok, obohacené o 3D varianty symbolů. Knihovna je otevřena pod licencí MIT, která umožňuje vytvářet odvozené práce a využívat symboly ve svých produktech. Zdroj: opennet.ru
Společnost Canonical představila první opravný vydání distribuce Ubuntu 22.04.1 LTS, které zahrnuje aktualizace pro několik stovek balíčků, zaměřených na odstranění zranitelností a problémů ovlivňujících stabilitu. V nové verzi byly také opraveny chyby v instalátoru a bootloaderu. Vydání Ubuntu 22.04.1 znamená úspěšné dosažení základní stabilizace LTS verze — uživatelům Ubuntu 20.04 bude nyní nabídnuto provést aktualizaci na […]
Byly zveřejněny informace o novém útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), který způsobuje únik citlivých dat z izolovaných enclaves Intel SGX (Software Guard eXtensions). Problém se dotýká 10., 11. a 12. generace CPU Intel (včetně nových sérií Ice Lake a Alder Lake) a je způsoben architektonickou nedokonalostí, která umožňuje přístup k neinitializovaným datům zůstalým v registrech APIC […]
V jádře Linuxu bylo odhaleno několik zranitelností způsobených přístupem k již uvolněným oblastem paměti, což umožňuje místnímu uživateli zvýšit jeho privilegium v systému. Pro všechny zvažované problémy byly vytvořeny funkční prototypy exploitů, které budou zveřejněny za týden po zveřejnění informací o zranitelnostech. Opravy problémů byly zaslány vývojářům jádra Linuxu. CVE-2022-2588 — zranitelnost v implementaci filtru cls_route […]
Společnost Google oznámila rozšíření iniciativy pro vyplácení peněžních odměn za odhalení zranitelností v jádře Linuxu. Maximální částka vyplácená za novou zranitelnost a vytvoření funkčního exploit byla zvýšena z 91 na 133 tisíc dolarů. Kromě dříve používaného prostředí kCTF (Kubernetes Capture the Flag) pro pokusy o hackování byla nabídnuta nová prostředí: na základě poslední stabilní […]
Byla představena nová verze distribuce Kali Linux 2022.3, určená k testování systémů na zranitelnosti, provádění auditu, analýze zbytkových informací a zjišťování důsledků útoků útočníků. Všechny originální materiály vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]
Bylo vydáno vydání paketového filtru nftables 1.0.5, unifikujícího rozhraní pro filtrování paketů pro IPv4, IPv6, ARP a síťové mosty (zaměřeného na nahrazení iptables, ip6tables, arptables a ebtables). Současně bylo vydáno příbuzné knihovny libnftnl 1.2.3, která poskytuje nízkoúrovňové API pro interakci se subsystémem nf_tables. Balík nftables zahrnuje komponenty paketového filtru, které fungují v uživatelském prostoru, zatímco […]
GitHub předložil k diskusi návrh na zavedení služby Sigstore pro ověřování balíků pomocí digitálních podpisů a vedení veřejného logu k potvrzení pravosti při distribuci verzí. Použití Sigstore umožní realizovat další úroveň ochrany proti útokům zaměřeným na nahrazení softwarových komponent a závislostí (supply chain). Například zavedená změna ochrání zdrojové kódy projektů v případě kompromitace účtu […]
K dispozici je vydání distribuce Ubuntu Sway Remix 22.04 LTS, která poskytuje přednastavenou a připravenou pracovní plochu založenou na dlaždicovém správci oken Sway. Distribuce je neoficiální verzí Ubuntu 22.04 LTS, vytvořenou s ohledem jak na zkušené uživatele GNU/Linux, tak na nováčky, kteří chtějí vyzkoušet prostředí dlaždicových okenních správců bez nutnosti jejich dlouhé konfigurace. K dispozici jsou […]
Byl vydán distribučný balíček Rescuezilla 2.3, určený pro zálohování, obnovení systémů po selhání a diagnostiku různých hardwarových problémů. Distribuce je postavena na balíčkové základně Ubuntu a pokračuje ve vývoji projektu „Redo Backup & Rescue“, jehož vývoj byl ukončen v roce 2012. K dispozici jsou live sestavení pro 64bitové systémy x86 (1 GB) a deb balíček pro instalaci v Ubuntu. Rescuezilla […]
Jeff Mahoney, ředitel divize SUSE Labs, předložil komunitě návrh na ukončení podpory souborového systému ReiserFS v openSUSE. Jako motivace je zmíněn plán na odstranění ReiserFS z jádra do roku 2025, stagnace v údržbě tohoto FS a nedostatek možností nabízených moderními FS pro ochranu před poškozením v případě […]