ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

V jádře Linuxu byly nalezeny zneužitelné zranitelnosti v POSIX CPU timer, cls_route a nf_tables

Posted on

V jádře Linuxu bylo odhaleno několik zranitelností způsobených přístupem k již uvolněným oblastem paměti, což umožňuje místnímu uživateli zvýšit jeho privilegium v systému. Pro všechny zvažované problémy byly vytvořeny funkční prototypy exploitů, které budou zveřejněny za týden po zveřejnění informací o zranitelnostech. Opravy problémů byly zaslány vývojářům jádra Linuxu. CVE-2022-2588 — zranitelnost v implementaci filtru cls_route […]

Google rozšířil program odměn za odhalení zranitelností v jádře Linuxu

Posted on

Společnost Google oznámila rozšíření iniciativy pro vyplácení peněžních odměn za odhalení zranitelností v jádře Linuxu. Maximální částka vyplácená za novou zranitelnost a vytvoření funkčního exploit byla zvýšena z 91 na 133 tisíc dolarů. Kromě dříve používaného prostředí kCTF (Kubernetes Capture the Flag) pro pokusy o hackování byla nabídnuta nová prostředí: na základě poslední stabilní […]

Vydání distribuce pro bezpečnostní výzkum Kali Linux 2022.3

Posted on

Byla představena nová verze distribuce Kali Linux 2022.3, určená k testování systémů na zranitelnosti, provádění auditu, analýze zbytkových informací a zjišťování důsledků útoků útočníků. Všechny originální materiály vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]

Vydání paketového filtru nftables 1.0.5

Posted on

Bylo vydáno vydání paketového filtru nftables 1.0.5, unifikujícího rozhraní pro filtrování paketů pro IPv4, IPv6, ARP a síťové mosty (zaměřeného na nahrazení iptables, ip6tables, arptables a ebtables). Současně bylo vydáno příbuzné knihovny libnftnl 1.2.3, která poskytuje nízkoúrovňové API pro interakci se subsystémem nf_tables. Balík nftables zahrnuje komponenty paketového filtru, které fungují v uživatelském prostoru, zatímco […]

V NPM plánují používat Sigstore k ověřování pravosti balíků.

Posted on

GitHub předložil k diskusi návrh na zavedení služby Sigstore pro ověřování balíků pomocí digitálních podpisů a vedení veřejného logu k potvrzení pravosti při distribuci verzí. Použití Sigstore umožní realizovat další úroveň ochrany proti útokům zaměřeným na nahrazení softwarových komponent a závislostí (supply chain). Například zavedená změna ochrání zdrojové kódy projektů v případě kompromitace účtu […]

Vydání distribuce Ubuntu Sway Remix 22.04 LTS.

Posted on

K dispozici je vydání distribuce Ubuntu Sway Remix 22.04 LTS, která poskytuje přednastavenou a připravenou pracovní plochu založenou na dlaždicovém správci oken Sway. Distribuce je neoficiální verzí Ubuntu 22.04 LTS, vytvořenou s ohledem jak na zkušené uživatele GNU/Linux, tak na nováčky, kteří chtějí vyzkoušet prostředí dlaždicových okenních správců bez nutnosti jejich dlouhé konfigurace. K dispozici jsou […]

Vydání distribuce pro zálohování Rescuezilla 2.4

Posted on

Byl vydán distribučný balíček Rescuezilla 2.3, určený pro zálohování, obnovení systémů po selhání a diagnostiku různých hardwarových problémů. Distribuce je postavena na balíčkové základně Ubuntu a pokračuje ve vývoji projektu „Redo Backup & Rescue“, jehož vývoj byl ukončen v roce 2012. K dispozici jsou live sestavení pro 64bitové systémy x86 (1 GB) a deb balíček pro instalaci v Ubuntu. Rescuezilla […]

Vývojáři openSUSE diskutují o ukončení podpory ReiserFS

Posted on

Jeff Mahoney, ředitel divize SUSE Labs, předložil komunitě návrh na ukončení podpory souborového systému ReiserFS v openSUSE. Jako motivace je zmíněn plán na odstranění ReiserFS z jádra do roku 2025, stagnace v údržbě tohoto FS a nedostatek možností nabízených moderními FS pro ochranu před poškozením v případě […]

Pro Linux byl navržen mechanismus ověřování správnosti fungování jádra

Posted on

Pro zařazení do jádra Linux 5.20 (je možné, že větev dostane číslo 6.0) byl navržen soubor patchů s implementací mechanismu RV (Runtime Verification), který představuje prostředky pro ověřování správnosti práce na vysoce spolehlivých systémech, zaručujících absenci selhání. Ověřování probíhá během běhu připojením zpracovatelů k bodům sledování, které porovnávají skutečný průběh provádění s předem definovaným vzorovým deterministickým modelem automatu […]

Vydání Minetest 5.6.0, otevřeného klonu hry MineCraft.

Posted on

Bylo představeno vydání Minetest 5.6.0, otevřeného multiplatformního variantu hry MineCraft, který umožňuje skupinám hráčů společně tvořit z typových bloků různé struktury tvořící podobu virtuálního světa (žánr pískoviště). Hra je napsána v jazyce C++ s použitím 3D enginu irrlicht. Pro vytváření rozšíření se používá jazyk Lua. Kód Minetest je distribuován pod licencí LGPL, zatímco herní zdroje pod licencí CC BY-SA 3.0. Hotové […]

Zranitelnost v subsystému io_uring jádra Linux, která umožňuje získat práva root z kontejneru.

Posted on

Ve realizaci rozhraní pro asynchronní vstup/výstup io_uring, které je součástí jádra Linux od verze 5.1, byla zjištěna zranitelnost (CVE-2022-29582), která umožňuje nepřilichovanému uživateli získat práva root v systému, včetně spuštění exploitu z kontejneru. Zranitelnost byla způsobena přístupem k již uvolněnému bloku paměti a projevuje se v jádrech Linux od verze 5.10 a byla odstraněna v dubnu v aktualizacích […]

Vydání NetBSD 9.3

Posted on

Po 15 měsících od vydání poslední aktualizace byl zveřejněn release operačního systému NetBSD 9.3. K dispozici jsou instalační obrazy o velikosti 470 MB, které jsou dostupné pro 57 systémových architektur a 16 různých rodin CPU. Verze 9.3 je plně kompatibilní s předchozími verzemi větve 9.x a obsahuje důležité opravy, včetně oprav zranitelností. Původně bylo plánováno […]

« na začátek 461 462 463 464 465 466 467 468 469 470 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster