Forfatter: Yuri Gagarin

Sårbarheder i Linux-kernen, der muliggør forhøjede privilegier via nf_tables og ksmbd

I Netfilter, en subsystem i Linux-kernen, der bruges til filtrering og modifikation af netværkspakker, er der opdaget en sårbarhed (CVE-2024-1086), der tillader en lokal bruger at udføre kode med kernel-niveau og hæve sine privilegier i systemet. Problemet skyldes en dobbelt frigivelse af hukommelse (double-free) i modulet nf_tables, som understøtter fungeringen af pakke-filteret nftables. Den sikkerhedsresearcher, der opdagede sårbarheden, har udviklet og offentliggjort en fungerende prototype af en exploit. Exploitens arbejde […]

Opdatering af OS Qubes 4.2.1, der bruger virtualisering til isolation af applikationer

Udgivelsen af operativsystemet Qubes 4.2.1 er blevet præsenteret, implementerende idéen om at bruge en hypervisor til streng isolation af applikationer og OS-komponenter (hver klasse af applikationer og systemtjenester kører i separate virtuelle maskiner). Det anbefales at have et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel eller AMD CPU, der understøtter VT-x med EPT/AMD-v med RVI og […]

Udgivelse af Bubblewrap 0.9, et lag til oprettelse af isolerede miljøer

Efter et års udvikling er den nye version af værktøjet til organisering af arbejdet i isolerede miljøer Bubblewrap 0.9 offentliggjort, som bruges til at begrænse specifikke applikationer af ikke-privilegerede brugere. I praksis anvendes Bubblewrap af projektet Flatpak som et lag til isolering af applikationer, der køres fra pakker. Projektets kode er skrevet i C og distribueres under LGPLv2+-licensen. Isoleringen anvender traditionelle containerteknologier for Linux […]

Fedora Linux 40-distributionen er gået ind i beta-testfasen

Testningen af beta-versionen af Fedora Linux 40-distributionen er påbegyndt. Betaversionen markerede overgangen til den endelige testfase, hvor der kun tillades rettelse af kritiske fejl. Udgivelsen er planlagt til 23. april. Udgivelsen dækker Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx og Live-builds, der leveres i form af spins med brugerdefinerede miljøer K tilbudtDE Plasma […]

Driveren til Ext2-filsystemet er blevet erklæret forældet

I koden, der danner kernen for Linux 6.9, er der lavet en ændring, der flytter driveren med implementeringen af filsystemet Ext2 fra kategorien understøttede til deprecated. Årsagen nævnes som, at driveren kun understøtter 32-bit tids tællere i inode, som vil overflood den 19. januar 2038. For at arbejde med eksisterende partitioner foreslås det at bruge […]

Døden for Upstart, 32-bit versioner, Unity og Deb-pakker i Ubuntu er blevet udsat med 2 år: LTS-udgivelserne har fået yderligere to års support

Ifølge et blogindlæg fra Canonical vil Ubuntu 14.04 LTS (den seneste LTS-udgivelse med Upstart som standard) blive understøttet indtil april 2026, Ubuntu 16.04 - den seneste officielle udgivelse med Unity 7 som skrivebordsmiljø som standard - indtil 2028, Ubuntu 18.04 (den seneste LTS-udgivelse med understøttelse af 32-bit arkitektur) - indtil 2030, Ubuntu 20.04 - den seneste udgivelse med pakken […]

Overgangen til Wayland som standard er blevet udskudt i SDL3-biblioteket

Udviklerne af SDL-biblioteket (Simple DirectMedia Layer), der har til formål at forenkle skrivningen af spil og multimedieapplikationer, har annulleret ændringen, der ville have overført SDL3 til at bruge Wayland-protokollen som standard i miljøer, der samtidig understøtter Wayland og X11. Årsagen nævnes som eksisterende problemer i Wayland-økosystemet relateret til blokering af overflader og implementering af FIFO (vsync). De nævnte problemer fører til […]

ZenHammer — en angrebsmetode til at forvrænge indholdet i hukommelsen på AMD Zen-platforme

Forskere fra det Schweiziske Føderale Institut for Teknologi i Zürich har udviklet ZenHammer-angrebsmetoden, som er en variant af RowHammer-angrebene til at ændre indholdet i individuelle bits i dynamisk RAM (DRAM), tilpasset brug på platforme med AMD-processorer. Tidligere angrebsmetoder af RowHammer-typen har været begrænset til systemer baseret på Intel-processorer, men undersøgelsen har vist, at hukommelsesceller også kan forvrænges […]

Sårbarhed i implementeringen af NFS-serveren på FreeBSD og OpenBSD

I NFS-serverkoden for FreeBSD- og OpenBSD-projekter er der opdaget en sårbarhed CVE-2024-29937, der fører til fjernudførelse af vilkårlig kode. Problemet har eksisteret siden den første udgivelse og påvirker de aktuelle versioner af OpenBSD 7.4 og FreeBSD 14.0. Detaljerne vil blive præsenteret senere ved en sikkerhedskonference t2, der finder sted i Helsinki den 18.-19. april. Kilde: linux.org.ru

I Fedora 41 planlægges overgangen til pakkehåndteringssystemet DNF5

I Fedora 41 er det blevet foreslået at skifte standarddistributionspakkehåndtereren til DNF5. Oprindeligt var overgangen til DNF5 planlagt til Fedora 39-lanceringen, men migrationen blev udsat på grund af utilstrækkelig værktøjssupport. Selvom fuld funktionalitet med det gamle værktøj stadig ikke er nået, mener udviklerne, at distributionen er klar til migration, og manglende funktioner […]

Fra og med Ubuntu 14.04 vil supporttiden for LTS-udgivelser blive forlænget til 12 år

Canonical har annonceret en 12-årig periode for opdateringer til LTS-udgivelserne af Ubuntu. Forlængelsen vil gælde for alle aktuelle LTS-udgivelser, begyndende med Ubuntu 14.04, hvis support burde være udløbet i april i år, men nu er forlænget til april 2026. Opdateringer for Ubuntu 24.04 vil blive genereret indtil 2036, Ubuntu 22.04 indtil 2034, Ubuntu 20.04 indtil 2032 […]

Sårbarhed i NFS-serveren i FreeBSD og OpenBSD, der fører til fjernudførelse af kode

I implementeringen af NFS-serveren, der anvendes i BSD-systemerne, er der opdaget en kritisk sårbarhed (CVE-2024-29937), der muliggør opnåelse af fjernudførelse af ens egen kode med root-rettigheder på serveren. Problemet optræder i alle udgivelser af OpenBSD og FreeBSD, op til OpenBSD 7.4 og FreeBSD 14.0-RELEASE. Detaljer om sårbarheden er ikke afsløret endnu; det vides kun, at problemet skyldes en logisk fejl, der ikke er relateret til hukommelsesskader […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster