I Linux-kernen er der identificeret en sårbarhed (CVE-2022-2590), der gør det muligt for en ikke-privilegeret bruger at ændre reflekterede filer i hukommelsen (mmap) og filer i tmpfs uden at have skriveadgang til disse, og dermed hæve sine privilegier i systemet. Denne problematik ligner sårbarheden Dirty COW, men adskiller sig ved kun at påvirke data i delt hukommelse (shmem / […]
Microsoft har offentliggjort et Emoji-bibliotek, der inkluderer mere end halvandet tusind ikoner til rådighed i forskellige repræsentationer (3D, flerfarvet, fladt, høj kontrast). Indholdet af biblioteket svarer til det nye sæt Emoji, der blev præsenteret for Windows 11-brugere sidste år, suppleret med 3D-versioner af ikonerne. Biblioteket er åbent under MIT-licensen, som tillader at skabe afledte værker og bruge ikonerne i egne produkter. Kilde: opennet.ru
Canonical har præsenteret den første rettelsesudgave af distributionen Ubuntu 22.04.1 LTS, som inkluderer opdateringer for flere hundrede pakker relateret til løsning af sårbarheder og problemer, der påvirker stabiliteten. I den nye version er der også rettet fejl i installationsprogrammet og bootloaderen. Udgivelsen af Ubuntu 22.04.1 markerede fuldførelsen af den basale stabilisering af LTS-udgivelsen — brugere af Ubuntu 20.04 vil nu blive tilbudt at opgradere til […]
Oplysninger om et nyt angreb på Intel-processorer — AEPIC Leak (CVE-2022-21233), som fører til lækage af fortrolige data fra isolerede Intel SGX (Software Guard eXtensions) enclaves, er blevet afsløret. Problemet påvirker 10., 11. og 12. generation af Intel CPU'er (herunder de nye serier Ice Lake og Alder Lake) og skyldes en arkitektonisk mangel, der muliggør adgang til ikke-initialiserede data, der forbliver i APIC registrene […]
I Linux-kernen er der identificeret flere sårbarheder, der skyldes adgang til allerede frigivne hukommelsesområder, hvilket tillader en lokal bruger at hæve sine privilegier i systemet. For alle de overvejede problemer er der udviklet fungerende prototypes for exploits, som vil blive offentliggjort en uge efter offentliggørelsen af oplysninger om sårbarhederne. Patches til at løse problemerne er sendt til udviklerne af Linux-kernen. CVE-2022-2588 — en sårbarhed i implementeringen af filteret cls_route […]
Google har annonceret en udvidelse af initiativet til udbetaling af kontante belønninger for opdagelse af sårbarheder i Linux-kernen. Det maksimale beløb for en ny sårbarhed og oprettelsen af en fungerende exploit baseret på den er steget fra 91.000 til 133.000 dollars. Udover det tidligere benyttede kCTF (Kubernetes Capture the Flag) miljø til hackingforsøg er der blevet foreslået nye miljøer baseret på den seneste stabile […]
Udgivelsen af Kali Linux 2022.3 distributionsversionen er præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale bidrag, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repo. Flere varianter af iso-billeder er forberedt til download, med størrelser på 432 MB, 2.9 GB, 3.4 GB og 9.8 […]
Udgivelsen af pakke filtreringsværktøjet nftables 1.0.5 er offentliggjort, som enhedliggør grænsefladerne til pakke filtrering for IPv4, IPv6, ARP og netværksbroer (målrettet mod at erstatte iptables, ip6tables, arptables og ebtables). Samtidig er den tilknyttede bibliotek libnftnl 1.2.3 blevet frigivet, som giver et lavniveau API til interaktion med nf_tables subsystemet. Pakken nftables indeholder komponenter af pakke filtreringsværktøjet, der fungerer i brugerens rum, mens […]
GitHub har fremlagt et forslag til implementering af Sigstore-tjenesten til verifikation af pakker via digitale signaturer og opretholdelse af en offentlig log for at bekræfte autenticitet ved distribution af udgivelser. Anvendelsen af Sigstore vil implementere et ekstra beskyttelseslag mod angreb, der sigter mod at erstatte softwarekomponenter og -afhængigheder (supply chain). For eksempel vil den implementerede ændring beskytte kildekoden til projekter i tilfælde af kompromittering af konto […]
Udgivelsen af Ubuntu Sway Remix 22.04 LTS distributionsversionen er tilgængelig, som giver en forudkonfigureret og klar til brug skrivebordsoplevelse baseret på mosaikkompositorkontrolleren Sway. Distributionen er en uofficiel udgave af Ubuntu 22.04 LTS, oprettet med fokus på både erfarne GNU/Linux-brugere og nybegyndere, der ønsker at prøve en mosaikvindueshåndteringsmiljø uden behov for langvarig konfiguration. Flere downloads er tilgængelige […]
Udgaven af Rescuezilla 2.3 er tilgængelig. Den er designet til backup, systemgendannelse efter nedbrud og diagnostik af forskellige hardwareproblemer. Distributionen er bygget på Ubuntu-pakkegrundlaget og fortsætter udviklingen af projektet "Redo Backup & Rescue", hvis udvikling blev stoppet i 2012. Live-versioner til 64-bit x86-systemer (1 GB) og en deb-pakke til installation i Ubuntu er tilgængelige for download. Rescuezilla […]
Jeff Mahoney, direktør for SUSE Labs, har fremlagt et forslag for fællesskabet om at afslutte støtten til filsystemet ReiserFS i openSUSE. Som motivation nævnes planen om at fjerne ReiserFS fra hovedkernen inden 2025, stagnationen i vedligeholdelsen af dette filsystem og manglen på failover-muligheder, der tilbydes af moderne filsystemer til at beskytte mod korruption i tilfælde af […]