Kategori: Internettet Nyheder

Der er opdaget udnyttelige sårbarheder i POSIX CPU timer, cls_route og nf_tables i Linux-kernen

I Linux-kernen er der identificeret flere sårbarheder, der skyldes adgang til allerede frigivne hukommelsesområder, hvilket tillader en lokal bruger at hæve sine privilegier i systemet. For alle de overvejede problemer er der udviklet fungerende prototypes for exploits, som vil blive offentliggjort en uge efter offentliggørelsen af oplysninger om sårbarhederne. Patches til at løse problemerne er sendt til udviklerne af Linux-kernen. CVE-2022-2588 — en sårbarhed i implementeringen af filteret cls_route […]

Google har udvidet sit program for belønning af opdagelse af sårbarheder i Linux-kernen

Google har annonceret en udvidelse af initiativet til udbetaling af kontante belønninger for opdagelse af sårbarheder i Linux-kernen. Det maksimale beløb for en ny sårbarhed og oprettelsen af en fungerende exploit baseret på den er steget fra 91.000 til 133.000 dollars. Udover det tidligere benyttede kCTF (Kubernetes Capture the Flag) miljø til hackingforsøg er der blevet foreslået nye miljøer baseret på den seneste stabile […]

Udgivelse af Kali Linux 2022.3 distributionsversion til sikkerhedsforskning

Udgivelsen af Kali Linux 2022.3 distributionsversionen er præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale bidrag, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repo. Flere varianter af iso-billeder er forberedt til download, med størrelser på 432 MB, 2.9 GB, 3.4 GB og 9.8 […]

Udgivelse af pakke filtreringsværktøjet nftables 1.0.5

Udgivelsen af pakke filtreringsværktøjet nftables 1.0.5 er offentliggjort, som enhedliggør grænsefladerne til pakke filtrering for IPv4, IPv6, ARP og netværksbroer (målrettet mod at erstatte iptables, ip6tables, arptables og ebtables). Samtidig er den tilknyttede bibliotek libnftnl 1.2.3 blevet frigivet, som giver et lavniveau API til interaktion med nf_tables subsystemet. Pakken nftables indeholder komponenter af pakke filtreringsværktøjet, der fungerer i brugerens rum, mens […]

NPM planlægger at bruge Sigstore til at bekræfte pakker

GitHub har fremlagt et forslag til implementering af Sigstore-tjenesten til verifikation af pakker via digitale signaturer og opretholdelse af en offentlig log for at bekræfte autenticitet ved distribution af udgivelser. Anvendelsen af Sigstore vil implementere et ekstra beskyttelseslag mod angreb, der sigter mod at erstatte softwarekomponenter og -afhængigheder (supply chain). For eksempel vil den implementerede ændring beskytte kildekoden til projekter i tilfælde af kompromittering af konto […]

Udgivelse af Ubuntu Sway Remix 22.04 LTS distributionsversion

Udgivelsen af Ubuntu Sway Remix 22.04 LTS distributionsversionen er tilgængelig, som giver en forudkonfigureret og klar til brug skrivebordsoplevelse baseret på mosaikkompositorkontrolleren Sway. Distributionen er en uofficiel udgave af Ubuntu 22.04 LTS, oprettet med fokus på både erfarne GNU/Linux-brugere og nybegyndere, der ønsker at prøve en mosaikvindueshåndteringsmiljø uden behov for langvarig konfiguration. Flere downloads er tilgængelige […]

Udgivelse af Rescuezilla 2.4 backup distributionsversion

Udgaven af Rescuezilla 2.3 er tilgængelig. Den er designet til backup, systemgendannelse efter nedbrud og diagnostik af forskellige hardwareproblemer. Distributionen er bygget på Ubuntu-pakkegrundlaget og fortsætter udviklingen af projektet "Redo Backup & Rescue", hvis udvikling blev stoppet i 2012. Live-versioner til 64-bit x86-systemer (1 GB) og en deb-pakke til installation i Ubuntu er tilgængelige for download. Rescuezilla […]

Udviklerne af openSUSE diskuterer ophør af støtte til ReiserFS

Jeff Mahoney, direktør for SUSE Labs, har fremlagt et forslag for fællesskabet om at afslutte støtten til filsystemet ReiserFS i openSUSE. Som motivation nævnes planen om at fjerne ReiserFS fra hovedkernen inden 2025, stagnationen i vedligeholdelsen af dette filsystem og manglen på failover-muligheder, der tilbydes af moderne filsystemer til at beskytte mod korruption i tilfælde af […]

Der er foreslået en mekanisme til verifikation af kerneoperationer til Linux

Et sæt patches til implementering af mekanismen RV (Runtime Verification) er blevet foreslået til inkludering i Linux-kernen 5.20 (muligvis vil denne gren få nummer 6.0). Mekanismen tilbyder midler til at kontrollere korrektheden af operationer på højt pålidelige systemer, der garanterer fravær af nedbrud. Verifikationen udføres under kørsel ved at knytte håndteringsfunktioner til sporingspunkter, som sammenligner den faktiske udførelse med en foruddefineret deterministisk model for automater […]

Udgivelsen af Minetest 5.6.0, en åben klon af spillet MineCraft

Udgivelsen af Minetest 5.6.0 er præsenteret. Det er en open cross-platform version af spillet MineCraft, der tillader grupper af spillere at skabe forskellige strukturer ved hjælp af standardblokke, hvilket danner en slags virtuel verden (sandbox-genre). Spillet er skrevet i C++ ved hjælp af 3D-motoren irrlicht. Lua bruges til at oprette udvidelser. Koden til Minetest distribueres under LGPL, mens spildataene distribueres under CC BY-SA 3.0. Færdige […]

En sårbarhed i io_uring-subsystemet i Linux-kernen gør det muligt at opnå root-rettigheder fra en container

I implementering af grænsefladen for asynkron input/output io_uring, der er integreret i Linux-kernen siden version 5.1, er der identificeret en sårbarhed (CVE-2022-29582), der gør det muligt for en umyndig bruger at opnå root-rettigheder i systemet, inklusive ved at køre en exploiter fra en container. Sårbarheden skyldes adgangen til et allerede frigivet hukommelsesområde og viser sig i Linux-kernene fra version 5.10 og er blevet rettet i april i opdateringerne […]

Udgivelse af NetBSD 9.3

15 måneder efter den sidste opdatering er udgivelsen af operativsystemet NetBSD 9.3 offentliggjort. Der er forberedt installationsbilleder på 470 MB til download, tilgængelige i versioner til 57 systemarkitekturer og 16 forskellige CPU-familier. Version 9.3 er fuldt kompatibel med tidligere udgivelser fra 9.x-versionen og indeholder vigtige rettelser, herunder relateret til sikkerhedsfejl. Oprindeligt var det planlagt […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster