Blog Kategori
Valve har udgivet en ny version af projektet Proton 7.0-4, som er baseret på kodebasen fra projektet Wine og har til formål at sikre kørsel af spilapplikationer på Linux, der er designet til Windows og præsenteret i Steam-kataloget. Projektets resultater distribueres under BSD-licensen. Proton muliggør direkte kørsel af spilapplikationer, der kun er tilgængelige for Windows, i Linux-klienten Steam.
Udviklerne af den åbne messenger Signal har afsløret oplysninger om et målrettet angreb, der sigter mod at få kontrol over konti for nogle brugere. Angrebet blev udført gennem hack af Twilio-tjenesten, som anvendes af Signal til at sende SMS-beskeder med bekræftelseskoder. Dataanalysen viste, at hack af Twilio kunne have berørt omkring 1900 telefonnumre på Signal-brugere, som angriberne havde mulighed for at genregistrere numrene.
En forsker fra Katholieke Universiteit Leuven præsenterede en teknik til kompromittering af Starlink-brugerterminalen på Black Hat-konferencen, som bruges til at forbinde abonnenter til SpaceX's satellitnetværk. Terminalen er udstyret med en egen 64-bit SoC, designet af STMicro specielt til SpaceX. Det softwaremiljø, der anvendes, er baseret på Linux. Den foreslåede metode muliggør udførelse af egen kode på Starlink-terminalen, opnåelse af root-adgang og adgang til områder, der er utilgængelige for brugeren.
Der er blevet udgivet en eksperimentel version af den åbne implementering af WinAPI — Wine 7.15. Siden udgivelsen af version 7.14 er 22 fejlrapporter blevet lukket, og der er foretaget 226 ændringer. De vigtigste ændringer inkluderer: I Direct2D er der tilføjet støtte til kommandolister (ID2D1CommandList-objektet, der giver metoder til at gemme tilstanden af et sæt kommandoer, som kan optages og afspilles igen). Der er implementeret støtte til RSA-krypteringsalgoritmen.
Udgivet er versionen af systemværktøjssættet Toybox 0.8.8, ligesom BusyBox præsenteret som en enkelt eksekverbar fil, optimeret til minimalt systemressourceforbrug. Projektet udvikles af den tidligere vedligeholder af BusyBox og distribueres under 0BSD-licensen. Hovedformålet med Toybox er at give producenter mulighed for at bruge et minimalistisk sæt standardværktøjer uden at åbne kildekoden for de modificerede komponenter. Hvad angår mulighederne i Toybox indtil videre […]
Udgivet er versionen af systemværktøjssættet GNU Binutils 2.39, som omfatter programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye version: I ELF-filkomponenteren (ELF linker) er der tilføjet en advarsel ved aktivering af muligheden for at eksekvere kode i stakken samt ved tilstedeværelsen af segmenter i den binære fil, som […]
I Linux-kernen er der identificeret en sårbarhed (CVE-2022-2590), der gør det muligt for en ikke-privilegeret bruger at ændre reflekterede filer i hukommelsen (mmap) og filer i tmpfs uden at have skriveadgang til disse, og dermed hæve sine privilegier i systemet. Denne problematik ligner sårbarheden Dirty COW, men adskiller sig ved kun at påvirke data i delt hukommelse (shmem / […]
Microsoft har offentliggjort et Emoji-bibliotek, der inkluderer mere end halvandet tusind ikoner til rådighed i forskellige repræsentationer (3D, flerfarvet, fladt, høj kontrast). Indholdet af biblioteket svarer til det nye sæt Emoji, der blev præsenteret for Windows 11-brugere sidste år, suppleret med 3D-versioner af ikonerne. Biblioteket er åbent under MIT-licensen, som tillader at skabe afledte værker og bruge ikonerne i egne produkter. Kilde: opennet.ru
Canonical har præsenteret den første rettelsesudgave af distributionen Ubuntu 22.04.1 LTS, som inkluderer opdateringer for flere hundrede pakker relateret til løsning af sårbarheder og problemer, der påvirker stabiliteten. I den nye version er der også rettet fejl i installationsprogrammet og bootloaderen. Udgivelsen af Ubuntu 22.04.1 markerede fuldførelsen af den basale stabilisering af LTS-udgivelsen — brugere af Ubuntu 20.04 vil nu blive tilbudt at opgradere til […]
Oplysninger om et nyt angreb på Intel-processorer — AEPIC Leak (CVE-2022-21233), som fører til lækage af fortrolige data fra isolerede Intel SGX (Software Guard eXtensions) enclaves, er blevet afsløret. Problemet påvirker 10., 11. og 12. generation af Intel CPU'er (herunder de nye serier Ice Lake og Alder Lake) og skyldes en arkitektonisk mangel, der muliggør adgang til ikke-initialiserede data, der forbliver i APIC registrene […]
I Linux-kernen er der identificeret flere sårbarheder, der skyldes adgang til allerede frigivne hukommelsesområder, hvilket tillader en lokal bruger at hæve sine privilegier i systemet. For alle de overvejede problemer er der udviklet fungerende prototypes for exploits, som vil blive offentliggjort en uge efter offentliggørelsen af oplysninger om sårbarhederne. Patches til at løse problemerne er sendt til udviklerne af Linux-kernen. CVE-2022-2588 — en sårbarhed i implementeringen af filteret cls_route […]
Google har annonceret en udvidelse af initiativet til udbetaling af kontante belønninger for opdagelse af sårbarheder i Linux-kernen. Det maksimale beløb for en ny sårbarhed og oprettelsen af en fungerende exploit baseret på den er steget fra 91.000 til 133.000 dollars. Udover det tidligere benyttede kCTF (Kubernetes Capture the Flag) miljø til hackingforsøg er der blevet foreslået nye miljøer baseret på den seneste stabile […]