Kategori: Blog

Udgivelse af Kali Linux 2022.3 distributionsversion til sikkerhedsforskning

Udgivelsen af Kali Linux 2022.3 distributionsversionen er præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale bidrag, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repo. Flere varianter af iso-billeder er forberedt til download, med størrelser på 432 MB, 2.9 GB, 3.4 GB og 9.8 […]

Udgivelse af pakke filtreringsværktøjet nftables 1.0.5

Udgivelsen af pakke filtreringsværktøjet nftables 1.0.5 er offentliggjort, som enhedliggør grænsefladerne til pakke filtrering for IPv4, IPv6, ARP og netværksbroer (målrettet mod at erstatte iptables, ip6tables, arptables og ebtables). Samtidig er den tilknyttede bibliotek libnftnl 1.2.3 blevet frigivet, som giver et lavniveau API til interaktion med nf_tables subsystemet. Pakken nftables indeholder komponenter af pakke filtreringsværktøjet, der fungerer i brugerens rum, mens […]

NPM planlægger at bruge Sigstore til at bekræfte pakker

GitHub har fremlagt et forslag til implementering af Sigstore-tjenesten til verifikation af pakker via digitale signaturer og opretholdelse af en offentlig log for at bekræfte autenticitet ved distribution af udgivelser. Anvendelsen af Sigstore vil implementere et ekstra beskyttelseslag mod angreb, der sigter mod at erstatte softwarekomponenter og -afhængigheder (supply chain). For eksempel vil den implementerede ændring beskytte kildekoden til projekter i tilfælde af kompromittering af konto […]

Udgivelse af Ubuntu Sway Remix 22.04 LTS distributionsversion

Udgivelsen af Ubuntu Sway Remix 22.04 LTS distributionsversionen er tilgængelig, som giver en forudkonfigureret og klar til brug skrivebordsoplevelse baseret på mosaikkompositorkontrolleren Sway. Distributionen er en uofficiel udgave af Ubuntu 22.04 LTS, oprettet med fokus på både erfarne GNU/Linux-brugere og nybegyndere, der ønsker at prøve en mosaikvindueshåndteringsmiljø uden behov for langvarig konfiguration. Flere downloads er tilgængelige […]

Udgivelse af Rescuezilla 2.4 backup distributionsversion

Udgaven af Rescuezilla 2.3 er tilgængelig. Den er designet til backup, systemgendannelse efter nedbrud og diagnostik af forskellige hardwareproblemer. Distributionen er bygget på Ubuntu-pakkegrundlaget og fortsætter udviklingen af projektet "Redo Backup & Rescue", hvis udvikling blev stoppet i 2012. Live-versioner til 64-bit x86-systemer (1 GB) og en deb-pakke til installation i Ubuntu er tilgængelige for download. Rescuezilla […]

Udviklerne af openSUSE diskuterer ophør af støtte til ReiserFS

Jeff Mahoney, direktør for SUSE Labs, har fremlagt et forslag for fællesskabet om at afslutte støtten til filsystemet ReiserFS i openSUSE. Som motivation nævnes planen om at fjerne ReiserFS fra hovedkernen inden 2025, stagnationen i vedligeholdelsen af dette filsystem og manglen på failover-muligheder, der tilbydes af moderne filsystemer til at beskytte mod korruption i tilfælde af […]

Der er foreslået en mekanisme til verifikation af kerneoperationer til Linux

Et sæt patches til implementering af mekanismen RV (Runtime Verification) er blevet foreslået til inkludering i Linux-kernen 5.20 (muligvis vil denne gren få nummer 6.0). Mekanismen tilbyder midler til at kontrollere korrektheden af operationer på højt pålidelige systemer, der garanterer fravær af nedbrud. Verifikationen udføres under kørsel ved at knytte håndteringsfunktioner til sporingspunkter, som sammenligner den faktiske udførelse med en foruddefineret deterministisk model for automater […]

Udgivelsen af Minetest 5.6.0, en åben klon af spillet MineCraft

Udgivelsen af Minetest 5.6.0 er præsenteret. Det er en open cross-platform version af spillet MineCraft, der tillader grupper af spillere at skabe forskellige strukturer ved hjælp af standardblokke, hvilket danner en slags virtuel verden (sandbox-genre). Spillet er skrevet i C++ ved hjælp af 3D-motoren irrlicht. Lua bruges til at oprette udvidelser. Koden til Minetest distribueres under LGPL, mens spildataene distribueres under CC BY-SA 3.0. Færdige […]

En sårbarhed i io_uring-subsystemet i Linux-kernen gør det muligt at opnå root-rettigheder fra en container

I implementering af grænsefladen for asynkron input/output io_uring, der er integreret i Linux-kernen siden version 5.1, er der identificeret en sårbarhed (CVE-2022-29582), der gør det muligt for en umyndig bruger at opnå root-rettigheder i systemet, inklusive ved at køre en exploiter fra en container. Sårbarheden skyldes adgangen til et allerede frigivet hukommelsesområde og viser sig i Linux-kernene fra version 5.10 og er blevet rettet i april i opdateringerne […]

Udgivelse af NetBSD 9.3

15 måneder efter den sidste opdatering er udgivelsen af operativsystemet NetBSD 9.3 offentliggjort. Der er forberedt installationsbilleder på 470 MB til download, tilgængelige i versioner til 57 systemarkitekturer og 16 forskellige CPU-familier. Version 9.3 er fuldt kompatibel med tidligere udgivelser fra 9.x-versionen og indeholder vigtige rettelser, herunder relateret til sikkerhedsfejl. Oprindeligt var det planlagt […]

Den niende version af patches til Linux-kernen med support til Rust-sproget

Til Linux-kernen er der foreslået den niende version af patches med komponenter til udvikling af enhedsdrivere på Rust-sproget. Den nye version er en forkortet udgave af den ottende udgave, der blev offentliggjort for et par dage siden. Sætningen adskiller sig væsentligt ved at være meget mindre og kun indeholde det mest nødvendige minimum til at bygge et kernelmodul skrevet på Rust-sproget. Det forventes, at den minimale patch vil forenkle implementeringen af support […]

Sårbarhed i HTTP-serveren muhttpd, der giver adgang til filer uden for arbejdsbiblioteket

I HTTP-serveren muhttpd, der primært anvendes i routere og adgangspunkter, er der blevet identificeret en sårbarhed (CVE-2022-31793), der gør det muligt for en ikke-godkendt angriber ved at sende en specielt udformet HTTP-anmodning at downloade vilkårlige filer, så længe de adgangsrettigheder, under hvilke HTTP-serveren kører, tillader det (i mange enheder kører muhttpd med root-rettigheder). For eksempel kan en angriber få adgang til filer med adgangskoder, indstillinger for trådløs adgang, forbindelsesparametre […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster