Autor: Yuri Gagarin

Eine Schwachstelle im Linux-Kernel, die es ermöglicht, Privilegien über BPF zu erhöhen.

Es wurden Informationen über die Schwachstelle (CVE-2020-8835) im Linux-Kernel veröffentlicht, die beim Pwn2Own 2020-Wettbewerb zur Demonstration des Hacks von Ubuntu genutzt wurde. Die Schwachstelle erlaubte es einem nicht privilegierten Benutzer, Root-Rechte zu erlangen. Ein funktionierender Exploit existiert, ist aber noch nicht veröffentlicht. Die Schwachstelle befindet sich im eBPF-Subsystem, das das Ausführen von Handlern zur Tracing, Leistungsanalyse von Subsystemen und Verkehrskontrolle innerhalb des Kernels in einer speziellen virtuellen […]

Ein Distributionspaket zur Erstellung von Netzwerk-Speichern OpenMediaVault 5 ist verfügbar

Nach fast zwei Jahren seit der Bildung des letzten bedeutenden Branches wurde die Distribution OpenMediaVault 5 veröffentlicht, die auf die schnelle Bereitstellung von Netzwerkspeichern (NAS, Network-Attached Storage) abzielt. Das OpenMediaVault-Projekt wurde 2009 nach einer Spaltung im Entwicklerteam der FreeNAS-Distribution gegründet, wodurch neben der klassischen FreeNAS, die auf FreeBSD basiert, ein Fork entstand, dessen Entwickler sich […]

Sicherheitsanfälligkeiten im Auto-Update-Mechanismus von Apache NetBeans

Es wurden Informationen über zwei Schwachstellen im automatischen Update-System für die integrierte Entwicklungsumgebung Apache NetBeans veröffentlicht, die es ermöglichen, die vom Server bereitgestellten Updates und nbm-Pakete zu manipulieren. Die Probleme wurden ohne großes Aufsehen im Release von Apache NetBeans 11.3 behoben. Die erste Schwachstelle (CVE-2019-17560) ergibt sich aus dem Fehlen einer Überprüfung von SSL-Zertifikaten und Hostnamen beim Laden von Daten über HTTPS, was eine unauffällige Manipulation der geladenen […]

RAR-Archivierer 5.90

Die proprietäre Archivierungssoftware RAR in Version 5.90 wurde veröffentlicht. Die Liste der Änderungen in der Konsolenversion: Die Geschwindigkeit der RAR-Kompression wurde bei Prozessoren mit 16 oder mehr Kernen erhöht. Bei der Erstellung von RAR5-Archiven sorgt die Komprimierungsmethode „Schnellste“ („Fastest“) in der Regel für eine dichtere Packung gut komprimierbarer Daten. (Äquivalent im Terminal — Schlüssel -m1) Die maximale Anzahl verwendeter Threads wurde von 32 auf 64 erhöht. […]

Übersicht über den PoE-Switch GS1350-12HP + Verlosung

Überblick über den 12-Port Smart Managed Gigabit PoE-Switch Zyxel GS1350-12HP mit Gigabit-Uplink und einem Preis von 21.799 Rubel. Alle, die unter den Schnipsel schauen, riskieren, ihn absolut kostenlos zu erhalten. Über das Unternehmen Zyxel: Ein börsennotiertes Unternehmen mit Hauptsitz in Taiwan, das seit 1989 auf die Herstellung von Netzwerkausrüstung für Zuhause und Unternehmen spezialisiert ist. Die Aktien werden an der taiwanesischen Börse gehandelt. Das Unternehmen hat eine Vertretung in […]

Wie funktioniert E-Mail?

Dies ist der Beginn eines großen Kurses über die Arbeit mit Mailservern. Ich habe nicht das Ziel, jemandem schnell beizubringen, mit Mailservern zu arbeiten. Hier wird es viele zusätzliche Informationen geben, die sich auf die Fragen beziehen, die wir auf unserem Weg begegnen werden, weil ich versuche, den Kurs hauptsächlich für diejenigen zu gestalten, die gerade ihre ersten Schritte machen. VorwortFür mich hat sich so ergeben, dass ich als Dozent arbeite bei […]

Die Veröffentlichung der Linux-Distribution openEuler 20.03, entwickelt von Huawei

Die Firma Huawei hat die Linux-Distribution openEuler 20.03 vorgestellt, die die erste Version darstellt, die im Rahmen eines langfristigen Unterstützungszyklus (LTS) begleitet wird. Updates für openEuler 20.03 werden bis zum 31. März 2024 veröffentlicht. Die Repositories und Installations-ISO-Images (x86_64 und aarch64) sind zum freien Download mit bereitgestellten Quelltexten der Paketinhalte verfügbar. Die spezifischen Quelltexte der Distribution werden in […]

Wine 5.5

Am 27. März wurde Wine 5.5 veröffentlicht. Wine ist eine Kompatibilitätsschicht für Windows-Anwendungen auf POSIX-kompatiblen Betriebssystemen, die Windows-API-Aufrufe in POSIX-Aufrufe zur Laufzeit übersetzt, anstatt die Logik von Windows wie in einer virtuellen Maschine zu emulieren. Neben über 32 Bugfixes im Bugtracker beinhaltet die neue Version: Eingebaute Bibliotheken nutzen nun die UCRTBase C Runtime. Verbesserte Unterstützung für Debugging-Informationen in PE-Dateien. Hinzugefügt […]

Linux-Kernel 5.6

Wesentliche Änderungen: Die Unterstützung von Intel MPX (Memory Protection Extension) wurde aus dem Kernel entfernt. RISC-V hat Unterstützung für KASAN erhalten. Der Wechsel des Kernels von 32-Bit- zu 64-Bit-time_t und zugehörigen Typen ist abgeschlossen: Der Kernel ist bereit für das Jahr 2038-Problem. Operationen für das io_uring-Subsystem wurden hinzugefügt. Ein Systemaufruf pidfd_getfd() wurde hinzugefügt, der es einem Prozess ermöglicht, einen offenen Dateideskriptor aus einem anderen Prozess zu extrahieren. Ein Bootconfig-Mechanismus wurde hinzugefügt, der es dem Kernel ermöglicht […]

Linux-Befehlszeilen-Utilities, die Ihnen das Leben erleichtern können (Teil 2)

Da der vorherige Artikel recht gut angekommen ist, wäre es falsch, nicht zusätzliche Dienstprogramme zu teilen, die ich auch heute noch benutze. Ich möchte gleich klargestellt haben, dass der Artikel auch für Anfänger angepasst ist, während alte Linux-Enthusiasten ein wenig Geduld aufbringen müssen, um die Inhalte aufbereitet zu ertragen. Lass uns ins Thema einsteigen! Vorwort für Anfänger Man sollte mit dem beginnen, welcher Distribution man verwendet. […]

Linux-Konsolenhilfsprogramme, die Ihnen das Leben erleichtern können

Ein paar Worte zu den Konsolen-Utilities, die nicht viele kennen, aber sowohl für einen angehenden Junior als auch für einen erfahrenen Senior nützlich sein können. Warum es sich lohnt, darüber zu schreiben: Ich möchte über die Utilities (insbesondere die Konsolen-Utilities) sprechen, weil ich sehe, dass viele Leute die Leistungsfähigkeit der Konsole nicht voll ausschöpfen. Viele beschränken sich auf die einfache Erstellung von Dateien, und […]

VPN WireGuard 1.0.0 verfügbar.

Die ikonische Veröffentlichung von VPN WireGuard 1.0.0 wurde vorgestellt, die die Bereitstellung von WireGuard-Komponenten im Hauptkernel von Linux 5.6 und die Stabilisierung der Entwicklung markierte. Der in den Linux-Kernel integrierte Code hat eine zusätzliche Sicherheitsüberprüfung durch ein unabhängiges Unternehmen, das auf solche Prüfungen spezialisiert ist, durchlaufen. Der Audit hat keine Probleme festgestellt. Da WireGuard nun im Hauptkernel von Linux entwickelt wird, für Distributionen […]

60GB SSD 8Gb DDR4