Rubriik Interneti uudiseid
Firefoxi järgmises väljaandes on plaanis muuta mõningaid seadeid, mis on seotud katkestatud seansi taastamisega pärast brauserist väljumist. Erinevalt eelmistest väljaannetest hakatakse seansside vahel salvestama teavet mitte ainult aktiivsete vahelehtede, vaid ka hiljuti suletud vahelehtede kohta, mis võimaldab taastada kogemata suletud vahelehti pärast taaskäivitamist ning vaadata nende nimekirja Firefox View režiimis. [H…]
Ettevõte ARM on paljastanud teavet kolme haavatavuse kohta oma GPU draiverites, mida kasutatakse Androidis, ChromeOS-is ja Linuxi distributsioonides. Need haavatavused võimaldavad privileegideta kohalikul kasutajal käivitada oma koodi tuumik õigustega. Oktoobri Androidi platvormi turbeprobleemide aruandes mainitakse, et enne parandusmeetmete rakendamist oli üks haavatavustest (CVE-2023-4211) juba ründajate poolt töös olevates eksploidides kasutatud […]
Qualys avastas ohtliku haavatavuse (CVE-2023-4911) ld.so laadijas, mis on osa süsteemse C-raamatukogust Glibc (GNU libc). Haavatavus võimaldab kohalikul kasutajal tõsta oma õigusi süsteemis, määrates spetsiaalselt vormindatud andmed keskkonna muutujasse GLIBC_TUNABLES enne suid root õigustega käivitatava faili, näiteks /usr/bin/su, käivitamist. Haavatavuse edukat ärakasutamist on demonstreeritud Fedora 37 ja 38-s, […]
Linux Minti distributsiooni arendajad kuulutasid välja uue iso-pildi "Edge", mis on koostatud põhinedes juulikuise Linux Mint 21.2 versioonile Cinnamoni töölauaga ning erineb tuuma Linux 6.2 pakkumisest versiooni 5.15 asemel. Lisaks on pakutav iso-pilt taastanud toe UEFI SecureBoot režiimile. Versioon on suunatud uue riistvara kasutajatele, kellel on probleeme installimise ja käivitamisega […]
Esitleme OpenBGPD 8.2 kaasaskantava väljaande käitus- ja marsruutimise paketti, mille arendavad OpenBSD projekti arendajad ning mis on kohandatud kasutamiseks FreeBSD ja Linuxis (toetatud on Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Kaasaskantavuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamiku BGP 4 spetsifikatsioonide nõudeid ning vastab RFC8212 nõuetele, kuid ei püüa haarata kõike […]
Canonical teatas Snap Store'is avaldatud pakettide automaatse kontrollimise süsteemi ajutisest peatamisest, kuna repose on ilmunud pahavara koodiga paketid, mis varastavad kasutajatelt krüptovaluutat. Samas pole selge, kas intsident piirneb pahavara pakettide avaldamisega kolmandate isikute poolt või esinevad otse repozitooriumis mingid turvaprobleemid, kuna ametlikus teadaandes iseloomustatakse olukorda […]
Avaldatud on SBCL 2.3.9 (Steel Bank Common Lisp), Common Lisp programmeerimiskeele avatud rakenduse uus versioon. Projekti kood on kirjutatud keeltes Common Lisp ja C ning seda levitatakse BSD litsentsi alusel. Uues versioonis: DYNAMIC-EXTENT kaudu toimuvakihti eraldamine kehtib nüüd mitte ainult algse seotud väärtuse, vaid ka kõikide väärtuste puhul, mida muutuja võib võtta (näiteks läbi SETQ). See […]
Neljanda arenguaasta järel on esitatud auto-cpufreq 2.0 tööriisti väljaanne, mis on mõeldud CPU töökiirus ja süsteemi energiatarbimise automaatseks optimeerimiseks. Tööriist jälgib sülearvuti aku staatust, CPU koormust, CPU temperatuuri ja süsteemi aktiivsust ning vastavalt olukorrale ja valitud valikutele aktiveerib dünaamiliselt energiasäästukuid või kõrge jõudluse režiime. Näiteks saab auto-cpufreq't kasutada automaatseks […]
Mõned hiljuti avastatud haavatavused: CVE-2023-39191 — haavatavus eBPF alam-süsteemis, mis võimaldab kohalikul kasutajal oma õigusi tõsta ja käitada koodi Linuxi tuumatasemel. Haavatavus, mis on põhjustatud vale kontrollimise tulemusel, eBPF-koodide kasutamisele, mille kasutaja edastab täitmiseks. Rünnaku teostamiseks peab kasutaja olema võimeline laadima oma BPF-koodi (kui parameeter kernel.unprivileged_bpf_disabled on seatud väärtusele 0, näiteks nagu Ubuntu 20.04-s). […]
After a year and a half since the last release, an alternative build of the Linux Mint distribution has been published — Linux Mint Debian Edition 6, which is based on the Debian package base (the classic Linux Mint is based on the Ubuntu package base). The distribution is available as installation ISO images with the Cinnamon 5.8 desktop environment. LMDE is aimed at technically savvy users and provides newer versions […]
A group of researchers from several universities in the USA has developed a new side-channel attack technique that allows the reconstruction of visual information processed by the GPU. Using the proposed method, dubbed GPU.zip, an attacker can determine the information displayed on the screen. Among other things, the attack can be conducted through a web browser; for example, it has been demonstrated how a malicious webpage opened in Chrome can obtain information about […]
The Zero Day Initiative (ZDI) has disclosed information about unpatched (0-day) vulnerabilities (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) in the Exim mail server that allow the remote execution of arbitrary code on the server with the privileges of the process that accepts connections on port 25. No authentication is required to carry out the attack. The first vulnerability (CVE-2023-42115) is caused by an error in the SMTP service and is related to the lack of proper data verification […]