Rubriik: Interneti uudised

Linuxi ydas tuvastatud ärakasutatavad haavatavused POSIX CPU taimeris, cls_route'is ja nf_tables'is

Linuxi ydas on tuvastatud mitu haavatavust, mis on põhjustatud juurdepääsust juba vabastatud mälualadele ja mis võimaldavad kohalikel kasutajatel oma privileege suurendada. Kõigi arutletud probleemide jaoks on loodud töötavad eksploitide prototüübid, mis avaldatakse nädala pärast, kui teave haavatavuste kohta on avaldatud. Probleemide lahendamise plaastrid on saadetud Linuxi yda arendajatele. CVE-2022-2588 — haavatavus cls_route'i filtreerimise rakenduses, […]

Google on laiendanud Linuxi ydas haavatavate kohtade avastamise progammile antavaid preemiaid

Google on kuulutanud välja algatuse suurendada rahalisi tasusid Linuxi ydas haavatavuste avastamise eest. Uue haavatavuse ja selle baasil töötava eksploitide koostamise maksimaalne tasu on tõusnud 91 000 dollarilt 133 000 dollarini. Lisaks varasemalt kasutusele võetud kCTF (Kubernetes Capture the Flag) keskkonnale on leti katsetamiseks pakkuda uusi keskkondi, põhinedes viimasel stabiilselt […]

Kali Linux 2022.3 turva-uuringute jaotuse väljalaskmine

Kali Linux 2022.3 jagu uue versiooni, mis on mõeldud süsteemide haavatavuse testimiseks, auditeerimiseks, jääkinfo analüüsimiseks ja rünnakute tagajärgede tuvastamiseks. Kõik algsed saavutused, mis on loodud jaotise raames, levitatakse GPL litsentsi alusel ja on saadaval avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud mitu iso-pilti, mille suurus on 432 MB, 2.9 GB, 3.4 GB ja 9.8 […]

Nftables paketifiltri 1.0.5 väljaanne

Avaldati paketifiltri nftables 1.0.5 väljaanne, mis ühtlustab pakettide filtreerimise liidesed IPv4, IPv6, ARP ja võrgu sillade jaoks (siht on asendada iptables, ip6tables, arptables ja ebtables). Samuti on avaldatud seotud raamatukogu libnftnl 1.2.3, mis pakub madala taseme API-d nf_tables süsteemiga suhtlemiseks. Nftables pakett sisaldab kasutaja ruumis töötavaid paketifiltri komponente, samas kui […]

NPM plaanib kasutada Sigstore'i pakettide autentimise kinnitamiseks

GitHub esitas arutelule ettepaneku rakendada Sigstore teenust pakettide kinnitamiseks digitaallõpetajate kaudu ja avaliku logi pidamiseks tõendina autentsuse kinnitamiseks versioonide levitamisel. Sigstore'i rakendamine võimaldab rakendada täiendava kaitse taseme rünnakute vastu, mille eesmärk on tarkvarakomponentide ja sõltuvuste asendamine (supply chain). Näiteks rakendatav muudatus kaitseb projektide lähtekoodi kontode komponeerimise korral […]

Ubuntu Sway Remix 22.04 LTS väljaanne

Ubuntu Sway Remix 22.04 LTS väljaanne on nüüd saadaval, pakkudes eelkonfigureeritud ja kasutusvalmis töölaua Sway mosaiikkomposiidi halduri põhjal. See on ametlikult toetamata väljaanne Ubuntu 22.04 LTS, mis on loodud nii kogenud GNU/Linuxi kasutajatele kui ka algajatele, kes soovivad proovida mosaiik aknahalduri keskkonda ilma pika seadistamiseta. Laadige alla […]

Rescuezilla 2.4 varukoja distributsiooni väljaanne

Saadaval on Rescuezilla 2.3 distributsiooni väljaanne, mis on mõeldud varundamiseks, süsteemide taastamiseks tõrgete korral ja erinevate riistvaraprobleemide diagnostikaks. Distributsioon on üles ehitatud Ubuntu pakendite baasile ja jätkab projekti „Redo Backup & Rescue” arengut, mille arendamine lõpetati 2012. aastal. Laadimiseks on saadaval live-kogumikud 64-bitiste x86 süsteemide jaoks (1GB) ning deb-pakett Ubuntu paigaldamiseks. Rescuezilla […]

openSUSE arendajad arutavad ReiserFS toetuse lõpetamist

Jeff Mahoney, SUSE Labs'i üksuse direktor, tõi kogukonna ette ettepaneku lõpetada ReiserFS failisüsteemi toetamist openSUSE's. Motiveerivaks põhjuseks on kavatsus eemaldada ReiserFS peakoore koostisosast enne 2025. aastat, selle failisüsteemi hooldamise stagnatsioon ning kaasaegsete failisüsteemide pakutavate võimaluste puudumine vigadekaitseks, et kaitsta kahjustuste eest juhtumitel […]

Linuxi jaoks on ette nähtud tuumategevuse tõhususe kontrollimise mehhanism

Linux 5.20 põhikoosseisu (võimalik, et haru saab numbri 6.0) on ettepanek pakettide komplekt RV (Runtime Verification) mehhanismi rakendamiseks, mis pakub vahendeid töö vastavuse kontrollimiseks kõrgelt usaldusväärsetes süsteemides, mis tagavad tõrgete puudumise. Kontrollimist tehakse täitmise ajal, kinnitades käitlejaid jälgimispunktidega, mis võrreldavad tegelikku teostamise käiku eelnevalt määratud referentmudeli automaadiga […]

Minetest 5.6.0 väljaanne, avatud kloon mängust MineCraft

Esitatud on Minetest 5.6.0 väljaanne, avatud platvormide variant mängust MineCraft, mis võimaldab mängijatel koos vormida tüüpilistest plokkidest erinevaid struktuure, luues sarnase virtuaalse maailma (liivakasti žanr). Mäng on kirjutatud C++ keeles, kasutades 3D mootori irrlicht. Laienduste loomisel kasutatakse Lua keelt. Minetest'i kood jagatakse LGPL litsentsi all, mänguressursid aga CC BY-SA 3.0 litsentsi all. Valmis […]

Linuxi tuuma io_uring alamsüsteemis esinev turvaviga, mis võimaldab konteinerist root õigusi saada

Linuxi 5.1 versioonis sisse viidud asünkroonse sisendi/väljundi io_uringi rakenduses on avastatud haavatavus (CVE-2022-29582), mis võimaldab ebapiisaval kasutajal saada süsteemis root õigused, sealhulgas konteinerist eksploaadi käivitamisel. Haavatavus tuleneb juba vabastatud mäluploki kasutamisest, ilmneb Linuxi kernetes alates harust 5.10 ja kõrvaldatakse aprilli uuendustes […]

NetBSD 9.3 väljaanne

15 kuu pärast eelmist uuendust on välja antud NetBSD 9.3 operatsioonisüsteemi versioon. Allalaadimiseks on ette valmistatud 470 MB suurused installifailid, mis on saadaval 57 süsteemi arhitektuuri ja 16 erineva CPU perekonna jaoks. Versioon 9.3 on täielikult ühilduv varasemate 9.x versioonide väljaannetega ja sisaldab olulisi parandusi, sealhulgas haavatavuste kõrvaldamiseks. Alguses plaaniti […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster