ProHoster > Blogi

Rubriik: Blogi

Blogi rubriik

GPU ARM draiverites tuvastatud haavatavused, mida juba kasutatakse rünnakute teostamiseks

Posted on

Ettevõte ARM on paljastanud teavet kolme haavatavuse kohta oma GPU draiverites, mida kasutatakse Androidis, ChromeOS-is ja Linuxi distributsioonides. Need haavatavused võimaldavad privileegideta kohalikul kasutajal käivitada oma koodi tuumik õigustega. Oktoobri Androidi platvormi turbeprobleemide aruandes mainitakse, et enne parandusmeetmete rakendamist oli üks haavatavustest (CVE-2023-4211) juba ründajate poolt töös olevates eksploidides kasutatud […]

Glibc ld.so haavatavus, mis võimaldab süsteemis root õigusi saada

Posted on

Qualys avastas ohtliku haavatavuse (CVE-2023-4911) ld.so laadijas, mis on osa süsteemse C-raamatukogust Glibc (GNU libc). Haavatavus võimaldab kohalikul kasutajal tõsta oma õigusi süsteemis, määrates spetsiaalselt vormindatud andmed keskkonna muutujasse GLIBC_TUNABLES enne suid root õigustega käivitatava faili, näiteks /usr/bin/su, käivitamist. Haavatavuse edukat ärakasutamist on demonstreeritud Fedora 37 ja 38-s, […]

Avaldatud Linux Mint Edge 21.2 versioon koos uue Linuxi tuumikuga

Posted on

Linux Minti distributsiooni arendajad kuulutasid välja uue iso-pildi "Edge", mis on koostatud põhinedes juulikuise Linux Mint 21.2 versioonile Cinnamoni töölauaga ning erineb tuuma Linux 6.2 pakkumisest versiooni 5.15 asemel. Lisaks on pakutav iso-pilt taastanud toe UEFI SecureBoot režiimile. Versioon on suunatud uue riistvara kasutajatele, kellel on probleeme installimise ja käivitamisega […]

Avaldatud OpenBGPD 8.2 kaasaskantav versioon

Posted on

Esitleme OpenBGPD 8.2 kaasaskantava väljaande käitus- ja marsruutimise paketti, mille arendavad OpenBSD projekti arendajad ning mis on kohandatud kasutamiseks FreeBSD ja Linuxis (toetatud on Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Kaasaskantavuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamiku BGP 4 spetsifikatsioonide nõudeid ning vastab RFC8212 nõuetele, kuid ei püüa haarata kõike […]

Ubuntu Snap Store'is on leitud pahavara pakette

Posted on

Canonical teatas Snap Store'is avaldatud pakettide automaatse kontrollimise süsteemi ajutisest peatamisest, kuna repose on ilmunud pahavara koodiga paketid, mis varastavad kasutajatelt krüptovaluutat. Samas pole selge, kas intsident piirneb pahavara pakettide avaldamisega kolmandate isikute poolt või esinevad otse repozitooriumis mingid turvaprobleemid, kuna ametlikus teadaandes iseloomustatakse olukorda […]

SBCL 2.3.9 väljaanne, Common Lispi keele rakendus.

Posted on

Avaldatud on SBCL 2.3.9 (Steel Bank Common Lisp), Common Lisp programmeerimiskeele avatud rakenduse uus versioon. Projekti kood on kirjutatud keeltes Common Lisp ja C ning seda levitatakse BSD litsentsi alusel. Uues versioonis: DYNAMIC-EXTENT kaudu toimuvakihti eraldamine kehtib nüüd mitte ainult algse seotud väärtuse, vaid ka kõikide väärtuste puhul, mida muutuja võib võtta (näiteks läbi SETQ). See […]

Energiatarbimise ja jõudluse optimeerija auto-cpufreq 2.0 väljaanne

Posted on

Neljanda arenguaasta järel on esitatud auto-cpufreq 2.0 tööriisti väljaanne, mis on mõeldud CPU töökiirus ja süsteemi energiatarbimise automaatseks optimeerimiseks. Tööriist jälgib sülearvuti aku staatust, CPU koormust, CPU temperatuuri ja süsteemi aktiivsust ning vastavalt olukorrale ja valitud valikutele aktiveerib dünaamiliselt energiasäästukuid või kõrge jõudluse režiime. Näiteks saab auto-cpufreq't kasutada automaatseks […]

Haavatavused Linuxi kärjes, Glibc's, GStreameris, Ghostscriptis, BINDis ja CUPS'is

Posted on

Mõned hiljuti avastatud haavatavused: CVE-2023-39191 — haavatavus eBPF alam-süsteemis, mis võimaldab kohalikul kasutajal oma õigusi tõsta ja käitada koodi Linuxi tuumatasemel. Haavatavus, mis on põhjustatud vale kontrollimise tulemusel, eBPF-koodide kasutamisele, mille kasutaja edastab täitmiseks. Rünnaku teostamiseks peab kasutaja olema võimeline laadima oma BPF-koodi (kui parameeter kernel.unprivileged_bpf_disabled on seatud väärtusele 0, näiteks nagu Ubuntu 20.04-s). […]

Linux Mint Debian Edition 6 levitamine

Posted on

After a year and a half since the last release, an alternative build of the Linux Mint distribution has been published — Linux Mint Debian Edition 6, which is based on the Debian package base (the classic Linux Mint is based on the Ubuntu package base). The distribution is available as installation ISO images with the Cinnamon 5.8 desktop environment. LMDE is aimed at technically savvy users and provides newer versions […]

GPU rünnak.zip, mis võimaldab rekonstrueerida GPU poolt joonistatud andmeid

Posted on

A group of researchers from several universities in the USA has developed a new side-channel attack technique that allows the reconstruction of visual information processed by the GPU. Using the proposed method, dubbed GPU.zip, an attacker can determine the information displayed on the screen. Among other things, the attack can be conducted through a web browser; for example, it has been demonstrated how a malicious webpage opened in Chrome can obtain information about […]

Three critical vulnerabilities in Exim that allow remote code execution on the server

Posted on

The Zero Day Initiative (ZDI) has disclosed information about unpatched (0-day) vulnerabilities (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) in the Exim mail server that allow the remote execution of arbitrary code on the server with the privileges of the process that accepts connections on port 25. No authentication is required to carry out the attack. The first vulnerability (CVE-2023-42115) is caused by an error in the SMTP service and is related to the lack of proper data verification […]

Release of CrossOver 23.5 for Linux, Chrome OS, and macOS

Posted on

The company CodeWeavers has released the CrossOver 23.5 package, based on Wine code and designed to run programs and games written for the Windows platform. CodeWeavers is among the key participants in the Wine project, sponsors its development, and contributes all innovations implemented for its commercial products back to the project. The source codes of the open components of CrossOver 23.0 can be downloaded on this page. […]

« algusesse 386 387 388 389 390 391 392 393 394 395 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster