Kirjoittaja: ProHoster

nftables-pakettisuodattimen julkaisu 1.0.6

Pakettisuodattimen nftables 1.0.6 -julkaisu on julkaistu, ja se yhdistää IPv4:n, IPv6:n, ARP:n ja verkkosiltojen pakettisuodatusrajapinnat (joka on tarkoitettu korvaamaan iptables, ip6table, arptables ja ebtables). Nftables-paketti sisältää käyttäjäavaruuden pakettisuodatinkomponentteja, kun taas ydintason työn tarjoaa nf_tables-alijärjestelmä, joka on ollut osa Linux-ydintä vuodesta […]

Linux-ytimen ksmbd-moduulin haavoittuvuus, jonka avulla voit suorittaa koodisi etänä

Kriittinen haavoittuvuus on tunnistettu ksmbd-moduulissa, joka sisältää Linux-ytimeen sisäänrakennetun SMB-protokollaan perustuvan tiedostopalvelimen toteutuksen, jonka avulla voit suorittaa koodisi etänä ytimen oikeuksilla. Hyökkäys voidaan suorittaa ilman todennusta, riittää, että ksmbd-moduuli on aktivoitu järjestelmässä. Ongelma on ilmennyt ytimen versiosta 5.15 lähtien, joka julkaistiin marraskuussa 2021, ja ilman […]

Vika Corsair K100 -näppäimistön laiteohjelmistossa, joka muistuttaa näppäinloggeria

Corsair vastasi Corsair K100 -pelinäppäimistöjen ongelmiin, jotka monet käyttäjät pitivät todisteena sisäänrakennetun näppäinloggerin olemassaolosta, joka tallentaa käyttäjän syöttämät näppäinpainallukset. Ongelman ydin on, että määritellyn näppäimistömallin käyttäjät joutuivat tilanteeseen, jossa näppäimistö antoi toistuvasti ennalta arvaamattomina aikoina syötettyjä sarjoja. Samanaikaisesti teksti kirjoitettiin automaattisesti uudelleen [...]

Systemd-coredumpin haavoittuvuus, jonka avulla voidaan määrittää vastaavien ohjelmien muistin sisältö

Haavoittuvuus (CVE-2022-4415) on tunnistettu systemd-coredump-komponentissa, joka käsittelee ydintiedostoja, jotka on luotu prosessien kaatumisen jälkeen, jolloin etuoikeutettu paikallinen käyttäjä voi määrittää suid-juurilipulla suoritettavien etuoikeutettujen prosessien muistin sisällön. Oletusmääritysongelma on vahvistettu openSUSE-, Arch-, Debian-, Fedora- ja SLES-jakeluissa. Haavoittuvuus johtuu fs.suid_dumpable sysctl-parametrin oikean käsittelyn puutteesta systemd-coredumpissa, joka, kun se on asetettu […]

IceWM 3.3.0 ikkunanhallinnan julkaisu

Kevyt ikkunanhallinta IceWM 3.3.0 on saatavilla. IceWM tarjoaa täyden hallinnan pikanäppäimillä, mahdollisuuden käyttää virtuaalisia työpöytiä, tehtäväpalkkia ja valikkosovelluksia. Ikkunanhallinta konfiguroidaan melko yksinkertaisen konfigurointitiedoston avulla; teemoja voidaan käyttää. Ikkunoiden yhdistäminen välilehtien muodossa on tuettu. Sisäänrakennettuja sovelmia on saatavana suorittimen, muistin ja liikenteen valvontaan. Erikseen kehitetään useita kolmannen osapuolen graafisia käyttöliittymiä […]

Steam Deck -pelikonsolissa käytetyn Steam OS 3.4 -jakelun julkaisu

Valve on julkaissut päivityksen Steam OS 3.4 -käyttöjärjestelmään, joka sisältyy Steam Deck -pelikonsoliin. Steam OS 3 perustuu Arch Linuxiin, käyttää Wayland-protokollaan perustuvaa komposiitti Gamescope -palvelinta pelien julkaisujen nopeuttamiseen, mukana tulee vain luku -tiedostojärjestelmä, käyttää atomipäivityksen asennusmekanismia, tukee Flatpak-paketteja, käyttää PipeWire-mediaa. palvelin ja […]

Heroes of Might and Magic 2 avaa moottorin - fheroes2 - 1.0

Fheroes2 1.0 -projekti on nyt saatavilla, joka luo Heroes of Might- ja Magic II -pelimoottorin uudelleen tyhjästä. Projektikoodi on kirjoitettu C++-kielellä ja jaettu GPLv2-lisenssillä. Pelin suorittamiseen tarvitaan peliresursseja sisältäviä tiedostoja, jotka voidaan hankkia esimerkiksi Heroes of Might and Magic II:n demoversiosta tai alkuperäisestä pelistä. Tärkeimmät muutokset: Parannettu ja […]

Toinen ALP-alustan prototyyppi, joka korvaa SUSE Linux Enterprisen

SUSE on julkaissut ALP:n "Punta Baretti" (Adaptable Linux Platform) toisen prototyypin, joka on jatkoa SUSE Linux Enterprise -jakelun kehitykselle. Keskeinen ero ALP:n välillä on ydinjakelun jakaminen kahteen osaan: riisuttu "isäntäkäyttöjärjestelmä", joka toimii laitteiston päällä, ja tukisovelluskerros, joka on tarkoitettu toimimaan konteissa ja virtuaalikoneissa. Kokoonpanot valmistetaan arkkitehtuuria varten [...]

Fedora 38 aikoo ottaa käyttöön tuen universaaleille ytimen kuville

Fedora 38:n julkaisussa ehdotetaan Lennart Pottingin aiemmin ehdottaman modernisoituun käynnistysprosessiin siirtymisen ensimmäisen vaiheen toteuttamista täysin varmennettua käynnistystä varten. Se kattaa kaikki vaiheet laiteohjelmistosta käyttäjätilaan, ei vain ydintä ja käynnistyslatainta. Fedora-jakelun kehityksen teknisestä osasta vastaava FESCo (Fedora Engineering Steering Committee) ei ole vielä käsitellyt ehdotusta. Komponentit […]

GnuPG 2.4.0:n julkaisu

Viiden vuoden kehitystyön jälkeen on julkaistu GnuPG 2.4.0 (GNU Privacy Guard) -työkalupakki, joka on yhteensopiva OpenPGP (RFC-4880)- ja S/MIME-standardien kanssa ja tarjoaa apuohjelmia tietojen salaukseen, sähköisten allekirjoitusten käsittelyyn, avaimeen. hallinta ja pääsy julkisiin tallennusavaimiin. GnuPG 2.4.0 on asetettu ensimmäisenä julkaisuna uudesta vakaasta haarasta, joka sisältää muutokset, jotka ovat kertyneet […]

Tails 5.8 -jakelun julkaisu, vaihdettu Waylandiin

Tails 5.8 (The Amnesic Incognito Live System), Debian-pakettipohjaan perustuva erikoistunut jakelupaketti, joka on suunniteltu nimettömään verkkoon, on julkaistu. Tor-järjestelmä tarjoaa anonyymin uloskäynnin Tailsiin. Pakettisuodatin estää oletusarvoisesti kaikki yhteydet Tor-verkon kautta kulkevaa liikennettä lukuun ottamatta. Salausta käytetään käyttäjätietojen tallentamiseen ajon välisessä tallennustilassa. […]

Linux Mint 21.1 -jakelujulkaisu

Linux Mint 21.1 -jakelupaketin julkaisu on esitelty, ja se jatkaa Ubuntu 22.04 LTS -pakettipohjaan perustuvan haaran kehittämistä. Jakelu on täysin yhteensopiva Ubuntun kanssa, mutta eroaa merkittävästi lähestymistavasta käyttöliittymän järjestämiseen ja oletussovellusten valinnassa. Linux Mint -kehittäjät tarjoavat työpöytäympäristön, joka noudattaa työpöytäorganisaation klassisia kanoneja ja joka on tutumpi käyttäjille, jotka eivät hyväksy uusia […]