ProHoster > Članci o: Yuri Gagarin

Autor: Yuri Gagarin

Tehnička stručnjakinja u ProHosteru s više od šest godina iskustva u administraciji poslužitelja, VPN rješenjima i sigurnosti mreža. Upravlja instalacijom i podrškom infrastrukture, nadzire stabilnost usluge i provodi rješenja za zaštitu podataka klijenata. Također doprinosim optimizaciji performansi i usklađenosti s modernim zahtjevima sigurnosti i privatnosti.

Ranljivost u kernelu Linuxa koja omogućuje promjenu sadržaja tmpfs i dijeljenog memorijskog prostora

Posted on

U Linux kernelu otkrivena je ranjivost (CVE-2022-2590), koja omogućava neprivilegiranom korisniku da promijeni reflektirane u memoriji datoteke (mmap) i datoteke u tmpfs, bez prava pisanja u njih, te da poveća svoje privilegije u sustavu. Po svom tipu, otkriveni problem podsjeća na ranjivost Dirty COW, ali se razlikuje po tome što se ograničava samo na utjecaj na podatke u dijeljenoj memoriji (shmem / […]

Microsoft je otvorio biblioteku Emoji

Posted on

Tvrtka Microsoft objavila je biblioteku Emoji koja uključuje više od 1500 emotikona dostupnih u različitim prikazima (3D, višebojni, ravni, visoke kontrastnosti). Sadržaj biblioteke odgovara novom skupu Emoji koji je korisnicima Windows 11 predstavljen prošle godine, obogaćen 3D varijantama emotikona. Biblioteka je otvorena pod MIT licencom, što omogućava stvaranje derivate i korištenje emotikona u vlastitim proizvodima. Izvor: opennet.ru

Izdanje Ubuntu 22.04.1 LTS

Posted on

Tvrtka Canonical predstavila je prvo ispravno izdanje distribucije Ubuntu 22.04.1 LTS, koje uključuje ažuriranja za nekoliko stotina paketa, vezanih uz uklanjanje ranjivosti i problema koji utječu na stabilnost. U novoj verziji ispravljene su i greške u instalatoru i boot loaderu. Izdanje Ubuntu 22.04.1 označava završetak osnovne stabilizacije LTS izdanja — korisnicima Ubuntu 20.04 sada će biti ponuđeno da izvrše ažuriranje na […]

AEPIC Leak — napad koji dovodi do curenja ključeva iz Intel SGX enclave

Posted on

Otkriveni su podaci o novom napadu na Intel procesore — AEPIC Leak (CVE-2022-21233), koji dovodi do curenja povjerljivih podataka iz izoliranih enklava Intel SGX (Software Guard eXtensions). Problem se tiče 10., 11. i 12. generacije Intel CPU-a (uključujući nove serije Ice Lake i Alder Lake) i uzrokovan je arhitektonskom greškom koja omogućava pristup neinicijaliziranim podacima koji ostaju u APIC registrima […]

U Linux kernelu su otkrivene ranjivosti koje se mogu iskoristiti u POSIX CPU timer, cls_route i nf_tables.

Posted on

U Linux kernelu otkriveno je nekoliko ranjivosti uzrokovanih pristupom već oslobođenim područjima memorije, što omogućava lokalnom korisniku da poveća svoje privilegije u sustavu. Za sve razmatrane probleme kreirani su radni prototipovi eksploitacija, koji će biti objavljeni tjedan dana nakon objave informacija o ranjivostima. Zakrpe za rješavanje problema poslane su programerima Linux kernela. CVE-2022-2588 — ranjivost u implementaciji filtra cls_route, […]

Google je proširio program poticanja otkrivanja ranjivosti u Linux jezgru

Posted on

Kompanija Google je objavila proširenje inicijative za isplatu novčanih nagrada za otkrivanje ranjivosti u Linux jezgru. Maksimalna isplata za novu ranjivost i kreiranje radnog eksploita na njenoj osnovi povećana je sa 91 na 133 hiljade dolara. Pored prethodno korišćenog okruženja kCTF (Kubernetes Capture the Flag) za pokušaje hakovanja, ponuđena su nova okruženja: zasnovana na najnovijoj stabilnoj […]

Objavljen je distribucijski paket za istraživanje sigurnosti Kali Linux 2022.3.

Posted on

Predstavljen je novi izdanak Kali Linux 2022.3, namenjen testiranju sistema na prisustvo ranjivosti, izvođenju revizija, analizi preostalih informacija i otkrivanju posledica napada zlonamernih aktera. Sve originalne kreacije razvijene unutar ovog izdanja distribuiraju se pod GPL licencom i dostupne su putem javnog Git repozitorija. Pripremljeni su različiti iso-viri za preuzimanje, veličina 432 MB, 2.9 GB, 3.4 GB i 9.8 […]

Objava izdavanja paketskog filtra nftables 1.0.5

Posted on

Objavljeno je izdanje paketnog filtra nftables 1.0.5, koji unificira interfejse za filtriranje paketa za IPv4, IPv6, ARP i mrežne mostove (usmeren na zamenu iptables, ip6tables, arptables i ebtables). Istovremeno, objavljeno je i izdanje prateće biblioteke libnftnl 1.2.3, koja pruža niskolevelski API za interakciju sa nf_tables podsystemom. U paket nftables ulaze komponente paketnog filtra koje rade u prostor korisnika, dok […]

U NPM-u planiraju koristiti Sigstore za potvrdu autentičnosti paketa.

Posted on

GitHub je otvorio raspravu o prijedlogu za implementaciju servisa Sigstore za verifikaciju paketa pomoću digitalnih potpisa i vođenje javnog loga za potvrdu autentičnosti prilikom distribucije izdanja. Primjena Sigstore-a omogućit će dodatni nivo zaštite od napada usmjerenih na zamjenu softverskih komponenti i zavisnosti (supply chain). Na primjer, planirana promjena će zaštititi izvorne kodove projekata u slučaju kompromitacije računa […]

Izlazak Ubuntu Sway Remix 22.04 LTS

Posted on

Dostupan je izlazak Ubuntu Sway Remix 22.04 LTS, koji pruža unaprijed konfiguriranu i spremnu za korištenje radnu površinu baziranu na mozaik menadžeru prozora Sway. Ova distribucija je neformalna verzija Ubuntu 22.04 LTS, stvorena s obzirom na iskusne korisnike GNU/Linux-a, kao i novajlije koji žele isprobati okruženje mozaik menadžera prozora bez potrebe za dugotrajnom konfiguracijom. Za preuzimanje su dostupni […]

Izlazak distribucije za sigurnosno kopiranje Rescuezilla 2.4

Posted on

Dostupan je izlazak distribucije Rescuezilla 2.3, namijenjene za sigurnosno kopiranje, obnavljanje sistema nakon kvarova i dijagnosticiranje raznih hardverskih problema. Distribucija se temelji na paketskoj bazi Ubuntu i nastavlja razvoj projekta „Redo Backup & Rescue“, čija je razvojna aktivnost prekinuta 2012. godine. Za preuzimanje su dostupne live verzije za 64-bitne x86 sisteme (1GB) i deb paket za instalaciju na Ubuntu. Rescuezilla […]

Programeri openSUSE raspravljaju o prestanku podrške za ReiserFS

Posted on

Jeff Mahoney, direktor SUSE Labs, iznio je na raspravu zajednici prijedlog za prestanak podrške datotečnom sistemu ReiserFS u openSUSE. Kao motivacija se navodi plan za uklanjanje ReiserFS-a iz glavne jezgre do 2025. godine, stagnacija u održavanju ovog datotečnog sistema i nedostatak opcija za osiguranje otpornosti na greške, koje moderni datotečni sistemi nude za zaštitu od oštećenja u slučaju […]

« na početak 349 350 351 352 353 354 355 356 357 358 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster