Rubrika Blog
Održano je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 7.15. Od izdavanja verzije 7.14 zatvoreno je 22 izvještaja o greškama i uvršteno je 226 promjena. Najvažnije promjene: u Direct2D implementirana je podrška za popise naredbi (objekt ID2D1CommandList, koji pruža metode za spremanje stanja skupa naredbi, koji se može snimiti i ponovo reproducirati). Implementirana je podrška za algoritam šifriranja RSA. U […]
Objavljeno je izdanje paketa sistemskih alata Toybox 0.8.8, poput BusyBox-a, oblikovanog kao jedinstveni izvršni datoteka i optimiziranog za minimalnu potrošnju sistemskih resursa. Projekt razvija bivši održavatelj BusyBox-a i distribuira se pod licencom 0BSD. Osnovna svrha Toybox-a je omogućiti proizvođačima korištenje minimalnog skupa standardnih alata bez otkrivanja izvornog koda modificiranih komponenti. Što se mogućnosti Toybox-a tiče, još […]
Objavljeno je izdanje paketa sistemskih alata GNU Binutils 2.39, koji uključuje programe kao što su GNU linker, GNU assembler, nm, objdump, strings, strip. U novoj verziji: u linkeru za ELF format (ELF linker) implementirana je funkcija upozorenja prilikom uključivanja mogućnosti izvršavanja koda na steku, kao i u slučaju postojanja segmenata memorije u binarnoj datoteci, za koje […]
U Linux kernelu otkrivena je ranjivost (CVE-2022-2590), koja omogućava neprivilegiranom korisniku da promijeni reflektirane u memoriji datoteke (mmap) i datoteke u tmpfs, bez prava pisanja u njih, te da poveća svoje privilegije u sustavu. Po svom tipu, otkriveni problem podsjeća na ranjivost Dirty COW, ali se razlikuje po tome što se ograničava samo na utjecaj na podatke u dijeljenoj memoriji (shmem / […]
Tvrtka Microsoft objavila je biblioteku Emoji koja uključuje više od 1500 emotikona dostupnih u različitim prikazima (3D, višebojni, ravni, visoke kontrastnosti). Sadržaj biblioteke odgovara novom skupu Emoji koji je korisnicima Windows 11 predstavljen prošle godine, obogaćen 3D varijantama emotikona. Biblioteka je otvorena pod MIT licencom, što omogućava stvaranje derivate i korištenje emotikona u vlastitim proizvodima. Izvor: opennet.ru
Tvrtka Canonical predstavila je prvo ispravno izdanje distribucije Ubuntu 22.04.1 LTS, koje uključuje ažuriranja za nekoliko stotina paketa, vezanih uz uklanjanje ranjivosti i problema koji utječu na stabilnost. U novoj verziji ispravljene su i greške u instalatoru i boot loaderu. Izdanje Ubuntu 22.04.1 označava završetak osnovne stabilizacije LTS izdanja — korisnicima Ubuntu 20.04 sada će biti ponuđeno da izvrše ažuriranje na […]
Otkriveni su podaci o novom napadu na Intel procesore — AEPIC Leak (CVE-2022-21233), koji dovodi do curenja povjerljivih podataka iz izoliranih enklava Intel SGX (Software Guard eXtensions). Problem se tiče 10., 11. i 12. generacije Intel CPU-a (uključujući nove serije Ice Lake i Alder Lake) i uzrokovan je arhitektonskom greškom koja omogućava pristup neinicijaliziranim podacima koji ostaju u APIC registrima […]
U Linux kernelu otkriveno je nekoliko ranjivosti uzrokovanih pristupom već oslobođenim područjima memorije, što omogućava lokalnom korisniku da poveća svoje privilegije u sustavu. Za sve razmatrane probleme kreirani su radni prototipovi eksploitacija, koji će biti objavljeni tjedan dana nakon objave informacija o ranjivostima. Zakrpe za rješavanje problema poslane su programerima Linux kernela. CVE-2022-2588 — ranjivost u implementaciji filtra cls_route, […]
Kompanija Google je objavila proširenje inicijative za isplatu novčanih nagrada za otkrivanje ranjivosti u Linux jezgru. Maksimalna isplata za novu ranjivost i kreiranje radnog eksploita na njenoj osnovi povećana je sa 91 na 133 hiljade dolara. Pored prethodno korišćenog okruženja kCTF (Kubernetes Capture the Flag) za pokušaje hakovanja, ponuđena su nova okruženja: zasnovana na najnovijoj stabilnoj […]
Predstavljen je novi izdanak Kali Linux 2022.3, namenjen testiranju sistema na prisustvo ranjivosti, izvođenju revizija, analizi preostalih informacija i otkrivanju posledica napada zlonamernih aktera. Sve originalne kreacije razvijene unutar ovog izdanja distribuiraju se pod GPL licencom i dostupne su putem javnog Git repozitorija. Pripremljeni su različiti iso-viri za preuzimanje, veličina 432 MB, 2.9 GB, 3.4 GB i 9.8 […]
Objavljeno je izdanje paketnog filtra nftables 1.0.5, koji unificira interfejse za filtriranje paketa za IPv4, IPv6, ARP i mrežne mostove (usmeren na zamenu iptables, ip6tables, arptables i ebtables). Istovremeno, objavljeno je i izdanje prateće biblioteke libnftnl 1.2.3, koja pruža niskolevelski API za interakciju sa nf_tables podsystemom. U paket nftables ulaze komponente paketnog filtra koje rade u prostor korisnika, dok […]
GitHub je otvorio raspravu o prijedlogu za implementaciju servisa Sigstore za verifikaciju paketa pomoću digitalnih potpisa i vođenje javnog loga za potvrdu autentičnosti prilikom distribucije izdanja. Primjena Sigstore-a omogućit će dodatni nivo zaštite od napada usmjerenih na zamjenu softverskih komponenti i zavisnosti (supply chain). Na primjer, planirana promjena će zaštititi izvorne kodove projekata u slučaju kompromitacije računa […]