Szerző: Yuri Gagarin

Linux kernel sebezhetőségei, amelyek lehetővé teszik a jogosultságok emelését nf_tables és ksmbd révén

A Netfilterben, a Linux kernel azon alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sebezhetőség (CVE-2024-1086) kerültek felfedezésre, amely lehetővé teszi a helyi felhasználók számára, hogy kernel szintű kódot futtassanak és emeljék a privilégiumaikat a rendszeren belül. A probléma a memóriadublikáció (double-free) miatt keletkezik az nf_tables modulban, ami a nftables csomagszűrő működését biztosítja. Az sebezhetőséget felfedező biztonsági kutató kidolgozott és közzétett egy működő exploitet. Az exploit […]

A Qubes 4.2.1 operációs rendszer frissítése, amely virtualizáció révén izolálja az alkalmazásokat

Bemutatásra került a Qubes 4.2.1 operációs rendszer, amely a hipervizor felhasználásának ötletét valósítja meg az alkalmazások és az operációs rendszer komponenseinek szigorú izolálására (minden alkalmazástípus és rendszer szolgáltatás külön virtuális gépekben fut). Ajánlott a 16 GB RAM-mal (minimum - 6 GB) és 64-bit Intel vagy AMD CPU-val rendelkező rendszer, amelyek támogatják a VT-x c EPT/AMD-v c RVI technológiákat és […]

A Bubblewrap 0.9 kiadása, amely egy réteg az izolált környezetek létrehozásához

Egy év fejlesztés után megjelent a Bubblewrap 0.9 eszközkészlete, amely az izolált környezetek megszervezésére szolgál, és lehetővé teszi a nem privilegizált felhasználók számára egyes alkalmazások korlátozását. A gyakorlatban a Bubblewrap a Flatpak projekt által használt réteg az alkalmazások csomagokból történő izolálásához. A projekt kódja C nyelven készült és LGPLv2+ licenc alatt terjesztik. Az izolációhoz a Linux által használt hagyományos konténertechnológiák […]

A Fedora Linux 40 disztribúció beta-tesztelési szakaszba lépett

Megkezdődött a Fedora Linux 40 disztribúció bétaverziójának tesztelése. A bétakiadás a tesztelés végső szakaszába lépett, amely során csak a kritikus hibák javítása engedélyezett. A megjelenés április 23-ra várható. A kiadás tartalmazza a Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx és a Live-sorozatok, amelyek felhasználói környezetként K ajánlották a DE Plasma […]

Az Ext2 fájlrendszerhez készült drivert elavultnak nyilvánították

A Linux 6.9 kernel alapját képező kódba egy módosítást fogadtak el, amely az Ext2 fájlrendszer megvalósítását támogató drivert a támogatott kategóriából az elavultak közé helyezi. Az okok között szerepel, hogy a driver csak 32 bites időszámlálókat támogat az inode-ban, amelyek 2038. január 19-én túlcsordulnak. Az meglévő partíciók kezeléséhez az ext2 driver helyett […]

Az Upstart, a 32 bites kiadások, a Unity és a Deb-csomagok Ubuntu-ban való halála két évvel elhalasztódik: az LTS kiadások további két év támogatást kaptak

A Canonical blogbejegyzése szerint az Ubuntu 14.04 LTS (az utolsó LTS-kiadás, amelyben az Upstart alapértelmezett) 2026 áprilisáig lesz támogatva, az Ubuntu 16.04 – utolsó hivatalos kiadás Unity 7-el mint alapértelmezett asztali környezettel – 2028-ig, az Ubuntu 18.04 (az utolsó LTS-kiadás, amely 32 bites architektúrát támogat) pedig 2030-ig, az Ubuntu 20.04 – az utolsó kiadás a […]

Az SDL3 könyvtárban elhalasztották a Wayland alapértelmezetté tételét

Az SDL (Simple DirectMedia Layer) könyvtár fejlesztői, amelynek célja a játékok és multimédiás alkalmazások készítésének egyszerűsítése, visszavonták a SDL3 ágon a Wayland protokoll alapértelmezett használatára vonatkozó módosítást olyan környezetekben, ahol egyidejű támogatás biztosított a Wayland és az X11 számára. Az okok között szerepelnek a Wayland ökoszisztémában meglévő problémák, amelyek a felületek blokkolásával és a FIFO (vsync) megvalósításával kapcsolatosak. A megjelölt problémák […]

ZenHammer — támadási módszer az AMD Zen platformokon a memória tartalmának torzítására

A Zürcher Hochschultechnische Untersuchung bemutatott egy ZenHammer támadási módszert, amely a RowHammer támadások egy változata, célozva a dinamikus RAM (DRAM) egyes biteinek tartalmának megváltoztatására, AMD processzorokkal kompatibilis platformokra adaptálva. A korábbi RowHammer támadási módszerek az Intel processzorokra korlátozódtak, de a kutatás kimutatta, hogy a memória cellák torzulása szintén lehetséges […]

Sebezhetőség a FreeBSD és OpenBSD NFS-szerver megvalósításában

A NFS-server vulnerability (CVE-2024-29937) has been discovered in the FreeBSD and OpenBSD projects, allowing arbitrary remote code execution. This issue has existed since the very first release and affects the current releases of OpenBSD 7.4 and FreeBSD 14.0. Details will be provided later in a report at the t2 security conference, which will take place in Helsinki on April 18-19. Source: linux.org.ru

Fedora 41 is set to transition to the DNF5 package manager.

The release of Fedora 41 proposes to switch the default distribution to the DNF5 package manager. Initially, the transition to DNF5 was planned for Fedora 39, but the migration was postponed due to tool readiness. Although full parity in functionality with the old tool has not yet been achieved, the developers believe that the distribution is ready for migration, with the missing features […]

Az Ubuntu 14.04-től kezdődően a LTS kiadások támogatási ideje 12 évre nő

Canonical has announced a 12-year update formation period for Ubuntu LTS releases. This extension will apply to all current LTS releases starting from Ubuntu 14.04, whose support was supposed to expire in April this year, but is now extended to April 2026. Updates for Ubuntu 24.04 will be provided until 2036, Ubuntu 22.04 until 2034, and Ubuntu 20.04 until 2032 […]

A sebezőség a FreeBSD és OpenBSD NFS szerverében, amely távoli kódvégrehajtáshoz vezet

A critical vulnerability (CVE-2024-29937) has been identified in the implementation of the NFS server used in BSD systems, allowing remote code execution with root privileges on the server. This problem is present in all releases of OpenBSD and FreeBSD, up to and including OpenBSD 7.4 and FreeBSD 14.0-RELEASE. Detailed information about the vulnerability has not yet been disclosed; it is known only that the issue is caused by a logical error unrelated to memory corruption. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster