ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

Sebezhetőség a Linux kernelben, amely lehetővé teszi a tmpfs és a megosztott memória tartalmának módosítását.

Posted on

A Linux kernelben egy sebezhetőséget azonosítottak (CVE-2022-2590), amely lehetővé teszi a nem privilégizált felhasználók számára, hogy módosítsák a memóriában tükrözött fájlokat (mmap) és a tmpfs fájlokat anélkül, hogy írási jogokkal rendelkeznének, ezzel emelve saját privilégiumaikat a rendszerben. A talál megoldás típusa hasonlít a Dirty COW sebezhetőségre, de azzal különbözik, hogy csak a megosztott memória (shmem / […]

A Microsoft megnyitotta az Emoji könyvtárat.

Posted on

A Microsoft közzétette az Emoji könyvtárát, amely több mint ezerötven szimbólumot tartalmaz, különféle megjelenítésekben (3D, színes, lapos, nagy kontrasztú). A könyvtár tartalma megfelel a Windows 11 felhasználók számára múlt évben javasolt új Emoji szettnek, kiegészítve a szimbólumok 3D-változataival. A könyvtár MIT licenc alatt érhető el, amely lehetővé teszi a származékos munkák létrehozását és a szimbólumok felhasználását saját termékeikben. Forrás: opennet.ru

Az Ubuntu 22.04.1 LTS kiadása

Posted on

A Canonical bemutatta az Ubuntu 22.04.1 LTS disztribúció első javító kiadását, amely több száz csomag frissítését tartalmazza, a sérülékenységek és a stabilitást befolyásoló problémák kiküszöbölésével kapcsolatosan. Az új verzióban az installer és a bootloader hibáit is javították. Az Ubuntu 22.04.1 kiadása a LTS kiadás alapvető stabilizálásának lezárását jelzi – az Ubuntu 20.04 felhasználói most frissítést kapnak […]

AEPIC Leak — támadás, amely kulcsok kiszivárgásához vezet az Intel SGX zónáiból

Posted on

Feltárult egy új támadás az Intel processzorok ellen - AEPIC Leak (CVE-2022-21233), ami bizalmas adatok kiszivárgásához vezet az Intel SGX (Software Guard eXtensions) izolált elemeiből. A probléma a 10., 11. és 12. generációs Intel CPU-kat érinti (beleértve az új Ice Lake és Alder Lake sorozatokat) és egy architekturális hiba következménye, amely lehetővé teszi az inicializálatlan adatokhoz való hozzáférést, amelyek az APIC regiszterekben maradtak […]

A Linux kernelben kihasználható sebezhetőségeket azonosítottak a POSIX CPU időzítő, cls_route és nf_tables terén

Posted on

A Linux kernelben több sérülékenységet azonosítottak, amelyek a már felszabadított memória területek eléréséből fakadnak, és lehetővé teszik a lokális felhasználó számára, hogy megnövelje privilegizált hozzáférését a rendszerben. Minden érintett probléma esetében készítettek működő exploit prototípusokat, amelyeket egy héttel a sérülékenységek nyilvánosságra hozása után fognak közzétenni. A Linux kernel fejlesztőihez elküldték a hibák javításait. A CVE-2022-2588 pedig a cls_route szűrő megvalósításában található sérülékenység […]

A Google kiterjesztette a Linux kernel sebezhetőségek felfedezését ösztönző programját

Posted on

A Google bejelentette a Linux kernel sebezhetőségek felfedezéséért járó pénzjutalmak kezdeményezésének kiterjesztését. Az új sebezhetőség és az alapjában álló működő exploit kidolgozása esetén a maximális kifizetés 91 ezer dollárról 133 ezer dollárra emelkedett. Az eddig alkalmazott kCTF (Kubernetes Capture the Flag) környezet mellett új környezetek is felajánlásra kerültek: a legutóbbi stabil […]

A Kali Linux 2022.3 kiadásának megjelenése

Posted on

Kiadásra került a Kali Linux 2022.3 disztribúció, amely a rendszerek sérülékenységeinek tesztelésére, auditálására, a maradványinformációk elemzésére és a kiberbűnözők támadásainak következményeinek felderítésére szolgál. A disztribúció keretein belül létrehozott összes eredeti anyag a GPL licenc alatt terjesztésre kerül, és elérhető egy nyilvános Git-repozitóriumban. A letöltéshez több ISO képfájl verzió készült, méretük 432 MB, 2.9 GB, 3.4 GB és 9.8 […]

Az nftables 1.0.5 csomagszűrő kiadása

Posted on

Megjelent az nftables 1.0.5 csomagszűrő, amely egyesíti a csomagszűrések IPv4, IPv6, ARP és hálózati hidak interfészeit (a célja az iptables, ip6tables, arptables és ebtables helyettesítése). Ezzel egy időben megjelent a libnftnl 1.2.3 nevű könyvtár is, amely alacsony szintű API-t biztosít az nf_tables alrendszerrel való interakcióhoz. Az nftables csomag tartalmazza a felhasználói térben működő csomagszűrő komponenseit, míg […]

A NPM tervezi a Sigstore használatát a csomagok hitelesítéséhez

Posted on

A GitHub vitára bocsátotta a Sigstore szolgáltatás bevezetésének javaslatát a csomagok digitális aláírás általi hitelesítésére és a közzétett kiadások hitelességének megerősítésére szolgáló nyilvános napló vezetésére. A Sigstore alkalmazása lehetővé teszi a támadásokkal szembeni védelmet, amelyek célja a szoftverkomponensek és függőségek hamisítása (ellátási lánc). Például a bevezetett módosítás megvédi a projektek forráskódját a fiók […] kompromittálása esetén.

Az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása

Posted on

Elérhető az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása, amely előre konfigurált és használatra kész asztalt biztosít a Sway csempekompozitor alapjain. A disztribúció egy nem hivatalos kiadása az Ubuntu 22.04 LTS-nek, amelyet mind a tapasztalt GNU/Linux felhasználók, mind azok számára készítettek, akik szeretnék kipróbálni a csempeablak-kezelők környezetét anélkül, hogy hosszadalmasan be kellene állítaniuk. Letöltésre rendelkezésre állnak […]

A Rescuezilla 2.4 biztonsági mentési disztribúció kiadása

Posted on

Megérkezett a Rescuezilla 2.3 disztribúció, amely a rendszerbiztonsági mentésére, helyreállítására és különböző hardverproblémák diagnosztizálására szolgál. A disztribúció Ubuntu alapú csomagkezelőre épül, és folytatja a "Redo Backup & Rescue" projekt fejlesztését, amelynek munkálatai 2012-ben megszűntek. Az élő képek elérhetők 64 bites x86 rendszerekhez (1GB), valamint deb csomag, amely telepíthető Ubuntu-ra. Rescuezilla […]

Az openSUSE fejlesztői megvitatják a ReiserFS támogatásának megszüntetését.

Posted on

Jeff Mahoney, a SUSE Labs igazgatója, a közösség elé terjesztette a javaslatot a ReiserFS fájlrendszer támogatásának megszüntetésére az openSUSE-ben. Az indoklásban említésre kerül, hogy 2025-re tervezik ennek a fájlrendszernek a törlését a kernel fő összetételéből, a karbantartás stagnálása, valamint a modern fájlrendszerek által nyújtott hibatűrési lehetőségek hiánya védelmet nyújtva a sérülések ellen […]

« a kezdethez 349 350 351 352 353 354 355 356 357 358 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster