Szerző: Yuri Gagarin

A RotaJakiro — új Linuxos rosszindulatú program, amely a systemd folyamatnak álcázza magát

A 360 Netlab kutatólaboratórium új Linuxos rosszindulatú program felfedezéséről számolt be, amelynek fedőneve RotaJakiro, és amely magában foglal egy hátsó ajtót a rendszer irányítására. A rosszindulatú programot az elkövetők sérülékenységek kihasználásával vagy gyenge jelszavak megtalálásával telepíthették az érintett rendszerre. A hátsó ajtót egy gyanús forgalom elemzése során fedezték fel, amely az egyik rendszerfolyamatból származott, ahogy [000]

A Proxmox VE 6.4 kiadás, amely a virtuális szerverek működését szervezi

Megjelent a Proxmox Virtual Environment 6.4, a Debian GNU/Linux alapú, virtuális szerverek telepítésére és kezelésére specializált Linux disztribúció, amely LXC és KVM használatára épül, és amely alternatívaként szolgálhat olyan termékeknek, mint a VMware vSphere, a Microsoft Hyper-V és a Citrix Hypervisor. Az ISO telepítő képe 928 MB. A Proxmox VE eszközöket biztosít a teljesen kész virtuális [000]

A VirtualBox 6.1.22 kiadása

Az Oracle kiadta a VirtualBox 6.1.22 virtuális rendszer korrigált verzióját, amelyben 5 javítást rögzítettek. Főbb változások: A Linux vendég rendszerek számára készült bővítményekben megoldották a csatolt közös mappákban tárolt végrehajtható fájlok indításával kapcsolatos problémákat. A virtuális gépkezelőben javították a 64 bites Windows és Solaris vendég rendszerek Hyper-V hipervizor használatával való indításának teljesítményét […]

A GitHub szigorítja a biztonsági kutatások eredményeinek közzétételére vonatkozó szabályokat

A GitHub közzétette az exploitok és a rosszindulatú szoftverek vizsgálatának közzétételi politikáját meghatározó szabályok módosításait, valamint a digitális korszak szerzői jogairól szóló törvény (DMCA) betartására vonatkozóan az Egyesült Államokban. A módosítások jelenleg tervezet állapotban vannak, és 30 napig vitára bocsátva elérhetők. A DMCA betartási szabályaiban a korábban már meglévő korlátozások mellett most bemutatják a terjesztés és az installálás megtiltését is […]

Új verziók a Samba 4.14.4, 4.13.8 és 4.12.15 a sérülékenységek kijavításával

Kiadták a Samba 4.14.4, 4.13.8 és 4.12.15 javító kiadásait a (CVE-2021-20254) sebezhetőség kiküszöbölésére, amely a legtöbb esetben az smbd folyamat összeomlását okozhatja, de a legrosszabb esetben jogosulatlan hozzáférés lehetőségét is magában foglalja a fájlokhoz, valamint a nem privilegizált felhasználók fájlok törléséhez a hálózati megosztáson. A sebezhetőség egy hiba miatt következik be az sids_to_unixids() függvényben, amely adatok olvasásához vezet a […]

A BIND DNS-szerver frissítése a távoli kódvégrehajtásra lehetőséget adó sérülékenység kijavításával

Kibocsátották a DNS-szerver BIND 9.11.31 és 9.16.15 stabil ágának javító frissítéseit, valamint a fejlesztés alatt álló kísérleti ág 9.17.12 verzióját. Az új kiadásokban három sebezhetőséget javítottak ki, ezek közül az egyik (CVE-2021-25216) puffertúlcsordulást okoz. 32 bites rendszereken a sebezhetőség kihasználható a kód távoli végrehajtására a támadó által, ha egy gondosan megfogalmazott GSS-TSIG kérést küldenek. 64 bites rendszereken a probléma a folyamat összeomlására korlátozódik […]

openSUSE Leap 15.3 release candidate

A tesztelésre javasolt nyílt forráskódú openSUSE Leap 15.3 disztribúció kiadása, amely a SUSE Linux Enterprise alapcsomagjaira épül, néhány felhasználói alkalmazással az openSUSE Tumbleweed adattárból. Az univerzális DVD-verzió letöltésre elérhető, 4,3 GB méretben (x86_64, aarch64, ppc64les, 390x). Az openSUSE Leap 15.3 kiadása 2021. június 2-ára van tervezve. A korábbi kiadásoktól eltérően […]

Megjelent a Calculate Linux 21

Elérhető a Calculate Linux 21 disztribúció kiadása, amelyet az orosz közösség fejlesztett, Gentoo Linux alapjaira épül, folyamatos kiadási ciklusban frissítéseket biztosít, és a vállalati környezet gyors telepítésére optimalizált. Az új kiadás tartalmaz egy Calculate Container Games verziót, amely edényekben futtatja a Steam játékait, a csomagok GCC 10.2 fordítóval újraépítve és Zstd tömörítéssel csomagolva jelentősen felgyorsítva […]

A Pale Moon 29.2 böngésző kiadása.

Elérhető a Pale Moon 29.2 webböngésző kiadása, amely a Firefox kódalapjáról származik, hogy jobban teljesítsen, megőrizve a klasszikus felületet, minimalizálva a memóriahasználatot és további testreszabási lehetőségeket kínálva. A Pale Moon verziók Windows és Linux (x86 és x86_64) rendszerre készülnek. A projekt kódja MPLv2 (Mozilla Public License) alatt terjesztett. A projekt a klasszikus felületszervezést követi, anélkül, hogy […]

A Fedora 34 Linux disztribúció kiadása

Megjelent a Fedora 34 Linux disztribúció kiadása. A Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition termékek, valamint a Live-desktop környezetek, mint a KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE és LXQt csoportok letöltésre készültek. Az architektúrák x86_64, Power64, ARM64 (AArch64) és különböző 32 bites ARM processzorokkal rendelkező eszközök számára készültek. A Fedora Silverblue kiadása késlekedik. A legújabb […]

Elérhető a Finit 4.0 inicializáló rendszer.

Körülbelül három év fejlesztés után megjelent a Finit 4.0 (Fast init) inicializálási rendszer kiadása, amely egyszerű alternatívaként fejlődött a SysV init és a systemd mellett. A projekt a fastinit inicializáló rendszer visszafordított mérnöki munkáján alapul, amelyet az EeePC netbookok Linux firmware-jében használnak, és amelyet rendkívül gyors betöltési folyamat jellemez. A rendszer elsősorban a kompakt és beágyazott eszközök betöltésére irányul […]

A Codecov scriptbe történő rosszindulatú kód beépítése a HashiCorp PGP kulcs kompromittálódásához vezetett.

A HashiCorp, amely híres a Vagrant, Packer, Nomad és Terraform nyílt eszközök fejlesztéséről, bejelentette egy zárt GPG-kulcs kiszivárgását, amelyet digitális aláírások létrehozására használnak a kiadások ellenőrzésére. A támadók, akik hozzájutottak a GPG-kulcshoz, potenciálisan rejtett módosításokat hajthattak végre a HashiCorp termékeiben, ezeket helyes digitális aláírással tanúsítva. A vállalat azt is kijelentette, hogy a végrehajtott audit során nem találtak nyomokat az ilyen típusú módosítások kísérletére […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster