Internetes hírek szekció
A Google bejelentette a Linux kernel sebezhetőségek felfedezéséért járó pénzjutalmak kezdeményezésének kiterjesztését. Az új sebezhetőség és az alapjában álló működő exploit kidolgozása esetén a maximális kifizetés 91 ezer dollárról 133 ezer dollárra emelkedett. Az eddig alkalmazott kCTF (Kubernetes Capture the Flag) környezet mellett új környezetek is felajánlásra kerültek: a legutóbbi stabil […]
Kiadásra került a Kali Linux 2022.3 disztribúció, amely a rendszerek sérülékenységeinek tesztelésére, auditálására, a maradványinformációk elemzésére és a kiberbűnözők támadásainak következményeinek felderítésére szolgál. A disztribúció keretein belül létrehozott összes eredeti anyag a GPL licenc alatt terjesztésre kerül, és elérhető egy nyilvános Git-repozitóriumban. A letöltéshez több ISO képfájl verzió készült, méretük 432 MB, 2.9 GB, 3.4 GB és 9.8 […]
Megjelent az nftables 1.0.5 csomagszűrő, amely egyesíti a csomagszűrések IPv4, IPv6, ARP és hálózati hidak interfészeit (a célja az iptables, ip6tables, arptables és ebtables helyettesítése). Ezzel egy időben megjelent a libnftnl 1.2.3 nevű könyvtár is, amely alacsony szintű API-t biztosít az nf_tables alrendszerrel való interakcióhoz. Az nftables csomag tartalmazza a felhasználói térben működő csomagszűrő komponenseit, míg […]
A GitHub vitára bocsátotta a Sigstore szolgáltatás bevezetésének javaslatát a csomagok digitális aláírás általi hitelesítésére és a közzétett kiadások hitelességének megerősítésére szolgáló nyilvános napló vezetésére. A Sigstore alkalmazása lehetővé teszi a támadásokkal szembeni védelmet, amelyek célja a szoftverkomponensek és függőségek hamisítása (ellátási lánc). Például a bevezetett módosítás megvédi a projektek forráskódját a fiók […] kompromittálása esetén.
Elérhető az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása, amely előre konfigurált és használatra kész asztalt biztosít a Sway csempekompozitor alapjain. A disztribúció egy nem hivatalos kiadása az Ubuntu 22.04 LTS-nek, amelyet mind a tapasztalt GNU/Linux felhasználók, mind azok számára készítettek, akik szeretnék kipróbálni a csempeablak-kezelők környezetét anélkül, hogy hosszadalmasan be kellene állítaniuk. Letöltésre rendelkezésre állnak […]
Megérkezett a Rescuezilla 2.3 disztribúció, amely a rendszerbiztonsági mentésére, helyreállítására és különböző hardverproblémák diagnosztizálására szolgál. A disztribúció Ubuntu alapú csomagkezelőre épül, és folytatja a "Redo Backup & Rescue" projekt fejlesztését, amelynek munkálatai 2012-ben megszűntek. Az élő képek elérhetők 64 bites x86 rendszerekhez (1GB), valamint deb csomag, amely telepíthető Ubuntu-ra. Rescuezilla […]
Jeff Mahoney, a SUSE Labs igazgatója, a közösség elé terjesztette a javaslatot a ReiserFS fájlrendszer támogatásának megszüntetésére az openSUSE-ben. Az indoklásban említésre kerül, hogy 2025-re tervezik ennek a fájlrendszernek a törlését a kernel fő összetételéből, a karbantartás stagnálása, valamint a modern fájlrendszerek által nyújtott hibatűrési lehetőségek hiánya védelmet nyújtva a sérülések ellen […]
A Linux 5.20 kernelbe (valószínűleg a verzió 6.0-s számot kap) javasolt egy patchcsomag, amely az RV (Runtime Verification) mechanizmus megvalósítását tartalmazza, amely eszközöket biztosít a magas megbízhatóságú rendszerek működésének ellenőrzésére, garantálva a hibamentességet. Az ellenőrzés a végrehajtás során történik, kezelők csatolásával a nyomkövetési pontokhoz, amelyek összehasonlítják a tényleges végrehajtási folyamatot egy előre meghatározott, referenciaként szolgáló determinisztikus automatamodellel […]
Megjelent a Minetest 5.6.0 verziója, a MineCraft nyílt, multiplatform játékának alternatívája, amely lehetővé teszi a játékoscsoportok számára, hogy különféle struktúrákat építsenek tipikus blokkokból, létrehozva egyfajta virtuális világot (sandbox stílusú). A játék C++ nyelven íródott, az irrlicht 3D motor használatával. Bővítmények létrehozásához Lua nyelvet használnak. A Minetest kódja LGPL licenc alatt terjed, a játékos források pedig CC BY-SA 3.0 licenc alatt. Kész […]
A Linux kernel feature called io_uring, introduced in version 5.1, has a vulnerability (CVE-2022-29582) that allows an unprivileged user to obtain root rights on the system, including when an exploit is run from a container. This vulnerability arises from accessing an already freed memory block, impacting Linux kernels starting from the 5.10 branch and was addressed in updates in April […]
Fifteen months after the last update, the release of the NetBSD 9.3 operating system has been published. Installation images sized at 470 MB are available for download, compatible with 57 system architectures and 16 different CPU families. Version 9.3 is fully compatible with previous releases from the 9.x branch and contains important fixes, including those related to vulnerabilities. It was initially expected […]
The ninth version of patches for the Linux kernel has been proposed, featuring components for developing device drivers in Rust. The new version is a stripped-down variant of the eighth release published a few days ago. This set is significantly smaller and retains only the essential minimum required to compile a kernel module written in Rust. It is expected that the minimal patch will facilitate the adoption of support […]