Internetes hírek szekció
Kees Cook, a former chief sysadmin of kernel.org and leader of the Ubuntu Security Team, currently working at Google on securing Android and ChromeOS, published a set of patches implementing stack offset randomization in the kernel when handling system calls. The patches enhance kernel security by altering the stack placement, making stack attacks significantly more challenging and […]
Linus Torvalds reviewed the patches implementing the ability to create drivers in Rust for the Linux kernel and expressed some critical remarks. The primary concerns involved the potential for panic() in error situations, such as memory shortages, where dynamic memory allocation operations, including those within the kernel, can fail. Torvalds stated that such […]
Google has released Chrome 89.0.4389.128, which fixes two vulnerabilities (CVE-2021-21206, CVE-2021-21220) for which working exploits (0-day) are available. The vulnerability CVE-2021-21220 was used to hack Chrome at the Pwn2Own 2021 competition. Exploitation of this vulnerability occurs through executing specially crafted WebAssembly code (the vulnerability is caused by a flaw in the WebAssembly virtual machine that allows reading or writing data from arbitrary […]
The release of the main branch nginx 1.19.10 has been formed, continuing the development of new features (only changes related to fixing critical bugs and vulnerabilities are made in the concurrently supported stable branch 1.18). Key changes include: The default value of the "keepalive_requests" parameter, which defines the maximum number of requests that can be sent through a single keep-alive connection, has been increased from 100 to 1000. A new directive has been added […]
The release of X.Org Server 1.20.11 has been published, which addresses a vulnerability (CVE-2021-3472) that allows privilege escalation in systems where the X server is running with root privileges. The issue is caused by a flaw in the XInput extension that leads to corruption of memory outside the allocated buffer when processing ChangeFeedbackControl requests with specially crafted input data. A similar problem has also been resolved in the xwayland 21.1.1 component. […]
Két és fél évvel a 12.x ágon való megjelenés után megérkezett a FreeBSD 13.0 kiadás, amely az amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 és riscv64 architektúrákhoz készült. Továbbá készült képek a virtualizációs rendszerekhez (QCOW2, VHD, VMDK, raw) és az Amazon EC2, Google Compute Engine és Vagrant felhő környezetekhez. A fő újítások: Átállás a […]
A Forescout Research Labs és a JSOF Research kutatócsoportok közzétették a különböző DNS, mDNS, DHCP és IPv6 RA üzenetekben ismétlődő neveket csomagoló tömörítési sémák biztonsági kutatásának közös eredményeit. A munkálatok során 9 sérülékenységet azonosítottak, amelyeket a NAME:WRECK kódnév alatt összesítettek. A problémák felfedezése […]
A Google bemutatta az új deklaratív logikai programozási nyelvet, a Logicát, amely az adatok manipulálására készült és SQL nyelvre fordítja a programokat. Az új nyelv azok számára készült, akik logikai programozási szintaxist szeretnének használni az adatbázisokkal való lekérdezések írásakor. Jelenleg a generált SQL-kód végrehajtható a Google BigQuery tárolójában vagy a PostgreSQL és SQLite adatbázisokban, amelyek támogatása jelenleg […]
Az Amazon bejelentette az OpenSearch projekt létrehozását, amelynek keretében a keresésre, elemzésre és adatraktározásra szolgáló Elasticsearch platform fork-ját és a platformhoz kapcsolódó webes felületet, a Kibanát fejlesztették. A kód Apache 2.0 licenc alatt terjed. A jövőben az Amazon Elasticsearch Service átnevezésére az Amazon OpenSearch Service-re kerül sor. Az OpenSearch az Elasticsearch 7.10.2 kódalapjáról ágazott le. A fork létrehozását hivatalosan […]
A Slackware 15.0 disztribúció fejlesztése bétatesztelési szakaszba lépett. A Slackware 1993 óta fejlődik, és a legidősebb aktív disztribúciók közé tartozik. A disztribúció jellemzői közé tartozik a bonyolultságok hiánya és a klasszikus BSD rendszerek stílusú egyszerű inicializáló rendszer, ami a Slackware-t érdekes választássá teszi az Unix-szerű rendszerek működésének tanulmányozásához, kísérletek végrehajtásához és a Linuxzal való ismerkedéshez. Az installációs képet előkészítették a letöltéshez, […]
Sawyer X bejelentette, hogy távozik a Perl projekt vezető tanácsából és a Core Teamből. Emellett elhagyta a Perl kiadásokért felelős pozíciót, és megszüntette részvételét a támogatások odaítélésével foglalkozó bizottságban, visszalépett a Perl konferencián való szereplésről, és törölte Twitter fiókját. Sawyer X ettől függetlenül kifejezte készségét a folyamatban lévő kiadás befejezésére […]
Bejelentették az Open-Source FPGA Foundation (OSFPGA) új nonprofit szervezet alapítását, amelynek célja a nyílt hardver- és szoftvermegoldások fejlesztése, népszerűsítése és közös fejlesztési környezet létrehozása, amelyek kapcsolódnak a programozható logikai integrált áramkörök (FPGA) használatához, amelyek lehetővé teszik a chip gyártása után a logika újraprogramozását. A kulcsfontosságú bináris műveletek (AND, NAND, OR, NOR és XOR) ilyen […]