ProHoster > Raksti par: Yuri Gagarins

Autors: Yuri Gagarins

Tehniskais speciālists ProHoster ar vairāk nekā sešu gadu pieredzi serveru administrēšanā, VPN risinājumos un tīkla drošībā. Es pārvaldu infrastruktūras iestatīšanu un atbalstu, uzraugu pakalpojumu stabilitāti un ieviešu risinājumus, lai aizsargātu klientu datus. Es arī piedalos veiktspējas optimizēšanā un atbilstību mūsdienu drošības un privātuma prasībām.

Vainojamības Linux kodolā, kas ļauj pacelt savas privilēģijas, izmantojot nf_tables un ksmbd

Posted on

Linux kodola Netfilter apakšsistēmā, kas tiek izmantota tīkla paketu filtrēšanai un modificēšanai, tika atklāta neaizsargātība (CVE-2024-1086), kas ļauj lokālajiem lietotājiem izpildīt kodu kodola līmenī un palielināt savas privilēģijas sistēmā. Problema izriet no dubultā atbrīvošanas no atmiņas (double-free) nf_tables modulī, kas nodrošina nftables paketes filtrēšanu. Neaizsargātību atklājušais drošības pētnieks izstrādājis un publicējis funkcionējošu eksploita prototipu. Eksploita darbība […]

Qubes 4.2.1 operētājsistēmas atjaunināšana, izmantojot virtualizāciju, lai izolētu lietojumprogrammas

Posted on

Tika izdots operētājsistēmas Qubes 4.2.1 laidens, kas realizē ideju par hipervizora izmantošanu stingrai lietojumprogrammu un operētājsistēmas komponentu izolācijai (katrs lietojumprogrammu veids un sistēmas pakalpojumi darbojas atsevišķās virtuālajās mašīnās). Sistēmas darbībai ieteicams vismaz 16 GB RAM (minimāli — 6 GB) un 64 bitu Intel vai AMD CPU ar VT-x c EPT/AMD-v c RVI tehnoloģiju atbalstu un […]

Bubblewrap 0.9 izlaišana, slānis izolētu vidi izveidošanai

Posted on

Pēc gada izstrādes ir publicēta jaunā rīku versija izolēto vidi organizēšanai Bubblewrap 0.9, kas tiek izmantota, lai ierobežotu atsevišķas programmas nepielāgotu lietotāju. Praksē Bubblewrap tiek izmantota projekts Flatpak kā starplika, lai izolētu no iepakojumiem palaižamās programmas. Projekta kods ir uzrakstīts C valodā un tiek izplatīts saskaņā ar LGPLv2+ licenci. Izolācijai tiek izmantotas tradicionālās Linux tehnoloģijas konteineru […]

Fedora Linux 40 izplatīšana ir pārgājusi uz beta testēšanas posmu.

Posted on

Ir uzsākta Fedora Linux 40 beta versijas testēšana. Beta izdevums iezīmēja pāreju uz galīgo testēšanas posmu, kurā atļauts tikai labot kritiskas kļūdas. Izlaidums ir plānots 23. aprīlī. Izdevums ietver Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx un Live izlaidumus, kas piegādāti kā spin ar lietotāja vidēm KDE Plasma […]

Ext2 failu sistēmas draiveris ir atzīts par novecojušu

Posted on

Līgumā kodu bāzē, uz kuras veidojas Linux 6.9 kodols, ir pieņemts grozījums, kas pārvieto Ext2 failu sistēmas draiveri no atbalstītā kategorijas uz novecojušo (deprecated). Kā iemesls minēta tikai 32 bitu laika skaitītāju atbalsts inode, kas pārpildīsies 2038. gada 19. janvārī. Lai strādātu ar esošajām nodalījumiem, tiek ieteikts izmantot […]

Upstart, 32 bitu versiju, Unity un Deb pakotņu nāve Ubuntu tiek atlikta par 2 gadiem: LTS izlaidumi ir saņēmuši vēl divus gadus atbalsta.

Posted on

Saskaņā ar Canonical emuāra ziņu, Ubuntu 14.04 LTS (pēdējais LTS izlaidums ar Upstart pēc noklusējuma) tiks atbalstīts līdz 2026. gada aprīlim, Ubuntu 16.04 — pēdējais oficiālais izlaidums ar Unity 7 kā noklusējuma darbvirsmas vidi — līdz 2028. gadam, Ubuntu 18.04 (pēdējais LTS izlaidums ar 32-bit arhitektūras atbalstu) — līdz 2030. gadam, Ubuntu 20.04 — pēdējais izlaidums ar […]

SDL3 bibliotēkas pāreja uz Wayland kā noklusējuma ir aizkavējusies

Posted on

SDL (Simple DirectMedia Layer) bibliotēkas izstrādātāji, kuru mērķis ir atvieglot spēļu un multimediju programmu rakstīšanu, ir atcēluši grozījumu, kas pārvietoja SDL3 zaru uz Wayland protokola izmantošanu noklusēti kādās vidēs, kas vienlaicīgi atbalsta gan Wayland, gan X11. Kā iemesls minētas problēmas, kas risināmas Wayland ekosistēmā, saistībā ar virsmas bloķēšanu un FIFO (vsync) īstenošanu. Norādītās problēmas noved pie […]

ZenHammer — uzbrukuma metode, kas izsist atmiņas satura kropļojumus AMD Zen platformās

Posted on

Šveices Federālās tehniskās skolas Cīrihē pētnieki ir izstrādājuši ZenHammer uzbrukuma metodi, kas ir RowHammer uzbrukumu variācija, lai mainītu atsevišķu bitu saturu dinamiskajā operatīvajā atmiņā (DRAM), ko pielāgojuši AMD procesoru platformām. Iepriekšējās RowHammer uzbrukumu metodes bija ierobežotas ar Intel procesoru sistēmām, taču pētījums parādīja, ka atmiņas šūnu kropļojumi arī var notikt […]

Vulnerabilitāte NFS servera realizācijā FreeBSD un OpenBSD

Posted on

NFS servera kodā FreeBSD un OpenBSD projektos ir atklāta CVE-2024-29937 ievainojamība, kas ļauj attālināti izpildīt kodu no jebkura lietotāja. Šī problēma pastāv kopš pirmā izdevuma un skar pašreizējās OpenBSD 7.4 un FreeBSD 14.0 versijas. Sīkāka informācija tiks sniegta vēlāk drošības konferencē t2, kas notiks Helsinkos no 18. līdz 19. aprīlim. Avots: linux.org.ru

Fedora 41 plānots pāriet uz pakotņu pārvaldnieku DNF5

Posted on

Fedora 41 izlaidumā tika ierosināts mainīt noklusējuma distribūciju uz pakotņu pārvaldnieku DNF5. Sākotnēji plānots bija pāriet uz DNF5 Fedora 39 izlaidumā, taču migrācija tika atlikta sakarā ar rīku negatavību. Neskatoties uz to, ka pilnīga funkcionalitātes līdzsvara sasniegšana ar veco rīku vēl nav panākta, izstrādātāji uzskata, ka distribūcija ir gatava migrācijai, un trūkstošās iespējas […]

Sākot ar Ubuntu 14.04, LTS izlaišanas atbalsta laiks tiks pagarināts līdz 12 gadiem

Posted on

Uzņēmums Canonical paziņojis par 12 gadu ilgu atjauninājumu izstrādes termiņu LTS izlaidumiem Ubuntu. Šis pagarinājums attieksies uz visiem esošajiem LTS izlaidumiem, sākot ar Ubuntu 14.04, kura atbalsts beidzās šī gada aprīlī, bet tagad ir pagarināts līdz 2026. gada aprīlim. Atjauninājumi Ubuntu 24.04 tiks izstrādāti līdz 2036. gadam, Ubuntu 22.04 — līdz 2034. gadam, Ubuntu 20.04 — līdz 2032. gadam […]

Vainojamība NFS serverī FreeBSD un OpenBSD, kas noved pie attālinātas koda izpildes

Posted on

NFS servera, kas tiek izmantots BSD sistēmās, realizācijā atklāta kritiska ievainojamība (CVE-2024-29937), kas ļauj attālināti izpildīt savu kodu ar root privilēģijām uz servera. Problēma izpaužas visos OpenBSD un FreeBSD izlaidumos, ieskaitot OpenBSD 7.4 un FreeBSD 14.0-RELEASE. Sīkāka informācija par ievainojamību pagaidām netiek sniegta, zināms tikai, ka problēmu izraisa loģiska kļūda, kas nav saistīta ar atmiņas bojājumiem. […]

« uz sākumu 210 211 212 213 214 215 216 217 218 219 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster