Linux kodā ir atklāta ievainojamība (CVE-2022-2590), kas ļauj nepilnvarotam lietotājam mainīt atmiņas attēlotās failus (mmap) un failus tmpfs, neiegūstot rakstīšanas tiesības un paaugstināt savas privilēģijas sistēmā. Šī problēma pēc sava veida atgādina Dirty COW ievainojamību, taču atšķiras ar to, ka tā ir ierobežota tikai uz datiem, kas atrodas kopīgajā atmiņā (shmem / […]
Microsoft uzņēmums publicējis Emoji bibliotēku, kas ietver vairāk nekā pusotru tūkstoti ikonīšu, pieejamu dažādos attēlojumos (3D, daudzkrāsaini, plakani, augstkontrastēti). Bibliotēkas saturs atbilst jaunajai Emoji komplektam, ko lietotājiem piedāvāja Windows 11 pērn, papildinot ar 3D variantu ikonām. Bibliotēka ir atvērta ar MIT licenci, kas ļauj veidot atvasinātus darbus un izmantot ikonītes savos produktos. Avots: opennet.ru
Canonical uzņēmums ir iepazīstinājis ar pirmo labojumu izdevumu Ubuntu 22.04.1 LTS izplatījumam, kurā iekļauti atjauninājumi vairākiem simtiem pakotņu, kas saistīti ar ievainojamību un problēmu novēršanu, kas ietekmē stabilitāti. Jaunajā versijā ir arī laboti kļūdas instalācijas rīklē un ielādētājā. Ubuntu 22.04.1 izdošana iezīmēja LTS izdevuma pamatstabilizāciju — tagad lietotājiem, kam ir Ubuntu 20.04, tiks piedāvāta iespēja veikt atjauninājumu līdz […]
Atklāta informācija par jaunu uzbrukumu Intel procesoriem — AEPIC Leak (CVE-2022-21233), kas noved pie sensitīvu datu noplūdes no izolētiem Intel SGX (Software Guard eXtensions) enclaviem. Problēma skar 10., 11. un 12. paaudzes Intel CPU (ieskaitot jauno Ice Lake un Alder Lake sēriju) un rodas arhitektūras nepilnības dēļ, kas ļauj piekļūt inicializētiem datiem, kas palikuši APIC registrā […]
Linux kodā atklātas vairākas ievainojamības, kas izriet no piekļuves jau atbrīvotām atmiņas zonām un ļauj vietējiem lietotājiem paaugstināt savas privilēģijas sistēmā. Visām aplūkotajām problēmām ir izstrādāti darba prototipi exploitiem, kas tiks publicēti nedēļu pēc informācijas publicēšanas par ievainojamībām. Pārvaldētāji ar problēmu novēršanu ir nosūtīti Linux kodu izstrādātājiem. CVE-2022-2588 — ievainojamība cls_route filtra realizācijā, […]
Google paziņojusi par iniciatīvas paplašināšanu, lai izmaksātu naudas atlīdzību par drošības ievainojumu atklāšanu Linux kodolā. Maksimālā atlīdzība par jaunu ievainojamību un funkcionāla eksploitācijas izveidi ir palielināta no 91 līdz 133 tūkstošiem dolāru. Papildus iepriekš izmantotajai kCTF (Kubernetes Capture the Flag) videi ir piedāvātas jaunas vides: balstītas uz pēdējo stabilo […]
Ir publicēts Kali Linux 2022.3 izplatījums, kas paredzēts sistēmu testēšanai uz ievainojamībām, audita veikšanai, atlikušās informācijas analīzei un uzbrukumu sekām. Visi oriģinālie darbi, kas izstrādāti šajā izplatījumā, tiek izplatīti saskaņā ar GPL licenci un pieejami publiskajā Git repozitorijā. Ir sagatavoti daži ISO attēlu varianti, kuru izmērs ir 432 MB, 2.9 GB, 3.4 GB un 9.8 […]
Ir publicēts nftables pakotņu filtra izlaidums 1.0.5, kas vieno pakotņu filtrēšanas interfeisus IPv4, IPv6, ARP un tīkla tiltus (mērķis ir aizstāt iptables, ip6tables, arptables un ebtables). Tajā pašā laikā ir publicēts arī saistītās bibliotēkas libnftnl 1.2.3 izlaidums, kas nodrošina zemas līmeņa API mijiedarbībai ar nf_tables apakšsistēmu. Nftables paketē ietilpst pakotņu filtrēšanas komponenti, kas darbojas lietotāja telpā, kamēr […]
GitHub ir izsludinājis diskusiju par Sigstore pakalpojuma ieviešanu, lai pārbaudītu pakotnes ar digitālajām parakstiem un uzturētu publisku žurnālu autentiskuma apstiprināšanai, izplatot laidienus. Sigstore lietošana ļaus nodrošināt papildu aizsardzības līmeni pret uzbrukumiem, kas vērsti uz programmatūras komponentu un atkarību maiņu (supply chain). Piemēram, ieviestā izmaiņa aizsargās projektu avota kodus, ja tiks kompromitēta konts […]
Pieejams Ubuntu Sway Remix 22.04 LTS izlaidums, kas nodrošina iepriekš konfigurētu un gatavu darbvirsmu, kas balstīta uz mozaīkas kompozīcijas menedžeri Sway. Šis izplatījums ir neoficiāla Ubuntu 22.04 LTS redakcija, kas veidota ar skatījumu gan uz pieredzējušiem GNU/Linux lietotājiem, gan iesācējiem, kas vēlas izmēģināt mozaīkveida logu menedžeru vidi bez ilgas konfigurēšanas. Lejai pieejami […]
Ir pieejams Rescuezilla 2.3 izlaidums, kas paredzēts datu dublēšanai, sistēmu atjaunošanai pēc avārijām un dažādu aparatūras problēmu diagnosticēšanai. Distributīvs balstīts uz Ubuntu pakotņu bāzes un turpina projektu "Redo Backup & Rescue", kura attīstība tika pārtraukta 2012. gadā. Ir pieejami dzīvā versija 64 bitu x86 sistēmām (1GB) un deb-pakotne instalēšanai Ubuntu. Rescuezilla […]
Džefs Mahonijs (Jeff Mahoney), SUSE Labs nodaļas vadītājs, ir iesniedzis kopienai priekšlikumu pārtraukt ReiserFS failu sistēmas atbalstu openSUSE. Kā iemesls minēts plāns izņemt ReiserFS no kodola galvenā sastāva līdz 2025. gadam, stagnācija šīs failu sistēmas atbalstīšanā un moderno failu sistēmu nodrošināto pašatjaunošanās iespēju trūkums pret bojājumiem gadījumā […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish