Emu Blog
GRUB2 ielādes rīka NTFS failu sistēmas draiverī ir atklāta vainojamība (CVE-2023-4692), kas ļauj organizēt sava koda izpildi ielādes līmenī, piekļūstot īpaši izstrādātam failu sistēmas attēlam. Vainojamību var izmantot, lai apietu UEFI Secure Boot verifikācijas mehānismu. Vainojamību izraisa kļūda NTFS atribūta „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c) parsēšanas kodā, kuru var izmantot rakstīšanai […]
Iznāca 1.3 versija fwmx programmu komplektam, kas ietver logu pārvaldnieku (fwm), lietotņu palaišanas izvēlni un skaņas regulatoru. Izvietojumam tiek izmantots xxkb. Jaunais kopš iepriekšējās versijas (v1.2): pievienots root demon, kas uzrauga akumulatora stāvokli un regulē ekrāna apgaismojumu klēpjdatoros, kā arī attiecīgie elementi uz uzdevumu joslas; uzlabota uzvedība drag&drop […]
Nākamajā Firefox laidienā tiks mainīti daži iestatījumi, kas saistīti ar pārtraukto sesišu atjaunošanu pēc pārlūkprogrammas aizvēršanas. Atšķirībā no iepriekšējiem laidieniem, starp sesijām tiks saglabāta informācija ne tikai par aktīvajām cilnēm, bet arī par nesen aizvērtajām cilnēm, kas ļaus atjaunot nejauši aizvērtās cilnes pēc restartēšanas un skatīt to sarakstu Firefox View režīmā. Pa […]
Uzņēmums ARM atklāja trīs ievainojamības savos GPU draiveros, kas tiek izmantoti Android, ChromeOS un Linux izplatījumos. Šīs ievainojamības ļauj nepielakotiem vietējiem lietotājiem izpildīt savu kodu ar kodola tiesībām. Oktobra drošības problēmu ziņojumā par Android platformu tiek minēts, ka līdz labojuma iznākšanai viena no ievainojamībām (CVE-2023-4211) jau tika izmantota ļaunprātīgajiem lietotājiem aktīvajos exploitos […]
Qualys uzņēmums atklāja bīstamu ievainojamību (CVE-2023-4911) ld.so kopētājā, kas piegādāts kopā ar sistēmas C bibliotēku Glibc (GNU libc). Ievainojamība ļauj vietējām lietotājiem paaugstināt savas privilēģijas sistēmā, norādot speciāli sagatavotus datus GLIBC_TUNABLES vidē pirms izpildāmā faila palaišanas ar suid root karogu, piemēram, /usr/bin/su. Ievainojamības veiksmīgas ekspluatācijas iespēja tika demonstrēta Fedora 37 un 38, […]
Linux Mint izstrādātāji paziņoja par jauna ISO attēla "Edge" publicēšanu, kas izveidots, pamatojoties uz jūlijā iznākušo Linux Mint 21.2 ar Cinnamon darbvirsmu un atšķiras ar Linux 6.2 kodola piegādi vietā 5.15. Turklāt piedāvātajā ISO attēlā ir atjaunota UEFI SecureBoot režīma atbalsts. Izveide ir orientēta uz jaunā aprīkojuma lietotājiem, kuriem rodas problēmas ar instalāciju un ielādēšanu […]
Tika izlaista pārnēsājamā versija maršrutēšanas pakotnei OpenBGPD 8.2, ko izstrādā OpenBSD projekta izstrādātāji un pielāgota izmantošanai FreeBSD un Linux (ir atbalsts Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pārnēsājamības nodrošināšanai tika izmantotas koda daļas no OpenNTPD, OpenSSH un LibreSSL projektiem. Projekts atbalsta lielāko daļu BGP 4 specifikāciju un atbilst RFC8212 prasībām, taču necenšas aptvert neaptveramo […]
Canonical uzņēmums paziņoja par automātiskās publicēto pakotņu pārbaudes sistēmas izslēgšanu Snap Store dēļ ļaunprātīgu kodu pieejamības pakotņu krātuvē, kas vēršas pret kriptoaktīvu zādzību no lietotājiem. Nav skaidrs, vai incidents ir ierobežots tikai uz ārējo autoru publicētiem ļaunprātīgiem pakotnēm vai ir radušās kādas drošības problēmas pašā krātuvē, jo situācija oficiālajā paziņojumā raksturota […]
Izlaista SBCL 2.3.9 (Steel Bank Common Lisp) versija, kas ir brīva Common Lisp programmēšanas valodas realizācija. Projekta kods ir rakstīts Common Lisp un C valodās, un tas tiek izplatīts ar BSD licenci. Jaunajā izlaidumā: Steka izšķirtspēja caur DYNAMIC-EXTENT tagad tiek piemērota ne tikai sākotnējai saitei, bet arī visām vērtībām, kuras var pieņemt mainīgais (piemēram, caur SETQ). Tas […]
Pēc četru gadu izstrādes ir izlaista rīka auto-cpufreq 2.0 versija, kas paredzēta CPU darbības ātruma un enerģijas patēriņa automātiskai optimizācijai sistēmā. Rīks uzrauga klēpjdatora akumulatora stāvokli, CPU slodzi, CPU temperatūras un sistēmas aktivitāti, un atkarībā no situācijas un izvēlētajām opcijām dinamiski aktivizē enerģijas taupīšanas vai augstas veiktspējas režīmus. Piemēram, auto-cpufreq var izmantot automātiskai […]
Dažas nesen atklātās ievainojamības: CVE-2023-39191 — ievainojamība eBPF apakšsistēmā, kas ļauj vietējiem lietotājiem paaugstināt savas privilēģijas un izpildīt kodu Linux kodola līmenī. Ievainojamību izraisa nepareiza lietotāja iesniegto eBPF programmu pārbaude. Lai veiktu uzbrukumu, lietotājam jābūt iespējamai ielādēt sava BPF programma (ja parametra kernel.unprivileged_bpf_disabled vērtība ir 0, piemēram, Ubuntu 20.04). […]
Pusst pēc pusotra gada kopš iepriekšējā izlaiduma ir publicēta alternatīvā Linux Mint Debian Edition 6 versija, kas balstīta uz Debian pakotņu bāzes (klasiskā Linux Mint balstās uz Ubuntu pakotņu bāzes). Distribūcija ir pieejama instalācijas ISO attēlu veidā ar Cinnamon 5.8 darbvirsmas vidē. LMDE ir vērsta uz tehniski zinošiem lietotājiem un piedāvā jaunākas versijas […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish