Kategorija: Blogs

Google paplašināja programmu, kas stimulē ievainojamību atklāšanu Linux kodolā

Google paziņojusi par iniciatīvas paplašināšanu, lai izmaksātu naudas atlīdzību par drošības ievainojumu atklāšanu Linux kodolā. Maksimālā atlīdzība par jaunu ievainojamību un funkcionāla eksploitācijas izveidi ir palielināta no 91 līdz 133 tūkstošiem dolāru. Papildus iepriekš izmantotajai kCTF (Kubernetes Capture the Flag) videi ir piedāvātas jaunas vides: balstītas uz pēdējo stabilo […]

Kali Linux 2022.3 drošības pētījumu izplatījuma izlaišana

Ir publicēts Kali Linux 2022.3 izplatījums, kas paredzēts sistēmu testēšanai uz ievainojamībām, audita veikšanai, atlikušās informācijas analīzei un uzbrukumu sekām. Visi oriģinālie darbi, kas izstrādāti šajā izplatījumā, tiek izplatīti saskaņā ar GPL licenci un pieejami publiskajā Git repozitorijā. Ir sagatavoti daži ISO attēlu varianti, kuru izmērs ir 432 MB, 2.9 GB, 3.4 GB un 9.8 […]

NFTables 1.0.5 pakotņu filtrēšanas izlaidums

Ir publicēts nftables pakotņu filtra izlaidums 1.0.5, kas vieno pakotņu filtrēšanas interfeisus IPv4, IPv6, ARP un tīkla tiltus (mērķis ir aizstāt iptables, ip6tables, arptables un ebtables). Tajā pašā laikā ir publicēts arī saistītās bibliotēkas libnftnl 1.2.3 izlaidums, kas nodrošina zemas līmeņa API mijiedarbībai ar nf_tables apakšsistēmu. Nftables paketē ietilpst pakotņu filtrēšanas komponenti, kas darbojas lietotāja telpā, kamēr […]

NPM plāno izmantot Sigstore, lai apstiprinātu pakotņu autentiskumu

GitHub ir izsludinājis diskusiju par Sigstore pakalpojuma ieviešanu, lai pārbaudītu pakotnes ar digitālajām parakstiem un uzturētu publisku žurnālu autentiskuma apstiprināšanai, izplatot laidienus. Sigstore lietošana ļaus nodrošināt papildu aizsardzības līmeni pret uzbrukumiem, kas vērsti uz programmatūras komponentu un atkarību maiņu (supply chain). Piemēram, ieviestā izmaiņa aizsargās projektu avota kodus, ja tiks kompromitēta konts […]

Ubuntu Sway Remix 22.04 LTS izdevums

Pieejams Ubuntu Sway Remix 22.04 LTS izlaidums, kas nodrošina iepriekš konfigurētu un gatavu darbvirsmu, kas balstīta uz mozaīkas kompozīcijas menedžeri Sway. Šis izplatījums ir neoficiāla Ubuntu 22.04 LTS redakcija, kas veidota ar skatījumu gan uz pieredzējušiem GNU/Linux lietotājiem, gan iesācējiem, kas vēlas izmēģināt mozaīkveida logu menedžeru vidi bez ilgas konfigurēšanas. Lejai pieejami […]

Rescuezilla 2.4 rezerves kopiju izdevums

Ir pieejams Rescuezilla 2.3 izlaidums, kas paredzēts datu dublēšanai, sistēmu atjaunošanai pēc avārijām un dažādu aparatūras problēmu diagnosticēšanai. Distributīvs balstīts uz Ubuntu pakotņu bāzes un turpina projektu "Redo Backup & Rescue", kura attīstība tika pārtraukta 2012. gadā. Ir pieejami dzīvā versija 64 bitu x86 sistēmām (1GB) un deb-pakotne instalēšanai Ubuntu. Rescuezilla […]

openSUSE izstrādātāji apspriež ReiserFS atbalsta pārtraukšanu

Džefs Mahonijs (Jeff Mahoney), SUSE Labs nodaļas vadītājs, ir iesniedzis kopienai priekšlikumu pārtraukt ReiserFS failu sistēmas atbalstu openSUSE. Kā iemesls minēts plāns izņemt ReiserFS no kodola galvenā sastāva līdz 2025. gadam, stagnācija šīs failu sistēmas atbalstīšanā un moderno failu sistēmu nodrošināto pašatjaunošanās iespēju trūkums pret bojājumiem gadījumā […]

Linux piedāvā mehānismu kodola darbības pareizības pārbaudei

Lai iekļautu Linux 5.20 kodolā (iespējams, zars saņems numuru 6.0), ir ierosināts patchu kopums ar RV (Runtime Verification) mehānismu, kas nodrošina līdzekļus darbības pārbaudei augsti uzticamos sistemas, garantējot kļūdu neesamību. Pārbaude notiek izpildes laikā, pievienojot apstrādātājus izsekošanas punktiem, kas salīdzina faktisko izpildes gaitu ar iepriekš noteikto deterministisko automāta modeli […]

Iznācis Minetest 5.6.0, atvērta klona spēle MineCraft

Prezentēts Minetest 5.6.0 izlaidums, atvērts multiplatformu MineCraft spēles variants, kas ļauj spēlētāju grupām kopīgi veidot dažādas struktūras no tipiskām blokiem, veidojot līdzīgu virtuālajam pasaulei (smilšu kastes žanrs). Spēle ir uzrakstīta C++ valodā, izmantojot 3D dzinēju irrlicht. Paplašinājumiem tiek izmantota Lua valoda. Minetest kods tiek izplatīts saskaņā ar LGPL licenci, bet spēļu resursi ar CC BY-SA 3.0 licenci. Gatavie […]

Vainīgums Linux kodola io_uring apakšsistēmā, ļaujot iegūt root tiesības no konteineriem

Realizējot asinkronā ievades/izvades io_uring interfeisu, kas iekļauts Linux kodolā kopš versijas 5.1, tika atklāta ievainojamība (CVE-2022-29582), kas ļauj neprivilegētam lietotājam iegūt root tiesības sistēmā, tostarp uzsākot eksploitāciju no konteineriem. Ievainojamība radusies, piekļūstot jau atbrīvotam atmiņas blokam un tā izpaužas Linux kodolos sākot no 5.10 versijas, un tā tika novērsta aprīļa atjauninājumos […]

NetBSD 9.3 izdošana

Pēc 15 mēnešiem, kopš iepriekšējā atjauninājuma, izlaista operētājsistēmas NetBSD 9.3 versija. Lejupielādei sagatavoti instalācijas attēli, kuru izmērs ir 470 MB, pieejami 57 sistēmu arhitektūrām un 16 dažādām CPU ģimenēm. Versija 9.3 ir pilnīgi saderīga ar iepriekšējiem 9.x zarā izdotajiem un satur svarīgas izlabojumus, tostarp saistībā ar ievainojamību novēršanu. Sākotnēji tika plānots […]

Devītā Linux kodola plāksteru versija ar Rust valodas atbalstu

Linux kodolam piedāvāta devītā versija ar plāksteriem, kas satur komponentus ierīču draiveru izstrādei Rust valodā. Jaunā versija ir saīsināta astotās izdošanas versija, kas tika publicēta pirms dažām dienām. Komplekts ievērojami samazināts, atstājot tikai pašus nepieciešamākos minimumu, kas ir pietiekams, lai izveidotu kodola moduli, kas rakstīts Rust valodā. Tiek plānots, ka minimālais plāksteris atvieglos atbalsta pieņemšanu […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster