Kategorija: Blogs

Vietējās root ievainojamības Snap pakotņu pārvaldības rīkā

Uzņēmums Qualys atklāja divas ievainojamības (CVE-2021-44731, CVE-2021-44730) rīkā snap-confine, kas tiek piegādāts ar SUID root atzīmi un ko izsauc snapd process, lai izveidotu izpildes vidi lietotnēm, kas tiek piegādātas kā patstāvīgās paketes snap formātā. Estas ievainojamības ļauj vietējam nepilnvarotam lietotājam panākt koda izpildi ar root tiesībām sistēmā. Problēmas ir novērstas šodienas snapd pakotņu atjauninājumā Ubuntu 21.10, […]

Firefox 97.0.1 atjauninājums

Ir pieejams labojumversija Firefox 97.0.1, kurā novērstas vairākas kļūdas: Vairojām problēmu, kas izraisīja avāriju, mēģinot ielādēt TikTok video, kas izvēlēts lietotāja profila lapā. Novērsta kļūda, kas liedza skatīties video no Hulu pakalpojuma attēlā attēlā režīmā. Novērsta avārija, kas radīja atveidošanas traucējumus, izmantojot WebRoot SecureAnywhere antivīrusu. Atrisināta problēma ar […]

KaOS 2022.02 izdevums

Ir paziņots par KaOS 2022.02 izlaišanu, kas ir bezgalīgas atjaunināšanas modeļa distros, kas fokusējas uz darba virsmas nodrošināšanu, balstoties uz svaigajiem KDE izlaidumiem un lietotnēm, kas izmanto Qt. No distros specifiskajām dizaina iezīmēm jāatzīmē vertikālās lentes novietojums labajā ekrāna pusē. Distro attīstās, ņemot vērā Arch Linux, taču atbalsta savu neatkarīgo repozitoriju, kurā ir vairāk nekā 1500 pakotnes, un […]

Kritiska ievainojamība e-komercijas platformā Magento

Atklātajā e-komercijas platformā Magento, kurai pieder aptuveni 10% tirgus interneta veikalu izveides sistēmām, tika atklāta kritiska ievainojamība (CVE-2022-24086), kas ļauj izpildīt kodu serverī, nosūtot noteiktu pieprasījumu bez autentifikācijas. Ievainojumam piesaistīta bīstamības pakāpe 9.8 no 10. Problēma radusies, nepienācīgi pārbaudot lietotāja ievadītos parametrus pasūtījuma apstrādātājā. Ievainojamības ekspluatācijas detaļas […]

Google palielinājis atlīdzību par ievainojumu atklāšanu Linux un Kubernetes kodolā

Uzņēmums Google paziņojis par iniciatīvas paplašināšanu, lai izmaksātu naudas atlīdzības par drošības problēmu atklāšanu Linux kodolā, konteineru orķestrēšanas platformā Kubernetes, GKE (Google Kubernetes Engine) un kiberdrošības sacensību kCTF (Kubernetes Capture the Flag) vidē. Atlīdzību programmā ieviesti papildu bonusi 20 tūkstošu dolāru apmērā par 0-day ievainojumiem […]

Tika prezentēts Unredacter, rīks pikselizētā teksta atpazīšanai

Tika prezentēts rīku komplekts Unredacter, kas ļauj atjaunot sākotnējo tekstu pēc tā slēpšanas, izmantojot pikselizācijas filtrus. Piemēram, programmu var izmantot konfidenciālo datu un paroli identificēšanai, kas pikselizētas ekrānuzņēmumos vai dokumentu attēlos. Tiek apgalvots, ka Unredacter algoritms pārsniedz iepriekš pieejamās līdzīgas programmas, piemēram, Depix, un veiksmīgi izmantots, lai izietu testu […]

Izlaista XWayland 21.2.0, komponents X11 lietotņu palaišanai Wayland vidē

Pieejama XWayland 21.2.0 izlaidums, DDX components (Device-Dependent X), kas nodrošina X.Org Server palaišanu, lai organizētu X11 lietotņu izpildi Wayland bāzes vidēs. Galvenās izmaiņas: pievienota protokola DRM Lease atbalsts, kas ļauj X-serverim darboties kā DRM (Direct Rendering Manager) kontrolierim, kas nodrošina DRM resursus klientiem. No praktiskā viedokļa protokols tiek izmantots, lai veidotu stereovizu, izmantojot dažādas buferes kreisajam un labajam […]

Uzņēmums Valve izdevis Proton 7.0, pakotni Windows spēļu palaišanai Linux

Uzņēmums Valve ir publicējis projekta Proton 7.0 izlaišanu, kas balstīta uz Wine projekta kodu un ir vērsta uz spēļu lietojumprogrammu, kas izstrādātas Windows un tiek demonstrētas Steam katalogā, palaišanu Linux. Projektā iegūtie materiāli tiek izplatīti ar BSD licenci. Proton ļauj tieši palaist Linux klientā Steam spēļu lietojumprogrammas, kas pieejamas tikai Windows. Pakotnē ir iekļauta realizācija […]

LibreOffice versija, kas kompilēta WebAssembly un darbojas tīmekļa pārlūkprogrammā

Torstens Berencs (Thorsten Behrens), viens no LibreOffice grafiskās apakšsistēmas attīstības vadošajiem speciālistiem, ir publicējis demonstrācijas versiju LibreOffice biroja pakotnes, kas kompilēta WebAssembly vidējā kodā un spēj darboties tīmekļa pārlūkprogrammā (lietotāja sistēmā tiek lejupielādēti aptuveni 300 MB datu). Lai pārvērstu to WebAssembly, tika izmantots Emscripten kompilators, un VCL apakšsistēmas (Visual Class Library) izejas nodrošināšanai izmantots modificēts […]

Google ir prezentējusi Chrome OS Flex, kas piemērots uzstādīšanai jebkurā aparatūrā

Uzņēmums Google ir prezentējusi operētājsistēmu Chrome OS Flex, kas ir jauna Chrome OS versija, kas domāta izmantošanai parastos datoros, nevis tikai ierīcēs, kas sākotnēji piegādātas ar Chrome OS, piemēram, Chromebook, Chromebase un Chromebox. Galvenās Chrome OS Flex pielietošanas jomas ir esošo veco sistēmu modernizācija, lai pagarinātu to kalpošanas laiku, […]

Izlaists pfSense 2.6.0 ugunsmūru veidošanas distribūcija

Ir izlaista kompaktā distribūcija pfSense 2.6.0 ugunsmūru un tīkla vārteju veidošanai. Distribūcija balstīta uz FreeBSD koda bāzes ar izmantotiem m0n0wall projekta materiāliem un aktīvi izmanto pf un ALTQ. Lejupielādei ir sagatavota iso attēla forma amd64 arhitektūrai, kura izmērs ir 430 MB. Distribūciju pārvalda caur tīmekļa saskarni. Lai nodrošinātu lietotāju iziešanu vadu un bezvadu tīklā, var […]

Kali Linux 2022.1 drošības izpētes distribūcijas izlaišana

Ir atklāts Kali Linux 2022.1 izplatīšanas atjauninājums, kas paredzēts sistēmu testēšanai attiecībā uz ievainojamību klātbūtni, auditu, atlikušās informācijas analīzi un uzbrukumu sekām. Visi oriģinālie risinājumi, kas izstrādāti izplatīšanas ietvaros, tiek izplatīti saskaņā ar GPL licenci un ir pieejami publiskajā Git repozitorijā. Ir sagatavoti daži ISO attēlu varianti ar izmēriem 471 MB, 2.8 GB, 3.5 GB un 9.4 […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster