ProHoster > Blogs

Kategorija: Blogs

Emu Blog

Exim 4.99.3 ir novērsta ievainojamība, kas ļauj attālināti izpildīt kodu, izmantojot GnuTLS.

Posted on

E-pasta servera Exim izstrādātāji ir laiduši klajā labojumu Exim 4.99.3, kas novērš ievainojamību dažās pasta aģenta konfigurācijās. Problēma tiek identificēta ar iekšējo identifikāru EXIM-Security-2026-05-01.1, un oficiālajā paziņojumā tā tiek minēta arī kā CVE-TBD. Ievainojamība attiecas uz Remote Use-After-Free klasi un izpaužas, analizējot BDAT ziņojuma saturu, strādājot ar TLS caur GnuTLS. BDAT tiek izmantots SMTP paplašinājumā CHUNKING, lai nosūtītu satura […]

DirtyDecrypt — vēl viena Copy Fail klases ievainojamība, kas nodrošina root tiesības Linux sistēmās.

Posted on

Linux kodolā ir atklāta ievainojamība, līdzīgi kā ievainojamībām Copy Fail, Dirty Frag un Fragnesia, kas ļauj nepilnvarotam lietotājam iegūt root tiesības, pārrakstot datus lapu kešā. Ievainojamībai ir piešķirts kods DirtyDecrypt (problēmu min arī kā DirtyCBC). Ir pieejams eksploitācijas prototips. CVE identifikators eksploitācijas piezīmēs nav minēts, norādīts tikai, ka pētnieki problēmu atklāja 9. maijā, […]

Grafana Labs GitHub tokene kompromitācija noveda pie slēptā koda noplūdes

Posted on

Grafana Labs, kas attīsta savu atvērtā koda monitoringa un datu vizualizācijas platformu, atklāja, ka uzbrucēji ieguvuši piekļuves tokenu GitHub videi. Uzbrucēji izmantoja tokenu, lai lejupielādētu komerciālo produktu kodu no privātiem repozitorijiem un mēģināja izspiest naudu, apdraudot iegūtā kodola atklāšanu. Grafana Labs pārstāvji atteicās maksāt. Saskaņā ar uzņēmuma paziņojumu uzbrucējiem neizdevās iegūt piekļuvi […]

Linux atklāta jauna LPE ievainojamība Fragnesia, kas ļauj vietējām lietotājiem iegūt root piekļuvi.

Posted on

Linux kodolā ir atklāta vēl viena vietējā privilēģiju paaugstināšanas ievainojamība, kas saņēmusi nosaukumu Fragnesia un identifikatoru CVE-2026-46300. Problēma pieder pie tā paša uzbrukumu veida lapu kešā, kā nesen apspriestās Copy Fail un Dirty Frag, taču tā nav vecās kļūdas atkārtota publicēšana: runa ir par atsevišķu defektu XFRM ESP-in-TCP kodā. Ievainojamību atklāja pētnieks William Bowling […]

Linux versijā Cemu emulatora ir atklāta ļaunprātīga programmatūra

Posted on

Sešu dienu laikā - no 2026. gada 6. maija līdz 12. maijam - oficiālās Linux versijas populārā Wii U emulātora Cemu versijā 2.6 tika kompromitētas. Tā vietā, lai lejupielādētu tīru programmu, lietotāji saņēma ļaunprātīgu programmatūru, kas zaga paroles, SSH atslēgas, GitHub tokenus un piekļuves datus no mākoņu pakalpojumiem. Uzbrucējiem izdevās nomainīt bināros failus oficiālajā projekta repozitorijā GitHub. […]

ModuleJail neizmantoto Linux kodola moduļu bloķēšanai.

Posted on

Džaspers Nujens (Jasper Nuyens), Linux Belgium organizācijas dibinātājs, kurš izstrādāja paplašinājumu, lai izmantotu Linux Teslas automašīnu informācijas sistēmās, piedāvāja vienkāršu veidu, kā samazināt Linux kodola uzbrukumu virsmu, lai mazinātu kompromitācijas iespēju, ņemot vērā pēdējo laikam konstatējamo bīstamo ievainojamību pieaugumu, izmantojot AI. Tā kā daudzas ievainojamības parasti tiek atrastas specifiskos kodola moduļos, kas ir pieejami automātiskajā ielādēšanā, bet […]

Memtest86+ 8.10 atmiņas testēšanas sistēmas izlaišana

Posted on

Ir pieejama programmas Memtest86+ 8.10 versija atmiņas testišanai.programma nav saistīta ar operētājsistēmām un var darboties tieši no BIOS/UEFI firmvārdu vai palaišanas programmas, veicot pilnu atmiņas pārbaudi. Ja tiek konstatētas problēmas, Memtest86+ iebūvētā bojātās atmiņas kartē var izmantot Linux kodolā, lai izslēgtu problēmu zonas, izmantojot memmap opciju. […]

Jaunās Debian versijas 12.14 un 13.5

Posted on

Ir izlaista piektā labojumversija Debian 13 izplatījumam, kurā iekļauti uzkrātie pakotņu atjauninājumi un uzlabojumi instalētājam. Izlaidums ietver 144 atjauninājumus stabilitātes problēmu risināšanai un 103 atjauninājumus drošības ievainojamību novēršanai. Starp izmaiņām Debian 13.5 var izcelt dažādu stabilo pakotņu apache2, openssl un systemd atjaunināšanu. Ir noņemta pakotne dav4tbsync, kuras funkcionalitāte […]

Draudu modelis un ievainojamību novērtēšanas īpatnības Linux kodolā

Posted on

Linus Torvalds ir pieņēmis kodolā dokumentu, kas regulē drošības kļūdu apstrādes procesu, nosaka draudu modeli, skaidro, kādas kļūdas kodolā tiek traktētas kā ievainojamības, un aplūko darbības ar kļūdām, kas atklātas ar AI palīdzību. Dokumentu sagatavojis Willy Tarreau, HAProxy autors un ilggadējs Linux kodola izstrādātājs, kas bija atbildīgs par vairāku stabilo kodola zaru uzturēšanu. [ … ]

Erlang/OTP 29 izlaidums

Posted on

Ir izlaista funkcionālā programmēšanas valoda Erlang 29, kas ir vērsta uz sadalītu, pretestīgu lietojumprogrammu izstrādi, nodrošinot paralēlu pieprasījumu apstrādi reāllaikā. Valoda ir guvusi popularitāti tādās jomās kā telekomunikācijas, banku sistēmas, elektroniskā komercija, datoru telefona pakalpojumi un tūlītējā ziņojumapmaiņas organizēšana. Vienlaikus ir izlaista arī OTP 29 (Open Telecom Platform) — pievienotais bibliotēku un komponentu kopums […]

OpenZFS 2.4.2

Posted on

Ir izlaista OpenZFS 2.4.2 versija, labojumversija atvērtajai ZFS failu sistēmas realizācijai Linux un FreeBSD. Galvenā jaunās versijas izmaiņa ir stabilās Linux 7.0 zaru atbalsts. Iepriekšējā OpenZFS 2.4 versija atbalstīja Linux kodolus tikai līdz 6.19, turklāt atpakaļsaderība ar vecākiem kodoliem sākas ar Linux 4.18. FreeBSD ir paziņots par sadarbību ar izlaidumiem 13.3 un jaunākiem, […]

IBM s390 arhitektūra ieguvusi Rust atbalstu Linux kodolā

Posted on

IBM inženieris Jāns Polenskis ir iesniedzis pirmo labojumu komplektu, kas pievieno iespēju veidot kodolu ar Rust atbalstu s390. Tādējādi s390 kļuva par sesto arhitektūru, kas pretendē uz Rust iekļaušanu Linux pamatkodā. Šādu atbalstu jau ir ieguvušas arhitektūras x86_64, ARM, LoongArch un RISC-V. s390 ir galddatoru arhitektūra, kuras vēsture sākās jau 1964. gadā ar […]

« uz sākumu 52 53 54 55 56 57 58 59 60 61 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster