ProHoster > Blogs

Kategorija: Blogs

Emu Blog

PinTheft ā€” sestā Copy Fail klases ievainojamÄ«ba, kas pieŔķir root tiesÄ«bas Linux sistēmā

Posted on

Atklāta informācija par sesto ievainojamÄ«bu (1, 2-3, 4, 5), kas ļauj nepiederoÅ”am vietējām lietotājiem iegÅ«t root tiesÄ«bas, pārrakstot datus lapas keÅ”atmiņā. IevainojamÄ«bai pieŔķirts kods PinTheft. Pieejams eksploitācijas prototips. CVE identifikators vēl nav pieŔķirts. Labojums pagaidām pieejams tikai kā plāksteris, kas publicēts 5. maijā un 11. maijā tika pieņemts netdev zarā, bet nav iekļauts […]

IncidentRelay ā€” atvērta sistēma dežūru organizÄ“Å”anai un paziņojumu marÅ”rutÄ“Å”anai

Posted on

Publicēts projekts IncidentRelay, kas izstrādā atvērtu sistēmu dežūrÄ“Å”anas organizÄ“Å”anai, brÄ«dinājumu marÅ”rutÄ“Å”anai un incidentu uzraudzÄ«bai, ko var izmantot uz paÅ”a servera (self-hosted). Projekts ir paredzēts SRE, DevOps un infrastruktÅ«ras komandām, kurām nepiecieÅ”ama lokāli izvietojama alternatÄ«va SaaS pakalpojumiem dežūrÄ“Å”anas pārvaldÄ«bai (on-call management), eskalācijas politiku pielietoÅ”anai un reakcijai uz incidentiem. Projekta kods ir uzrakstÄ«ts Python un izplatÄ«ts ar MIT licenci. […]

Linux ir novērsta ievainojamība ssh-keysign-pwn, kas ļauj vietējiem lietotājiem lasīt root failus

Posted on

Linux kodolā novērsta ievainojamÄ«ba, kurai pieŔķirts neoficiāls nosaukums ssh-keysign-pwn. Problēma ļauj vietējam nepiederoÅ”am lietotājam lasÄ«t failus, kas jābÅ«t pieejamiem tikai root, ieskaitot privātās SSH hosta atslēgas un, atseviŔķās situācijās, /etc/shadow. PublicÄ“Å”anas laikā atseviŔķs CVE Å”ai problēmai vēl nebija pieŔķirts. Neskatoties uz nosaukumu, runa nav par kļūdu OpenSSH kā tÄ«kla serverÄ« […]

Izlaists ForgeZero 1.9.0, rīks C un assemblera kodēŔanai

Posted on

Publicēta ForgeZero 1.9.0 (fz) izlase, konsoles rÄ«ks bÅ«vju izstrādei projektiem C, C++ un assemblera (NASM, GAS, FASM) valodās. RÄ«ks neprasa izveidot Makefile vai citus konfigurācijas failus pamata lietoÅ”anai. Projekta kods rakstÄ«ts Go valodā un izplatÄ«ts ar MIT licenci. ForgeZero nosaka faila tipu un automātiski izvēlas nepiecieÅ”amo aizmuguri. Katra koda faila […]

Exim 4.99.3 ir novērsta ievainojamība, kas ļauj attālināti izpildīt kodu, izmantojot GnuTLS.

Posted on

E-pasta servera Exim izstrādātāji ir laiduÅ”i klajā labojumu Exim 4.99.3, kas novērÅ” ievainojamÄ«bu dažās pasta aÄ£enta konfigurācijās. Problēma tiek identificēta ar iekŔējo identifikāru EXIM-Security-2026-05-01.1, un oficiālajā paziņojumā tā tiek minēta arÄ« kā CVE-TBD. IevainojamÄ«ba attiecas uz Remote Use-After-Free klasi un izpaužas, analizējot BDAT ziņojuma saturu, strādājot ar TLS caur GnuTLS. BDAT tiek izmantots SMTP paplaÅ”inājumā CHUNKING, lai nosÅ«tÄ«tu satura […]

DirtyDecrypt ā€” vēl viena Copy Fail klases ievainojamÄ«ba, kas nodroÅ”ina root tiesÄ«bas Linux sistēmās.

Posted on

Linux kodolā ir atklāta ievainojamÄ«ba, lÄ«dzÄ«gi kā ievainojamÄ«bām Copy Fail, Dirty Frag un Fragnesia, kas ļauj nepilnvarotam lietotājam iegÅ«t root tiesÄ«bas, pārrakstot datus lapu keŔā. IevainojamÄ«bai ir pieŔķirts kods DirtyDecrypt (problēmu min arÄ« kā DirtyCBC). Ir pieejams eksploitācijas prototips. CVE identifikators eksploitācijas piezÄ«mēs nav minēts, norādÄ«ts tikai, ka pētnieki problēmu atklāja 9. maijā, […]

Grafana Labs GitHub tokene kompromitācija noveda pie slēptā koda noplūdes

Posted on

Grafana Labs, kas attÄ«sta savu atvērtā koda monitoringa un datu vizualizācijas platformu, atklāja, ka uzbrucēji ieguvuÅ”i piekļuves tokenu GitHub videi. Uzbrucēji izmantoja tokenu, lai lejupielādētu komerciālo produktu kodu no privātiem repozitorijiem un mēģināja izspiest naudu, apdraudot iegÅ«tā kodola atklāŔanu. Grafana Labs pārstāvji atteicās maksāt. Saskaņā ar uzņēmuma paziņojumu uzbrucējiem neizdevās iegÅ«t piekļuvi […]

Linux atklāta jauna LPE ievainojamība Fragnesia, kas ļauj vietējām lietotājiem iegūt root piekļuvi.

Posted on

Linux kodolā ir atklāta vēl viena vietējā privilēģiju paaugstināŔanas ievainojamÄ«ba, kas saņēmusi nosaukumu Fragnesia un identifikatoru CVE-2026-46300. Problēma pieder pie tā paÅ”a uzbrukumu veida lapu keŔā, kā nesen apspriestās Copy Fail un Dirty Frag, taču tā nav vecās kļūdas atkārtota publicÄ“Å”ana: runa ir par atseviŔķu defektu XFRM ESP-in-TCP kodā. IevainojamÄ«bu atklāja pētnieks William Bowling […]

Linux versijā Cemu emulatora ir atklāta ļaunprātīga programmatūra

Posted on

SeÅ”u dienu laikā - no 2026. gada 6. maija lÄ«dz 12. maijam - oficiālās Linux versijas populārā Wii U emulātora Cemu versijā 2.6 tika kompromitētas. Tā vietā, lai lejupielādētu tÄ«ru programmu, lietotāji saņēma ļaunprātÄ«gu programmatÅ«ru, kas zaga paroles, SSH atslēgas, GitHub tokenus un piekļuves datus no mākoņu pakalpojumiem. Uzbrucējiem izdevās nomainÄ«t bināros failus oficiālajā projekta repozitorijā GitHub. […]

ModuleJail neizmantoto Linux kodola moduļu bloÄ·Ä“Å”anai.

Posted on

Džaspers Nujens (Jasper Nuyens), Linux Belgium organizācijas dibinātājs, kurÅ” izstrādāja paplaÅ”inājumu, lai izmantotu Linux Teslas automaŔīnu informācijas sistēmās, piedāvāja vienkārÅ”u veidu, kā samazināt Linux kodola uzbrukumu virsmu, lai mazinātu kompromitācijas iespēju, ņemot vērā pēdējo laikam konstatējamo bÄ«stamo ievainojamÄ«bu pieaugumu, izmantojot AI. Tā kā daudzas ievainojamÄ«bas parasti tiek atrastas specifiskos kodola moduļos, kas ir pieejami automātiskajā ielādÄ“Å”anā, bet […]

Memtest86+ 8.10 atmiņas testÄ“Å”anas sistēmas izlaiÅ”ana

Posted on

Ir pieejama programmas Memtest86+ 8.10 versija atmiņas testiÅ”anai.programma nav saistÄ«ta ar operētājsistēmām un var darboties tieÅ”i no BIOS/UEFI firmvārdu vai palaiÅ”anas programmas, veicot pilnu atmiņas pārbaudi. Ja tiek konstatētas problēmas, Memtest86+ iebÅ«vētā bojātās atmiņas kartē var izmantot Linux kodolā, lai izslēgtu problēmu zonas, izmantojot memmap opciju. […]

Jaunās Debian versijas 12.14 un 13.5

Posted on

Ir izlaista piektā labojumversija Debian 13 izplatÄ«jumam, kurā iekļauti uzkrātie pakotņu atjauninājumi un uzlabojumi instalētājam. Izlaidums ietver 144 atjauninājumus stabilitātes problēmu risināŔanai un 103 atjauninājumus droŔības ievainojamÄ«bu novērÅ”anai. Starp izmaiņām Debian 13.5 var izcelt dažādu stabilo pakotņu apache2, openssl un systemd atjaunināŔanu. Ir noņemta pakotne dav4tbsync, kuras funkcionalitāte […]

Ā« uz sākumu 52 53 54 55 56 57 58 59 60 61 uz beigu Ā»
Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster