Auteur: Yuri Gagarin

Kwetsbaarheden in de Linux-kernel die het mogelijk maken om privileges te verhogen via nf_tables en ksmbd

In Netfilter, de subsystem van de Linux-kernel dat wordt gebruikt voor het filteren en modificeren van netwerkpakketten, is een kwetsbaarheid (CVE-2024-1086) ontdekt die een lokale gebruiker in staat stelt om code op kernelniveau uit te voeren en zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door een dubbele vrijgave van geheugen (double-free) in de nf_tables-module, die zorgt voor de werking van de nftables-pakketfilter. De onderzoeker die de kwetsbaarheid heeft ontdekt, heeft een werkend prototype van de exploit ontwikkeld en gepubliceerd. De exploit […]

Update van het besturingssysteem Qubes 4.2.1, dat virtualisatie gebruikt voor de isolatie van toepassingen

De release van het besturingssysteem Qubes 4.2.1 is gepresenteerd, dat het idee van een hypervisor toepast voor strikte isolatie van toepassingen en OS-componenten (elke klasse van toepassingen en systeemdiensten draait in aparte virtuele machines). Voor gebruik wordt een systeem met 16 GB RAM aanbevolen (minimaal 6 GB) en een 64-bits Intel of AMD CPU met ondersteuning voor VT-x c EPT/AMD-v c RVI en […]

Release van Bubblewrap 0.9, een laag voor het creëren van geïsoleerde omgevingen

Na een jaar ontwikkeling is de nieuwe versie van de tool voor het creëren van geïsoleerde omgevingen, Bubblewrap 0.9, gepubliceerd. Bubblewrap wordt gebruikt om de afzonderlijke toepassingen van niet-privileged gebruikers te beperken. In de praktijk wordt Bubblewrap door het Flatpak-project gebruikt als een laag voor de isolatie van toepassingen die vanuit pakketten worden uitgevoerd. De code van het project is geschreven in C en wordt verspreid onder de LGPLv2+-licentie. Voor isolatie worden de traditionele containertechnologieën voor Linux gebruikt […]

De distributie Fedora Linux 40 is overgegaan naar de bètafase

De test van de bèta-versie van de distributie Fedora Linux 40 is begonnen. De bèta-release markeert de overgang naar de finale testfase, waarbij alleen kritieke fouten mogen worden gecorrigeerd. De release is gepland voor 23 april. De release omvat Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx en live-builds die worden geleverd in de vorm van spins met aangepaste omgevingen zoals KDE Plasma […]

De driver voor het bestandssysteem Ext2 is verouderd verklaard

In de codebasis waarop de Linux-kernel 6.9 is gebaseerd, is er een wijziging doorgevoerd die de driver voor het Ext2-bestandssysteem uit de categorie ondersteunde drivers in de verouderde (deprecated) status plaatst. Als reden wordt genoemd dat de driver alleen 32-bits tijdsmeting in inode ondersteunt, die zal overlopen op 19 januari 2038. Voor het werken met bestaande partities wordt in plaats van de ext2-driver voorgesteld om […]

De dood van Upstart, 32-bits versies, Unity en Deb-pakketten in Ubuntu wordt met 2 jaar uitgesteld: LTS-releases hebben nog eens twee jaar ondersteuning gekregen

Volgens een bericht op de Canonical-blog zal Ubuntu 14.04 LTS (de laatste LTS-release met Upstart als standaard) worden ondersteund tot april 2026, Ubuntu 16.04 - de laatste officiële release met Unity 7 als standaard desktopomgeving - tot 2028, Ubuntu 18.04 (de laatste LTS-release met ondersteuning voor 32-bits architectuur) - tot 2030, Ubuntu 20.04 - de laatste release met het pakket […]

In de SDL3-bibliotheek is de overgang naar Wayland als standaard uitgesteld

Ontwikkelaars van de SDL-bibliotheek (Simple DirectMedia Layer), gericht op het vereenvoudigen van de ontwikkeling van games en multimedia-applicaties, hebben de wijziging die SDL3 naar gebruik van het Wayland-protocol als standaard in omgevingen die tegelijkertijd ondersteuning voor Wayland en X11 bieden, zou moeten overzetten, ingetrokken. Als reden worden problemen genoemd die nog niet zijn opgelost in het Wayland-ecosysteem, met betrekking tot het blokkeren van oppervlakken en de implementatie van FIFO (vsync). Deze problemen leiden tot […]

ZenHammer — een aanvalsmethode voor het vervormen van geheugeninhoud op AMD Zen-platforms

Onderzoekers van de ETH Zürich hebben een aanvalsmethode ontwikkeld genaamd ZenHammer, een variant van RowHammer-aanvallen voor het wijzigen van de inhoud van afzonderlijke bits in dynamisch RAM (DRAM), aangepast voor gebruik op platforms met AMD-processors. Eerdere RowHammer-aanvalsmethoden waren beperkt tot systemen op basis van Intel-processors, maar het uitgevoerde onderzoek heeft aangetoond dat geheugenvervormingen ook mogelijk zijn […]

Kwetsbaarheid in de implementatie van de NFS-server in FreeBSD en OpenBSD

In de code van de NFS-server voor de projecten FreeBSD en OpenBSD is een kwetsbaarheid CVE-2024-29937 ontdekt, die kan leiden tot remote code execution door een willekeurige gebruiker. Het probleem bestaat sinds de eerste release en betreft de actuele versies OpenBSD 7.4 en FreeBSD 14.0. Details zullen later worden gepresenteerd in een lezing op de t2 beveiligingsconferentie, die op 18-19 april in Helsinki plaatsvindt. Bron: linux.org.ru

In Fedora 41 is de overgang naar de pakketbeheerder DNF5 gepland.

In de release van Fedora 41 is voorgesteld om de standaard distributie over te schakelen naar de pakketbeheerder DNF5. Aanvankelijk werd de overgang naar DNF5 gepland voor de release van Fedora 39, maar de migratie werd uitgesteld vanwege onvoltooid gereedschap. Hoewel volledige pariteit qua functionaliteit met het oude gereedschap nog niet is bereikt, denken de ontwikkelaars dat de distributie klaar is voor migratie, en de ontbrekende mogelijkheden […]

Vanaf Ubuntu 14.04 zal de ondersteuningstijd voor LTS-releases worden verlengd tot 12 jaar.

Canonical heeft aangekondigd dat er 12 jaar aan updates voor de LTS-releases van Ubuntu zal worden geleverd. Deze verlenging geldt voor alle actuele LTS-releases, te beginnen met Ubuntu 14.04, waarvan de ondersteuning in april van dit jaar zou eindigen, maar nu is verlengd tot april 2026. Updates voor Ubuntu 24.04 zullen tot 2036 doorgaan, voor Ubuntu 22.04 tot 2034, en voor Ubuntu 20.04 tot 2032 […]

Kwetsbaarheid in de NFS-server van FreeBSD en OpenBSD, leidend tot remote code execution.

In de implementatie van de NFS-server, gebruikt in BSD-systemen, is een kritieke kwetsbaarheid (CVE-2024-29937) ontdekt, die het mogelijk maakt om remote code execution met rootrechten op de server te verkrijgen. Het probleem doet zich voor in alle versies van OpenBSD en FreeBSD, tot en met OpenBSD 7.4 en FreeBSD 14.0-RELEASE. Gedetailleerde informatie over de kwetsbaarheid is nog niet openbaar gemaakt; het enige dat bekend is, is dat het probleem veroorzaakt wordt door een logische fout die niet gerelateerd is aan geheugenbeschadiging. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster