Skribent: Yuri Gagarin

Sårbarheter i Linux-kjernen som lar brukerne heve privilegiene sine via nf_tables og ksmbd

I Netfilter, delsystemet i Linux-kernen, der bruges til at filtrere og modificere netværkspakker, er der blevet opdaget en sårbarhed (CVE-2024-1086), der gør det muligt for en lokal bruger at udføre kode på kerne-niveau og hæve sine privilegier i systemet. Problemet skyldes dobbelt frigivelse af hukommelse (double-free) i nf_tables-modulet, der understøtter nftables-pakkefiltre. Forskeren, der opdagede sårbarheden, har udviklet og offentliggjort en fungerende prototype af et exploit. Arbejdet med exploit […]

Oppdatering av Qubes OS 4.2.1, som bruker virtualisering for å isolere applikasjoner

Versjonen av operativsystemet Qubes 4.2.1 er blitt presentert, som implementerer ideen om å bruke en hypervisor for streng isolasjon av applikasjoner og komponenter i OS (hver klasse av applikasjoner og systemtjenester kjører i separate virtuelle maskiner). Det anbefales at systemet har 16 GB RAM (minimum 6 GB) og en 64-biters CPU fra Intel eller AMD som støtter VT-x med EPT/AMD-v med RVI og […]

Utgivelsen av Bubblewrap 0.9, lag for å opprette isolerte miljøer

Etter et år med utvikling har en ny versjon av verktøysettet for organisering av isolerte miljøer Bubblewrap 0.9 blitt utgitt, som brukes til å begrense enkelte applikasjoner for ikke-privilegerte brukere. I praksis brukes Bubblewrap av prosjektet Flatpak som et lag for å isolere applikasjoner som kjøres fra pakker. Koden til prosjektet er skrevet i C og distribueres under LGPLv2+-lisensen. Tradisjonelle Linux-teknologier for containerisolasjon brukes […]

Fedora Linux 40-distribusjonen har gått over til betatesting

Testing of the beta version of the Fedora Linux 40 distribution has begun. The beta release marks the transition to the final testing stage, where only critical errors are permitted to be fixed. The release is scheduled for April 23. The release includes Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx, and Live builds released in the form of spins with user environments K proposed KDE Plasma […]

Driveren for filsystemet Ext2 er nå utdaterte.

A change has been accepted into the codebase, which forms the basis of the Linux 6.9 kernel, moving the driver implementing the Ext2 filesystem from the supported category to deprecated status. The reason given is that the driver only supports 32-bit time counters in inodes, which will overflow on January 19, 2038. For working with existing partitions, it is proposed to use […]

The death of Upstart, 32-bit builds, Unity, and Deb packages in Ubuntu has been postponed for 2 years: LTS releases have received another two years of support.

According to a blog post from Canonical, Ubuntu 14.04 LTS (the last LTS release with Upstart by default) will be supported until April 2026, Ubuntu 16.04 - the last official release with Unity 7 as the default desktop environment - until 2028, Ubuntu 18.04 (the last LTS release with 32-bit architecture support) until 2030, and Ubuntu 20.04 - the last release with package […]

I SDL3-biblioteket har overgangen til Wayland som standard blitt utsatt.

Developers of the SDL (Simple DirectMedia Layer) library, aimed at simplifying game and multimedia application development, have canceled a change to move the SDL3 branch to use the Wayland protocol by default in environments that provide simultaneous support for Wayland and X11. The reason given is the presence of unresolved issues in the Wayland ecosystem related to surface locking and FIFO (vsync) implementation. The specified issues lead to […]

ZenHammer — angrepsmetode for forvrengning av minneinnhold på AMD Zen-plattformer

Researchers from the Swiss Federal Institute of Technology Zurich have developed the ZenHammer attack method, representing a variant of RowHammer-class attacks to modify the content of individual bits in dynamic random-access memory (DRAM), adapted for use on platforms with AMD processors. Previous RowHammer attack methods were limited to systems based on Intel processors, but the study showed that memory cell distortions can also be […]

Sårbarhet i implementeringen av NFS-serveren på FreeBSD og OpenBSD

I koden til NFS-serverne for prosjektene FreeBSD og OpenBSD er det oppdaget en sårbarhet CVE-2024-29937, som fører til ekstern utførelse av kode av en vilkårlig bruker. Problemet har eksistert siden den første utgivelsen og berører de gjeldende versjonene av OpenBSD 7.4 og FreeBSD 14.0. Detaljer vil bli presentert senere i løpet av et foredrag på sikkerhetskonferansen t2, som finner sted i Helsinki 18.-19. april. Kilde: linux.org.ru

Fedora 41 planlegger å gå over til pakkebehandleren DNF5

I utgivelsen Fedora 41 er det foreslått å overføre distribusjonen som standard til pakkebehandleren DNF5. Opprinnelig var overgangen til DNF5 planlagt gjort i utgivelsen Fedora 39, men migrasjonen ble utsatt på grunn av at verktøyene ikke var klare. Selv om full parallellitet i funksjonaliteten med det gamle verktøyet fortsatt ikke er oppnådd, mener utviklerne at distribusjonen er klar for migrasjon, mens de manglende funksjonene […]

Sårbarhet i NFS-server for FreeBSD og OpenBSD, som kan føre til ekstern kodeutførelse.

I implementeringen av NFS-serveren som brukes i BSD-systemene, er det oppdaget en kritisk sårbarhet (CVE-2024-29937), som tillater fjernutførelse av egen kode med root-rettigheter på serveren. Problemet er til stede i alle utgivelser av OpenBSD og FreeBSD, helt ned til OpenBSD 7.4 og FreeBSD 14.0-RELEASE. Detaljer om sårbarheten er foreløpig ikke tilgjengelige; det er kun kjent at problemet er forårsaket av en logisk feil som ikke er relatert til minneskader. […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster