En i kjernen av Linux er det avdekket en sårbarhet (CVE-2022-2590) som lar en bruker uten privilegier endre minneavspeilte filer (mmap) og filer i tmpfs uten å ha skrivrettigheter, og dermed heve sine privilegier i systemet. Problemstillingen ligner på sårbarheten Dirty COW, men skiller seg ved at den kun påvirker data i delt minne (shmem / […
Microsoft har publisert et Emoji-bibliotek som inneholder mer enn halvannet tusen ikoner tilgjengelig i forskjellige versjoner (3D, flerfarget, flat, høy kontrast). Innholdet i biblioteket tilsvarer det nye settet av Emoji som ble tilbudt Windows 11-brukere i fjor, supplert med 3D-varianter av ikonene. Biblioteket er åpnet under MIT-lisensen, som tillater å lage avledede verk og bruke ikonene i produkter. Kilde: opennet.ru
Canonical har presentert den første korrigerende utgivelsen av Ubuntu 22.04.1 LTS-distribusjonen, som inkluderer oppdateringer for flere hundre pakker, relatert til løsning av sikkerhetshull og problemer som påvirker stabiliteten. I den nye versjonen er det også rettet feil i installasjonsprogrammet og oppstartslasteren. Utgivelsen av Ubuntu 22.04.1 markerte fullført grunnleggende stabilisering av LTS-utgivelsen — brukere av Ubuntu 20.04 vil nå bli tilbudt å oppgradere til […]
Opplysninger om et nytt angrep på Intel-prosessorer har blitt avdekket — AEPIC Leak (CVE-2022-21233), som fører til lekkasje av konfidensielle data fra isolerte Intel SGX (Software Guard eXtensions) enklaver. Problemet påvirker 10., 11. og 12. generasjon av Intel CPU-er (inkludert de nye seriene Ice Lake og Alder Lake) og er forårsaket av en arkitektonisk svakhet som tillater tilgang til ikke-initierte data som er igjen i APIC-registerne […]
Det er oppdaget flere sårbarheter i Linux-kjernen som er forårsaket av tilgang til allerede frigjorte minneområder, som tillater en lokal bruker å heve sine privilegier i systemet. For alle de vurderte problemene er det laget fungerende prototypeutnyttelser, som vil bli publisert en uke etter publiseringen av informasjon om sårbarhetene. Lapper som løser problemene er sendt til utviklerne av Linux-kjernen. CVE-2022-2588 — en sårbarhet i implementeringen av cls_route-filteret, […]
Google har kunngjort utvidelsen av initiativet for kontantbelønninger for avdekkede sårbarheter i Linux-kjernen. Den maksimale belønningssummen for en ny sårbarhet og opprettelse av et fungerende utnyttelse av denne er økt fra 91 til 133 tusen dollar. I tillegg til det tidligere brukte miljøet kCTF (Kubernetes Capture the Flag) for hackingforsøk er det tilbudt nye miljøer basert på den nyeste stabile […]
Kali Linux 2022.3-utslettelse er nå tilgjengelig, designet for å teste systemer for sårbarheter, gjennomføre revisjoner, analysere resterende informasjon og avdekke konsekvenser av angrep fra ondsinnede aktører. Alle originale kreasjoner laget innenfor distribusjonen distribueres under GPL-lisensen og er tilgjengelige via et offentlig Git-repository. Flere ISO-bilder har blitt forberedt for nedlasting, med størrelser på 432 MB, 2.9 GB, 3.4 GB og 9.8 […]
Utgivelsen av pakkefilteret nftables 1.0.5 er publisert, som forener grensesnittene for pakkeforming for IPv4, IPv6, ARP og nettverksbroer (rettet mot å erstatte iptables, ip6tables, arptables og ebtables). Samtidig er utgivelsen av det tilknyttede biblioteket libnftnl 1.2.3 publisert, som gir et lavnivå API for interaksjon med nf_tables-systemet. Nftables-pakken inkluderer komponenter av pakkeformeren som opererer i brukerrenset, mens […]
GitHub har lagt frem et forslag for implementering av Sigstore-tjenesten for verifisering av pakker ved hjelp av digitale signaturer og føring av offentlige logger for å bekrefte ektheten ved distribusjon av utgivelser. Bruken av Sigstore vil gi et ekstra beskyttelseslag mot angrep rettet mot å erstatte programvarekomponenter og avhengigheter (supply chain). For eksempel vil den foreslåtte endringen beskytte kildekoden til prosjektene i tilfelle av et kompromiss av brukerkontoen […]
Utgivelsen av Ubuntu Sway Remix 22.04 LTS er nå tilgjengelig, som gir et forhåndskonfigurert og bruksklart skrivebord basert på mosaikkvindubehandleren Sway. Distribusjonen er en uoffisiell utgave av Ubuntu 22.04 LTS, laget med tanke på både erfarne brukere av GNU/Linux og nybegynnere som ønsker å prøve miljøet for mosaikkvindubehandlere, uten behov for langvarig konfigurasjon. Det er tilgjengelig for nedlasting […]
Utgivelsen av Rescuezilla 2.3 er nå tilgjengelig, som er designet for sikkerhetskopiering, gjenoppretting av systemer etter feil og diagnostisering av ulike maskinvareproblemer. Distribusjonen er bygget på Ubuntu-pakkebasen og fortsetter utviklingen av prosjektet «Redo Backup & Rescue», hvis utvikling ble stanset i 2012. Live-versjoner for 64-bits x86-systemer (1 GB) og et deb-pakke for installering i Ubuntu er tilgjengelig for nedlasting. Rescuezilla […]
Jeff Mahoney, direktør for SUSE Labs, har fremlagt et forslag for samfundet om at ophøre med at støtte filsystemet ReiserFS i openSUSE. Som begrundelse nævnes planen om at fjerne ReiserFS fra den centrale del af kernen inden 2025, stilstand i vedligeholdelsen af dette FS og manglen på muligheder for at sikre fejltolerance, som moderne FS tilbyder til beskyttelse mod skader i tilfælde af […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish