ProHoster > Artykuły o: Yuri Gagarin

Autor: Yuri Gagarin

Specjalista techniczny w ProHoster z ponad sześcioma latami doświadczenia w administracji serwerów, rozwiązaniach VPN i bezpieczeństwie sieci. Zarządzam konfiguracją i wsparciem infrastruktury, monitoruję stabilność usług oraz wdrażam rozwiązania chroniące dane klientów. Również przyczyniam się do optymalizacji wydajności oraz zgodności z nowoczesnymi wymaganiami bezpieczeństwa i prywatności.

Luki w jądrze Linux umożliwiające podniesienie swoich uprawnień przez nf_tables i ksmbd.

Posted on

W Netfilter, podsystemie jądra Linux, używanym do filtrowania i modyfikacji pakietów sieciowych, zidentyfikowano lukę (CVE-2024-1086), która pozwala lokalnemu użytkownikowi na wykonanie kodu na poziomie jądra i podniesienie swoich uprawnień w systemie. Problem ten został spowodowany podwójnym zwolnieniem pamięci (double-free) w module nf_tables, odpowiadającym za działanie filtra pakietów nftables. Badacz zabezpieczeń, który wykrył lukę, opracował i opublikował roboczy prototyp exploita. Działanie exploita […]

Aktualizacja systemu operacyjnego Qubes 4.2.1, wykorzystującego wirtualizację do izolacji aplikacji.

Posted on

Przedstawiono wydanie systemu operacyjnego Qubes 4.2.1, który realizuje ideę wykorzystania hypervisora do ścisłej izolacji aplikacji i komponentów systemu operacyjnego (każda klasa aplikacji i usługi systemowe działają w oddzielnych maszynach wirtualnych). Do pracy zalecany jest system z 16 GB RAM (minimum — 6 GB) oraz 64-bitowy CPU Intel lub AMD z obsługą technologii VT-x z EPT/AMD-v z RVI oraz […]

Wydanie Bubblewrap 0.9, warstwy do tworzenia izolowanych środowisk

Posted on

Po roku prac opublikowano nową wersję narzędzia do organizacji pracy izolowanych środowisk Bubblewrap 0.9, używanego do ograniczania poszczególnych aplikacji uruchamianych przez nieuprzywilejowanych użytkowników. W praktyce Bubblewrap jest używany przez projekt Flatpak jako warstwa do izolacji uruchamianych aplikacji z pakietów. Kod projektu jest napisany w języku C i jest rozpowszechniany na licencji LGPLv2+. W izolacji wykorzystuje się tradycyjne technologii kontenerowe dla systemu Linux […]

Dystrybucja Fedora Linux 40 przeszła w fazę beta testów

Posted on

Rozpoczęto testowanie wersji beta dystrybucji Fedora Linux 40. Wydanie beta oznacza przejście do finalnej fazy testów, w której dozwolone jest tylko usuwanie krytycznych błędów. Wydanie zaplanowano na 23 kwietnia. Obejmuje ono Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx oraz wersje Live dostarczane w formie spinów z niestandardowymi środowiskami K proponowanymi przez DE Plasma […]

Sterownik dla systemu plików Ext2 ogłoszony przestarzałym

Posted on

Do bazy kodu, na podstawie której tworzone jest jądro Linux 6.9, wprowadzono zmianę, która przenosi sterownik realizujący system plików Ext2 z kategorii wspieranych do kategorii przestarzałych (deprecated). Przyczyną tego są ograniczenia sterownika do 32-bitowych liczników czasu w inode, które przepełnią się 19 stycznia 2038 roku. W przypadku pracy z istniejącymi partycjami zamiast sterownika ext2 sugeruje się użycie […]

Śmierć Upstart, 32-bitowych wydań, Unity i pakietów Deb w Ubuntu opóźnia się o 2 lata: LTS-wydania zyskały jeszcze dwa lata wsparcia

Posted on

Według informacji zawartej w blogu Canonical, Ubuntu 14.04 LTS (ostatnie LTS z Upstart jako domyślną) będzie wspierane do kwietnia 2026 roku, Ubuntu 16.04 – ostatnie oficjalne wydanie z Unity 7 jako domyślnym środowiskiem pulpitowym – do 2028 roku, Ubuntu 18.04 (ostatnie LTS z wsparciem dla architektury 32-bitowej) – do 2030 roku, Ubuntu 20.04 – ostatnie wydanie z pakietem […]

W bibliotece SDL3 przesunięto przejście na Wayland jako domyślny

Posted on

Twórcy biblioteki SDL (Simple DirectMedia Layer), która ma na celu uproszczenie pisania gier i aplikacji multimedialnych, anulowali zmianę, która miała przełączyć gałąź SDL3 na domyślne użycie protokołu Wayland w środowiskach jednocześnie wspierających Wayland i X11. Powodem jest istnienie problemów, które nie zostały rozwiązane w ekosystemie Wayland, związanych z blokowaniem powierzchni i realizacją FIFO (vsync). Wskazane problemy prowadzą do […]

ZenHammer — metoda atakowania do manipulacji zawartością pamięci na platformach AMD Zen

Posted on

Badacze z ETH Zurych opracowali metodę ataku ZenHammer, która jest wariantem ataków z klasy RowHammer do zmiany zawartości pojedynczych bitów pamięci dynamicznej (DRAM), dostosowaną do użycia na platformach z procesorami AMD. Dotychczasowe metody ataków z klasy RowHammer były ograniczone do systemów opartych na procesorach Intel, ale przeprowadzone badania wykazały, że zakłócenia komórek pamięci mogą również występować […]

Vulnerability in the implementation of the NFS server in FreeBSD and OpenBSD

Posted on

W kodzie serwera NFS projektów FreeBSD i OpenBSD odkryto lukę CVE-2024-29937, prowadzącą do zdalnego wykonania kodu przez dowolnego użytkownika. Problem istnieje od pierwszej wersji i dotyczy aktualnych wydań OpenBSD 7.4 i FreeBSD 14.0. Szczegóły zostaną przedstawione później podczas wystąpienia na konferencji bezpieczeństwa t2, która odbędzie się w Helsinkach w dniach 18-19 kwietnia. Źródło: linux.org.ru

W Fedora 41 planowane jest przejście na menedżer pakietów DNF5

Posted on

W wydaniu Fedora 41 zaproponowano, aby dystrybucja domyślna przeszła na menedżer pakietów DNF5. Początkowo planowano wprowadzenie DNF5 w wydaniu Fedora 39, jednak migracja została opóźniona z powodu braku gotowości narzędzi. Mimo że pełny parytet funkcjonalności z poprzednim narzędziem wciąż nie został osiągnięty, deweloperzy są zdania, że dystrybucja jest gotowa do migracji, a brakujące możliwości […]

Od Ubuntu 14.04 czas wsparcia dla wydań LTS zostanie wydłużony do 12 lat

Posted on

Firma Canonical ogłosiła wprowadzenie 12-letniego okresu aktualizacji dla wydań LTS Ubuntu. Przedłużenie to dotyczy wszystkich aktualnych wydań LTS, zaczynając od Ubuntu 14.04, którego wsparcie miało wygasnąć w kwietniu tego roku, ale zostało przedłużone do kwietnia 2026 roku. Aktualizacje dla Ubuntu 24.04 będą opracowywane aż do 2036 roku, Ubuntu 22.04 – do 2034, Ubuntu 20.04 – do 2032 […]

Vulnerability in NFS server of FreeBSD and OpenBSD leading to remote code execution

Posted on

W implementacji serwera NFS stosowanego w systemach BSD odkryto krytyczną podatność (CVE-2024-29937), która pozwala na osiągnięcie zdalnego wykonania własnego kodu z prawami root na serwerze. Problem występuje w wszystkich wersjach OpenBSD i FreeBSD, aż do OpenBSD 7.4 i FreeBSD 14.0-RELEASE. Szczegółowe informacje o podatności nie zostały na razie ujawnione, wiadomo tylko, że problem jest spowodowany błędem logicznym, niezwiązanym z uszkodzeniem pamięci. […]

« na początek 210 211 212 213 214 215 216 217 218 219 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster