Autor: Juri Gagarin

Podatność w podsystemie io_uring jądra Linux, umożliwiająca podniesienie uprawnień w systemie

W implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, wchodzącego w skład jądra Linux od wersji 5.1, zidentyfikowano podatność (CVE-2022-2602), umożliwiającą nieuprzywilejowanemu użytkownikowi uzyskanie praw roota w systemie. Problem został potwierdzony w wersji 5.4 oraz w jądrach od wersji 5.15. Podatność wynika z odwołania do już zwolnionego bloku pamięci (use-after-free) w podsystemie io_uring, co występuje w wyniku stanu wyścigu […]

GitHub wdrożył wsparcie dla tokenów w celu zapewnienia selektywnego dostępu

GitHub wdrożył wsparcie dla nowego rodzaju tokenów dostępu, które mogą selektywnie określać uprawnienia konkretnego dewelopera lub skryptu, obejmujące tylko te zadania, które są niezbędne do wykonania pracy. Oczekuje się, że selektywne przyznawanie dostępu pomoże zredukować ryzyko ataków w przypadku skompromitowania danych logowania. Tokeny mogą być używane w skryptach do organizacji selektywnego dostępu do API GitHub oraz podczas łączenia przez […]

Luki w Git, manifestujące się podczas klonowania submodułów i korzystania z powłoki git

Opublikowane zostały poprawkowe wydania rozproszonego systemu zarządzania kodem źródłowym Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 i 2.37.4, w których usunięto dwie luki, manifestujące się podczas stosowania polecenia „git clone” w trybie „—recurse-submodules” z niezweryfikowanymi repozytoriami oraz podczas korzystania z interaktywnego trybu pracy „git shell”. Śledzić wydania aktualizacji pakietów w dystrybucjach można na stronach Debian, […]

Wydanie Stratis 3.3, narzędzia do zarządzania lokalnymi magazynami

Opublikowane zostało wydanie projektu Stratis 3.3, rozwijanego przez firmę Red Hat oraz społeczność Fedora, w celu unifikacji i uproszczenia narzędzi konfiguracyjnych i zarządzania pulą z jednego lub kilku lokalnych nośników. Stratis oferuje takie możliwości, jak dynamiczne przydzielenie miejsca w magazynie, migawki, zapewnienie integralności i tworzenie warstw do buforowania. Wsparcie dla Stratis jest zintegrowane w dystrybucjach Fedora i RHEL od […]

Dostępna serwerowa platforma JavaScript Node.js 19.0

Nastąpił wydanie Node.js 19.0, platformy do uruchamiania aplikacji sieciowych w języku JavaScript. Node.js 19 należy do gałęzi o standardowym okresie wsparcia, aktualizacje dla której będą wydawane do czerwca 2023 roku. W nadchodzących dniach zakończy się stabilizacja gałęzi Node.js 18, która uzyska status LTS i będzie wspierana do kwietnia 2025 roku. Wsparcie dla poprzedniej gałęzi LTS Node.js 16.0 […]

Обновление антивирусного загрузочного диска Ubuntu RescuePack 22.10

Доступна для свободной загрузки сборка Ubuntu RescuePack 22.10, позволяющая без запуска основной операционной системы провести полную антивирусную проверку для обнаружения и удаления в системе различных вредоносных программ, компьютерных вирусов, троянов, руткитов, червей, шпионских, вымогательских программ, а также провести лечение заражённых компьютеров. Размер загрузочного Live-образа 3.5 ГБ (x86_64). В состав входят антивирусные пакеты ESET NOD32 4, […]

Релиз Firefox 106

Состоялся релиз web-браузера Firefox 106. Кроме того, сформировано обновление ветки с длительным сроком поддержки — 102.4.0. На стадию бета-тестирования переведена ветка Firefox 107, релиз которой намечен на 15 ноября. Основные новшества в Firefox 106: Оформление окна просмотра сайтов в приватном режиме переделано так, чтобы его труднее было спутать с обычным режимом. Окно приватного режима теперь […]

Выпуск фреймворка для создания сетевых приложений ErgoFramework 2.2

Состоялся очередной релиз ErgoFramework 2.2, реализующего полный сетевой стек Erlang и его библиотеку OTP на языке Go. Фреймворк предоставляет разработчику гибкий инструментарий из мира Erlang для создания распределённых решений на языке Go с помощью готовых шаблонов проектирования общего назначения gen.Application, gen.Supervisor и gen.Server, а также специализированных — gen.Stage (distributed pub/sub), gen.Saga (distributed transactions, реализация шаблона […]

Первый выпуск libcamera, стека для поддержки камер в Linux

После четырёх лет разработки сформирован первый выпуск проекта libcamera (0.0.1), предлагающего программный стек для работы с видеокамерами, фотокамерами и TV-тюнерами в Linux, Android и ChromeOS, который продолжает развитие API V4L2 и со временем заменит его. Так как API библиотеки ещё продолжает меняться и окончательно не стабилизирован, до сих пор проект развивался без ответвления отдельных выпусков […]

Выпуск дистрибутива Tails 5.5

Сформирован релиз специализированного дистрибутива Tails 5.5 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. […]

Уязвимость в LibKSBA, приводящая к выполнению кода при обработке S/MIME в GnuPG

В библиотеке LibKSBA, развиваемой проектом GnuPG и предоставляющей функции для работы с сертификатами X.509, выявлена критическая уязвимость (CVE-2022-3515), приводящая к целочисленному переполнению и записи произвольных данных за пределы выделенного буфера при разборе структур ASN.1, используемых в S/MIME, X.509 и CMS. Проблема усугубляется тем, что библиотека Libksba используется в пакете GnuPG и уязвимость может привести к […]

Представлен Rhino Linux, непрерывно обновляемый дистрибутив на основе Ubuntu

Разработчики сборки Rolling Rhino Remix объявили о трансформации проекта в отдельный дистрибутив Rhino Linux. Причиной создания нового продукта стал пересмотр целей и модели разработки проекта, который уже перерос состояние любительской разработки и стал выходить за рамки простой пересборки Ubuntu. Новый дистрибутив по-прежнему продолжит собираться на основе Ubuntu, но будет включать дополнительные утилиты и развиваться командой […]

Kup niezawodny hosting dla stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting dla stron z ochroną przed DDoS, serwery VPS VDS | ProHoster