W jądrze Linux wykryto podatność (CVE-2022-2590), która umożliwia nieuprzywilejowanemu użytkownikowi zmianę plików w pamięci (mmap) oraz plików w tmpfs, bez posiadania praw do zapisu w nich, co pozwala na podniesienie własnych przywilejów w systemie. Problem ten przypomina podatność Dirty COW, ale różni się tym, że ogranicza się tylko do wpływu na dane w pamięci współdzielonej (shmem / […]
Firma Microsoft opublikowała bibliotekę Emoji, która zawiera ponad półtora tysiąca ikon, dostępnych w różnych formatach (3D, kolorowe, płaskie, wysokokontrastowe). Zawartość biblioteki odpowiada nowemu zbiorowi Emoji zaproponowanemu użytkownikom Windows 11 w zeszłym roku, uzupełnionemu o 3D-wariantu ikon. Biblioteka jest udostępniona na licencji MIT, co pozwala na tworzenie prac pochodnych oraz wykorzystanie ikon w swoich produktach. Źródło: opennet.ru
Firma Canonical zaprezentowała pierwsze poprawki dystrybucji Ubuntu 22.04.1 LTS, które zawierają aktualizacje dla kilku setek pakietów, związane z eliminacją podatności i problemów wpływających na stabilność. W nowej wersji poprawiono również błędy w instalatorze i bootloaderze. Wydanie Ubuntu 22.04.1 zaznaczyło zakończenie podstawowej stabilizacji wydania LTS — użytkownikom Ubuntu 20.04 teraz zostanie zaproponowane dokonanie aktualizacji do […]
Odkryto informacje o nowym ataku na procesory Intel — AEPIC Leak (CVE-2022-21233), który prowadzi do wycieku poufnych danych z izolowanych enklaw Intel SGX (Software Guard eXtensions). Problem dotyczy procesorów Intel 10, 11 i 12 generacji (w tym nowych serii Ice Lake i Alder Lake) i jest spowodowany wadą architektoniczną, która umożliwia dostęp do niezinicjowanych danych pozostających w rejestrach APIC […]
W jądrze systemu Linux zidentyfikowano kilka podatności, związanych z dostępem do już zwolnionych obszarów pamięci, co pozwala lokalnemu użytkownikowi na podniesienie swoich uprawnień w systemie. Dla wszystkich rozważanych problemów opracowano działające prototypy exploitów, które zostaną opublikowane tydzień po ujawnieniu informacji o podatnościach. Poprawki rozwiązujące problemy zostały wysłane do twórców jądra Linux. CVE-2022-2588 — podatność w implementacji filtra cls_route, […]
Firma Google ogłosiła rozszerzenie inicjatywy dotyczącej wypłaty nagród za wykrywanie podatności w jądrze Linux. Maksymalna wysokość wypłaty za nową podatność oraz stworzenie na jej podstawie działającego exploita wzrosła z 91 do 133 tysięcy dolarów. Oprócz wcześniej stosowanego środowiska kCTF (Kubernetes Capture the Flag) do prób włamania, zaproponowano nowe środowiska: oparte na najnowszej stabilnej […]
Zaprezentowano wydanie dystrybucji Kali Linux 2022.3, przeznaczonej do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków przestępców. Wszystkie oryginalne rozwiązania stworzone w ramach dystrybucji są rozprowadzane na licencji GPL i dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso do pobrania, o rozmiarze 432 MB, 2,9 GB, 3,4 GB i 9,8 […]
Opublikowano wydanie filtra pakietów nftables 1.0.5, który unifikuje interfejsy filtrowania pakietów dla IPv4, IPv6, ARP i mostów sieciowych (ma na celu zastąpienie iptables, ip6table, arptables i ebtables). Jednocześnie opublikowano również wersję towarzyszącej biblioteki libnftnl 1.2.3, która zapewnia niskopoziomowy interfejs API do interakcji z podsystemem nf_tables. W pakiecie nftables znajdują się komponenty filtra pakietów działające w przestrzeni użytkownika, podczas gdy […]
GitHub zaproponował wdrożenie usługi Sigstore do weryfikacji pakietów za pomocą podpisów cyfrowych i prowadzenia publicznego rejestru potwierdzającego autentyczność przy publikacji wydań. Zastosowanie Sigstore umożliwi wprowadzenie dodatkowego poziomu ochrony przed atakami ukierunkowanymi na fałszowanie komponentów oprogramowania i zależności (supply chain). Na przykład, wprowadzana zmiana zabezpieczy kody źródłowe projektów w przypadku kompromitacji konta […]
Dostępna jest wersja dystrybucji Ubuntu Sway Remix 22.04 LTS, oferująca wstępnie skonfigurowane i gotowe do użycia środowisko biurowe oparte na mozaikowym menedżerze kompozycji Sway. Dystrybucja jest nieoficjalną edycją Ubuntu 22.04 LTS, stworzoną z myślą zarówno o zaawansowanych użytkownikach GNU/Linux, jak i nowicjuszach, którzy chcą spróbować środowiska menedżerów okien mozaikowych bez potrzeby długotrwałej konfiguracji. Do pobrania dostępne są […]
Dostępna jest wersja dystrybucji Rescuezilla 2.3, przeznaczonej do tworzenia kopii zapasowych, przywracania systemów po awariach oraz diagnostyki różnych problemów sprzętowych. Dystrybucja oparta jest na pakietach Ubuntu i kontynuuje rozwój projektu „Redo Backup & Rescue”, którego rozwój został przerwany w 2012 roku. Do pobrania dostępne są wersje live dla 64-bitowych systemów x86 (1GB) oraz pakiet deb do instalacji w Ubuntu. Rescuezilla […]
Jeff Mahoney, dyrektor SUSE Labs, przedstawił społeczności propozycję zakończenia wsparcia dla systemu plików ReiserFS w openSUSE. Jako uzasadnienie wskazano plan usunięcia ReiserFS z głównego jądra do 2025 roku, stagnację w utrzymaniu tego systemu plików oraz brak możliwości zapewnienia odporności na awarie, które oferują nowoczesne systemy plików w celu ochrony przed uszkodzeniami w przypadku […]