Na rynku pojawiło się eksperymentalne wydanie otwartej implementacji WinAPI — Wine 7.15. Od wydania wersji 7.14 zamknięto 22 zgłoszenia o błędach i wprowadzono 226 zmian. Najważniejsze zmiany: W Direct2D wdrożono wsparcie dla list komend (obiekt ID2D1CommandList, który zapewnia metody do zapisania stanu zestawu komend, który można nagrać i odtworzyć). Wdrożono wsparcie dla algorytmu szyfrowania RSA. W […]
Opublikowano wydanie zestawu narzędzi systemowych Toybox 0.8.8, podobnie jak BusyBox, jako pojedynczy plik wykonywalny, zoptymalizowany pod kątem minimalnego zużycia zasobów systemowych. Projekt rozwijany jest przez byłego maintenenera BusyBox i jest dystrybuowany na licencji 0BSD. Podstawowym celem Toybox jest umożliwienie producentom korzystania z minimalistycznego zestawu standardowych narzędzi bez ujawniania źródłowych kodów zmodyfikowanych komponentów. Co do możliwości Toybox, na razie […]
Opublikowano nową wersję zestawu narzędzi systemowych GNU Binutils 2.39, który zawiera takie programy jak GNU linker, GNU assembler, nm, objdump, strings, strip. W nowej wersji: W linkerze plików ELF (ELF linker) wprowadzono ostrzeżenie przy włączeniu możliwości wykonywania kodu w stosie, a także przy obecności w pliku binarnym segmentów pamięci, dla których […]
W jądrze Linux wykryto podatność (CVE-2022-2590), która umożliwia nieuprzywilejowanemu użytkownikowi zmianę plików w pamięci (mmap) oraz plików w tmpfs, bez posiadania praw do zapisu w nich, co pozwala na podniesienie własnych przywilejów w systemie. Problem ten przypomina podatność Dirty COW, ale różni się tym, że ogranicza się tylko do wpływu na dane w pamięci współdzielonej (shmem / […]
Firma Microsoft opublikowała bibliotekę Emoji, która zawiera ponad półtora tysiąca ikon, dostępnych w różnych formatach (3D, kolorowe, płaskie, wysokokontrastowe). Zawartość biblioteki odpowiada nowemu zbiorowi Emoji zaproponowanemu użytkownikom Windows 11 w zeszłym roku, uzupełnionemu o 3D-wariantu ikon. Biblioteka jest udostępniona na licencji MIT, co pozwala na tworzenie prac pochodnych oraz wykorzystanie ikon w swoich produktach. Źródło: opennet.ru
Firma Canonical zaprezentowała pierwsze poprawki dystrybucji Ubuntu 22.04.1 LTS, które zawierają aktualizacje dla kilku setek pakietów, związane z eliminacją podatności i problemów wpływających na stabilność. W nowej wersji poprawiono również błędy w instalatorze i bootloaderze. Wydanie Ubuntu 22.04.1 zaznaczyło zakończenie podstawowej stabilizacji wydania LTS — użytkownikom Ubuntu 20.04 teraz zostanie zaproponowane dokonanie aktualizacji do […]
Odkryto informacje o nowym ataku na procesory Intel — AEPIC Leak (CVE-2022-21233), który prowadzi do wycieku poufnych danych z izolowanych enklaw Intel SGX (Software Guard eXtensions). Problem dotyczy procesorów Intel 10, 11 i 12 generacji (w tym nowych serii Ice Lake i Alder Lake) i jest spowodowany wadą architektoniczną, która umożliwia dostęp do niezinicjowanych danych pozostających w rejestrach APIC […]
W jądrze systemu Linux zidentyfikowano kilka podatności, związanych z dostępem do już zwolnionych obszarów pamięci, co pozwala lokalnemu użytkownikowi na podniesienie swoich uprawnień w systemie. Dla wszystkich rozważanych problemów opracowano działające prototypy exploitów, które zostaną opublikowane tydzień po ujawnieniu informacji o podatnościach. Poprawki rozwiązujące problemy zostały wysłane do twórców jądra Linux. CVE-2022-2588 — podatność w implementacji filtra cls_route, […]
Firma Google ogłosiła rozszerzenie inicjatywy dotyczącej wypłaty nagród za wykrywanie podatności w jądrze Linux. Maksymalna wysokość wypłaty za nową podatność oraz stworzenie na jej podstawie działającego exploita wzrosła z 91 do 133 tysięcy dolarów. Oprócz wcześniej stosowanego środowiska kCTF (Kubernetes Capture the Flag) do prób włamania, zaproponowano nowe środowiska: oparte na najnowszej stabilnej […]
Zaprezentowano wydanie dystrybucji Kali Linux 2022.3, przeznaczonej do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków przestępców. Wszystkie oryginalne rozwiązania stworzone w ramach dystrybucji są rozprowadzane na licencji GPL i dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso do pobrania, o rozmiarze 432 MB, 2,9 GB, 3,4 GB i 9,8 […]
Opublikowano wydanie filtra pakietów nftables 1.0.5, który unifikuje interfejsy filtrowania pakietów dla IPv4, IPv6, ARP i mostów sieciowych (ma na celu zastąpienie iptables, ip6table, arptables i ebtables). Jednocześnie opublikowano również wersję towarzyszącej biblioteki libnftnl 1.2.3, która zapewnia niskopoziomowy interfejs API do interakcji z podsystemem nf_tables. W pakiecie nftables znajdują się komponenty filtra pakietów działające w przestrzeni użytkownika, podczas gdy […]
GitHub zaproponował wdrożenie usługi Sigstore do weryfikacji pakietów za pomocą podpisów cyfrowych i prowadzenia publicznego rejestru potwierdzającego autentyczność przy publikacji wydań. Zastosowanie Sigstore umożliwi wprowadzenie dodatkowego poziomu ochrony przed atakami ukierunkowanymi na fałszowanie komponentów oprogramowania i zależności (supply chain). Na przykład, wprowadzana zmiana zabezpieczy kody źródłowe projektów w przypadku kompromitacji konta […]