Firma Google zaprezentowała poprawki z ulepszoną implementacją mechanizmu LRU dla Linux. LRU (Least Recently Used) to mechanizm, który umożliwia usuwanie lub wyładowywanie do swapu nieużywanych stron pamięci. Według firmy Google, istniejąca implementacja mechanizmu określania stron do wywłaszczania generuje zbyt duże obciążenie CPU oraz często podejmuje niekorzystne decyzje dotyczące stron do wyładowania. W eksperymentach […]
Kees Cook, były główny administrator systemów kernel.org i lider zespołu bezpieczeństwa Ubuntu, obecnie pracujący w Google nad zabezpieczeniami Androida i ChromeOS, opublikował zestaw poprawek implementujących randomizację układów w stosie jądra przy przetwarzaniu wywołań systemowych. Poprawki zwiększają bezpieczeństwo jądra poprzez zmianę lokalizacji stosu, co znacznie utrudnia ataki na stos.
Linus Torvalds przeprowadził przegląd poprawek umożliwiających tworzenie sterowników w języku Rust dla jądra Linux i wyraził kilka krytycznych uwag. Największe wątpliwości budziła potencjalna możliwość wystąpienia panic() w sytuacjach błędnych, na przykład, w przypadku braku pamięci, gdzie operacje dynamicznego przydzielania pamięci, w tym w jądrze, mogą zakończyć się błędem. Torvalds stwierdził, że tego rodzaju sytuacje są problematyczne.
Firma Google wydała aktualizację Chrome 89.0.4389.128, w której naprawiono dwie luki (CVE-2021-21206, CVE-2021-21220), dla których dostępne są działające exploity (0-day). Luka CVE-2021-21220 była wykorzystywana do hakowania Chrome podczas zawodów Pwn2Own 2021. Eksploatacja tej luki polega na wykonywaniu specjalnie sformatowanego kodu WebAssembly (luka spowodowana jest błędem w maszynie wirtualnej WebAssembly, pozwalającym na zapis lub odczyt danych w dowolnym miejscu).
Opracowano wydanie głównej gałęzi nginx 1.19.10, w ramach którego kontynuowane jest rozwijanie nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usuwaniem poważnych błędów i luk). Główne zmiany: Domyślna wartość parametru „keepalive_requests”, określającego maksymalną liczbę zapytań, które można wysłać przez jedno połączenie keep-alive, zwiększono z 100 do 1000. Dodano nową dyrektywę.
Opublikowano wersję X.Org Server 1.20.11, w której usunięto lukę (CVE-2021-3472), umożliwiającą podniesienie swoich uprawnień w systemach, w których serwer X działa z uprawnieniami root. Problem spowodowany był błędem w rozszerzeniu XInput, prowadzącym do zmiany zawartości obszaru pamięci poza przydzielonym buforem podczas przetwarzania zapytań ChangeFeedbackControl z odpowiednio sformatowanymi danymi wejściowymi. Podobny problem został również rozwiązany w komponencie xwayland 21.1.1.
Po dwóch i pół roku od utworzenia gałęzi 12.x przedstawiono wersję FreeBSD 13.0, która została przygotowana dla architektur amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 i riscv64. Dodatkowo utworzono obrazy dla systemów wirtualizacji (QCOW2, VHD, VMDK, raw) oraz środowisk chmurowych Amazon EC2, Google Compute Engine i Vagrant. Główne nowości: Zrealizowano przejście na zunifikowane c.
Zespoły badawcze Forescout Research Labs i JSOF Research opublikowały wyniki wspólnego badania bezpieczeństwa różnych realizacji schematu kompresji stosowanego do pakowania powtarzających się nazw w komunikatach DNS, mDNS, DHCP i IPv6 RA (pakowanie duplikujących się części domen w komunikatach zawierających wiele nazw). W trakcie przeprowadzonej pracy zidentyfikowano 9 luk, które zostały podsumowane pod kodową nazwą NAME:WRECK. Problemy zostały zidentyfikowane.
Firma Google wprowadziła nowy deklaratywny język programowania logicznego Logica, przeznaczony do manipulacji danymi i przekładający programy na język SQL. Nowy język skierowany jest do tych, którzy chcą korzystać z składni programowania logicznego podczas pisania zapytań do baz danych. Obecnie generowany kod SQL może być wykonywany w magazynie Google BigQuery lub w SGBD PostgreSQL i SQLite, których wsparcie jest na razie.
Firma Amazon ogłosiła utworzenie projektu OpenSearch, w ramach którego powstał fork platformy do wyszukiwania, analizy i przechowywania danych Elasticsearch, a także związanego z tą platformą interfejsu webowego Kibana. Kod jest udostępniany na licencji Apache 2.0. W przyszłości planowane jest przekształcenie usługi Amazon Elasticsearch Service w Amazon OpenSearch Service. OpenSearch jest rozwidleniem bazy kodu Elasticsearch 7.10.2. Oficjalnie prace nad forkiem […]
Rozwój dystrybucji Slackware 15.0 przeszedł na etap beta testów. Slackware rozwija się od 1993 roku i jest najstarszą obecnie istniejącą dystrybucją. Cechami dystrybucji są brak komplikacji i prosta система inicjalizacji w stylu klasycznych systemów BSD, co sprawia, że Slackware jest interesującym rozwiązaniem do nauki działania systemów podobnych do Unix, przeprowadzania eksperymentów i zapoznawania się z Linuxem. Przygotowano obraz instalacyjny do pobrania […]
Sawyer X ogłosił rezygnację z kierownictwa projektu Perl oraz z Core Team. Opuścił również stanowisko odpowiedzialnego za tworzenie wydań Perl, zrezygnował z udziału w komitecie ds. przyznawania grantów, odmówił wystąpienia na konferencji Perl i usunął swoje konto na Twitterze. Jednocześnie Sawyer X wyraził gotowość do dokończenia prac nad opracowywanym wydaniem […]