ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

W jądrze Linux zidentyfikowano wykorzystywane luki w POSIX CPU timer, cls_route i nf_tables

Posted on

W jądrze systemu Linux zidentyfikowano kilka podatności, związanych z dostępem do już zwolnionych obszarów pamięci, co pozwala lokalnemu użytkownikowi na podniesienie swoich uprawnień w systemie. Dla wszystkich rozważanych problemów opracowano działające prototypy exploitów, które zostaną opublikowane tydzień po ujawnieniu informacji o podatnościach. Poprawki rozwiązujące problemy zostały wysłane do twórców jądra Linux. CVE-2022-2588 — podatność w implementacji filtra cls_route, […]

Google rozszerzył program stymulacji znalezienia luk w jądrze Linux

Posted on

Firma Google ogłosiła rozszerzenie inicjatywy dotyczącej wypłaty nagród za wykrywanie podatności w jądrze Linux. Maksymalna wysokość wypłaty za nową podatność oraz stworzenie na jej podstawie działającego exploita wzrosła z 91 do 133 tysięcy dolarów. Oprócz wcześniej stosowanego środowiska kCTF (Kubernetes Capture the Flag) do prób włamania, zaproponowano nowe środowiska: oparte na najnowszej stabilnej […]

Wydanie dystrybucji do zbadania bezpieczeństwa Kali Linux 2022.3

Posted on

Zaprezentowano wydanie dystrybucji Kali Linux 2022.3, przeznaczonej do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków przestępców. Wszystkie oryginalne rozwiązania stworzone w ramach dystrybucji są rozprowadzane na licencji GPL i dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso do pobrania, o rozmiarze 432 MB, 2,9 GB, 3,4 GB i 9,8 […]

Wydanie filtra pakietów nftables 1.0.5

Posted on

Opublikowano wydanie filtra pakietów nftables 1.0.5, który unifikuje interfejsy filtrowania pakietów dla IPv4, IPv6, ARP i mostów sieciowych (ma na celu zastąpienie iptables, ip6table, arptables i ebtables). Jednocześnie opublikowano również wersję towarzyszącej biblioteki libnftnl 1.2.3, która zapewnia niskopoziomowy interfejs API do interakcji z podsystemem nf_tables. W pakiecie nftables znajdują się komponenty filtra pakietów działające w przestrzeni użytkownika, podczas gdy […]

W NPM planują wykorzystać Sigstore do potwierdzania autentyczności pakietów

Posted on

GitHub zaproponował wdrożenie usługi Sigstore do weryfikacji pakietów za pomocą podpisów cyfrowych i prowadzenia publicznego rejestru potwierdzającego autentyczność przy publikacji wydań. Zastosowanie Sigstore umożliwi wprowadzenie dodatkowego poziomu ochrony przed atakami ukierunkowanymi na fałszowanie komponentów oprogramowania i zależności (supply chain). Na przykład, wprowadzana zmiana zabezpieczy kody źródłowe projektów w przypadku kompromitacji konta […]

Wydanie dystrybucji Ubuntu Sway Remix 22.04 LTS

Posted on

Dostępna jest wersja dystrybucji Ubuntu Sway Remix 22.04 LTS, oferująca wstępnie skonfigurowane i gotowe do użycia środowisko biurowe oparte na mozaikowym menedżerze kompozycji Sway. Dystrybucja jest nieoficjalną edycją Ubuntu 22.04 LTS, stworzoną z myślą zarówno o zaawansowanych użytkownikach GNU/Linux, jak i nowicjuszach, którzy chcą spróbować środowiska menedżerów okien mozaikowych bez potrzeby długotrwałej konfiguracji. Do pobrania dostępne są […]

Wydanie dystrybucji do tworzenia kopii zapasowych Rescuezilla 2.4

Posted on

Dostępna jest wersja dystrybucji Rescuezilla 2.3, przeznaczonej do tworzenia kopii zapasowych, przywracania systemów po awariach oraz diagnostyki różnych problemów sprzętowych. Dystrybucja oparta jest na pakietach Ubuntu i kontynuuje rozwój projektu „Redo Backup & Rescue”, którego rozwój został przerwany w 2012 roku. Do pobrania dostępne są wersje live dla 64-bitowych systemów x86 (1GB) oraz pakiet deb do instalacji w Ubuntu. Rescuezilla […]

Programiści openSUSE omawiają zakończenie wsparcia dla ReiserFS

Posted on

Jeff Mahoney, dyrektor SUSE Labs, przedstawił społeczności propozycję zakończenia wsparcia dla systemu plików ReiserFS w openSUSE. Jako uzasadnienie wskazano plan usunięcia ReiserFS z głównego jądra do 2025 roku, stagnację w utrzymaniu tego systemu plików oraz brak możliwości zapewnienia odporności na awarie, które oferują nowoczesne systemy plików w celu ochrony przed uszkodzeniami w przypadku […]

Dla Linuxa zaproponowano mechanizm weryfikacji poprawności działania jądra.

Posted on

W celu włączenia do jądra Linux 5.20 (prawdopodobnie wersja otrzyma numer 6.0) zaproponowano zestaw poprawek realizujących mechanizm RV (Runtime Verification), który stanowi narzędzie do weryfikacji poprawności działania w systemach o wysokiej niezawodności, gwarantujących brak awarii. Weryfikacja przeprowadzana jest w czasie rzeczywistym przez podłączenie handlerów do punktów śledzenia, które porównują rzeczywisty przebieg wykonania z wcześniej ustaloną wzorcową, deterministyczną modelą automatu […]

Wydanie Minetest 5.6.0, otwartego klona gry MineCraft

Posted on

Przedstawiono wydanie Minetest 5.6.0, otwartej wersji krzyżowej gry MineCraft, która pozwala grupom graczy wspólnie tworzyć z typowych bloków różne struktury, tworzące coś w rodzaju wirtualnego świata (gatunek sandbox). Gra napisana jest w języku C++ z użyciem silnika 3D irrlicht. Do tworzenia rozszerzeń używany jest język Lua. Kod Minetest jest dystrybuowany na licencji LGPL, a zasoby gry na licencji CC BY-SA 3.0. Gotowe […]

Luka w podsystemie io_uring jądra Linux, pozwalająca na uzyskanie uprawnień roota z kontenera

Posted on

W implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, wchodzącego w skład jądra Linux od wydania 5.1, odkryto lukę (CVE-2022-29582), która pozwala nieuprzywilejowanemu użytkownikowi uzyskać uprawnienia root w systemie, w tym przy uruchomieniu exploitów z kontenera. Wada polega na odwołaniu się do już zwolnionego bloku pamięci i objawia się w jądrze Linux od wersji 5.10, a usunięta została w kwietniu w aktualizacjach […]

Wydanie NetBSD 9.3

Posted on

Po 15 miesiącach od wydania poprzedniej aktualizacji opublikowano wersję systemu operacyjnego NetBSD 9.3. Przygotowano obrazy instalacyjne o wielkości 470 MB, dostępne w wersjach dla 57 architektur systemowych i 16 różnych rodzin CPU. Wersja 9.3 jest w pełni zgodna z poprzednimi wersjami serii 9.x i zawiera ważne poprawki, w tym związane z usunięciem luk. Początkowo planowano […]

« na początek 461 462 463 464 465 466 467 468 469 470 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster