Kategoria Aktualności Internetowe
Kees Cook, były główny administrator systemów kernel.org i lider zespołu bezpieczeństwa Ubuntu, obecnie pracujący w Google nad zabezpieczeniami Androida i ChromeOS, opublikował zestaw poprawek implementujących randomizację układów w stosie jądra przy przetwarzaniu wywołań systemowych. Poprawki zwiększają bezpieczeństwo jądra poprzez zmianę lokalizacji stosu, co znacznie utrudnia ataki na stos.
Linus Torvalds przeprowadził przegląd poprawek umożliwiających tworzenie sterowników w języku Rust dla jądra Linux i wyraził kilka krytycznych uwag. Największe wątpliwości budziła potencjalna możliwość wystąpienia panic() w sytuacjach błędnych, na przykład, w przypadku braku pamięci, gdzie operacje dynamicznego przydzielania pamięci, w tym w jądrze, mogą zakończyć się błędem. Torvalds stwierdził, że tego rodzaju sytuacje są problematyczne.
Firma Google wydała aktualizację Chrome 89.0.4389.128, w której naprawiono dwie luki (CVE-2021-21206, CVE-2021-21220), dla których dostępne są działające exploity (0-day). Luka CVE-2021-21220 była wykorzystywana do hakowania Chrome podczas zawodów Pwn2Own 2021. Eksploatacja tej luki polega na wykonywaniu specjalnie sformatowanego kodu WebAssembly (luka spowodowana jest błędem w maszynie wirtualnej WebAssembly, pozwalającym na zapis lub odczyt danych w dowolnym miejscu).
Opracowano wydanie głównej gałęzi nginx 1.19.10, w ramach którego kontynuowane jest rozwijanie nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usuwaniem poważnych błędów i luk). Główne zmiany: Domyślna wartość parametru „keepalive_requests”, określającego maksymalną liczbę zapytań, które można wysłać przez jedno połączenie keep-alive, zwiększono z 100 do 1000. Dodano nową dyrektywę.
Opublikowano wersję X.Org Server 1.20.11, w której usunięto lukę (CVE-2021-3472), umożliwiającą podniesienie swoich uprawnień w systemach, w których serwer X działa z uprawnieniami root. Problem spowodowany był błędem w rozszerzeniu XInput, prowadzącym do zmiany zawartości obszaru pamięci poza przydzielonym buforem podczas przetwarzania zapytań ChangeFeedbackControl z odpowiednio sformatowanymi danymi wejściowymi. Podobny problem został również rozwiązany w komponencie xwayland 21.1.1.
Po dwóch i pół roku od utworzenia gałęzi 12.x przedstawiono wersję FreeBSD 13.0, która została przygotowana dla architektur amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 i riscv64. Dodatkowo utworzono obrazy dla systemów wirtualizacji (QCOW2, VHD, VMDK, raw) oraz środowisk chmurowych Amazon EC2, Google Compute Engine i Vagrant. Główne nowości: Zrealizowano przejście na zunifikowane c.
Zespoły badawcze Forescout Research Labs i JSOF Research opublikowały wyniki wspólnego badania bezpieczeństwa różnych realizacji schematu kompresji stosowanego do pakowania powtarzających się nazw w komunikatach DNS, mDNS, DHCP i IPv6 RA (pakowanie duplikujących się części domen w komunikatach zawierających wiele nazw). W trakcie przeprowadzonej pracy zidentyfikowano 9 luk, które zostały podsumowane pod kodową nazwą NAME:WRECK. Problemy zostały zidentyfikowane.
Firma Google wprowadziła nowy deklaratywny język programowania logicznego Logica, przeznaczony do manipulacji danymi i przekładający programy na język SQL. Nowy język skierowany jest do tych, którzy chcą korzystać z składni programowania logicznego podczas pisania zapytań do baz danych. Obecnie generowany kod SQL może być wykonywany w magazynie Google BigQuery lub w SGBD PostgreSQL i SQLite, których wsparcie jest na razie.
Firma Amazon ogłosiła utworzenie projektu OpenSearch, w ramach którego powstał fork platformy do wyszukiwania, analizy i przechowywania danych Elasticsearch, a także związanego z tą platformą interfejsu webowego Kibana. Kod jest udostępniany na licencji Apache 2.0. W przyszłości planowane jest przekształcenie usługi Amazon Elasticsearch Service w Amazon OpenSearch Service. OpenSearch jest rozwidleniem bazy kodu Elasticsearch 7.10.2. Oficjalnie prace nad forkiem […]
Rozwój dystrybucji Slackware 15.0 przeszedł na etap beta testów. Slackware rozwija się od 1993 roku i jest najstarszą obecnie istniejącą dystrybucją. Cechami dystrybucji są brak komplikacji i prosta система inicjalizacji w stylu klasycznych systemów BSD, co sprawia, że Slackware jest interesującym rozwiązaniem do nauki działania systemów podobnych do Unix, przeprowadzania eksperymentów i zapoznawania się z Linuxem. Przygotowano obraz instalacyjny do pobrania […]
Sawyer X ogłosił rezygnację z kierownictwa projektu Perl oraz z Core Team. Opuścił również stanowisko odpowiedzialnego za tworzenie wydań Perl, zrezygnował z udziału w komitecie ds. przyznawania grantów, odmówił wystąpienia na konferencji Perl i usunął swoje konto na Twitterze. Jednocześnie Sawyer X wyraził gotowość do dokończenia prac nad opracowywanym wydaniem […]
Ogłoszono powstanie nowej organizacji non-profit Open-Source FPGA Foundation (OSFPGA), mającej na celu rozwój, promocję i stworzenie środowiska do wspólnego tworzenia otwartych rozwiązań sprzętowych i programowych związanych z używaniem programowalnych układów logicznych FPGA (programowalna matryca bramek), które pozwalają na ponowne programowanie logiki działania po wyprodukowaniu chipu. Kluczowe operacje binarne (AND, NAND, OR, NOR i XOR) w takich […]