Kategoria: Blog

Dostępny jest dystrybucja openSUSE Leap Micro 5.3

Deweloperzy projektu openSUSE opublikowali atomowo aktualizowalną dystrybucję openSUSE Leap Micro 5.3, przeznaczoną do tworzenia mikrousług i wykorzystywaną jako podstawowy system dla platform wirtualizacji i izolacji kontenerów. Do pobrania dostępne są kompilacje dla architektur x86_64 i ARM64 (Aarch64), dostarczane zarówno z instalatorem (kompilacje Offline o rozmiarze 1,9 GB), jak i w formie gotowych obrazów rozruchowych: 782 MB (wstępnie skonfigurowany), […]

Luka w implementacji protokołu MCTP dla systemu Linux, pozwalająca na zwiększenie swoich uprawnień

W jądrze Linux zidentyfikowano lukę (CVE-2022-3977), która potencjalnie może być wykorzystana przez lokalnego użytkownika do podniesienia swoich uprawnień w systemie. Luka objawia się od jądra 5.18 i została usunięta w gałęzi 6.1. Pojawienie się poprawki w dystrybucjach można śledzić na stronach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Luka występuje w implementacji protokołu MCTP (Management Component Transport Protocol), stosowanego w […]

Podatność w Samba i MIT/Heimdal Kerberos, prowadząca do przepełnienia bufora.

Opublikowane zostały aktualizacje pakietów Samba 4.17.3, 4.16.7 i 4.15.12, które eliminują lukę (CVE-2022-42898) w bibliotekach Kerberos, prowadzącą do przepełnienia liczbowego i zapisu danych poza przydzielonym buforem podczas przetwarzania parametrów PAC (Privileged Attribute Certificate) wysyłanych przez uwierzytelnionego użytkownika. Publikację aktualizacji pakietów w dystrybucjach można śledzić na stronach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Poza Samba […]

Krytyczne luki w zabezpieczeniach w Netatalk prowadzące do zdalnego wykonania kodu

W Netatalk, serwerze implementującym protokoły sieciowe AppleTalk oraz Apple Filing Protocol (AFP), odkryto sześć zdalnie eksploatowanych luk, które umożliwiają uruchomienie własnego kodu z uprawnieniami roota poprzez wysyłanie specjalnie skonstruowanych pakietów. Netatalk jest używany przez wielu producentów urządzeń do przechowywania danych (NAS) do zapewnienia wymiany plików oraz organizacji dostępu do drukarek z komputerów Apple, na przykład był stosowany w urządzeniach […]

Wydanie dystrybucji Rocky Linux 8.7, rozwijanej przez twórcę CentOS.

Została zaprezentowana wersja dystrybucji Rocky Linux 8.7, mającej na celu stworzenie wolnej wersji RHEL, która może zająć miejsce klasycznego CentOS, po tym jak firma Red Hat przedwcześnie zakończyła wsparcie dla gałęzi CentOS 8 pod koniec 2021 roku, a nie w 2029 roku, jak pierwotnie zakładano. To trzecia stabilna wersja projektu, uznawana za gotową do wdrożeń roboczych. Wersje Rocky Linux zostały przygotowane […]

Wydanie dystrybucji Alt Pracownia K 10.1

Opublikowano wersję dystrybucji «Alt Workspace K 10.1», dostarczaną z graficznym środowiskiem bazującym na KDE Plasma. Obrazy rozruchowe i live zostały przygotowane dla architektury x86_64 (6.1 GB, 4.3 GB). System operacyjny wpisano do Jednolitego Rejestru Programów Rosyjskich i spełnia wymagania dotyczące przejścia na infrastrukturę opartą na krajowych systemach operacyjnych. W skład podstawowy zintegrowano rosyjskie certyfikaty kluczy szyfrujących. Jak i […]

Dwie podatności w GRUB2, które umożliwiają ominięcie ochrony UEFI Secure Boot.

Odkryto informacje o dwóch lukach w bootloaderze GRUB2, które mogą prowadzić do wykonania kodu przy użyciu specjalnie skonstruowanych czcionek oraz przetwarzaniu określonych sekwencji Unicode. Luki te mogą być wykorzystywane do omijania mechanizmu weryfikowanego rozruchu UEFI Secure Boot. Zidentyfikowane luki: CVE-2022-2601 — przepełnienie bufora w funkcji grub_font_construct_glyph() podczas przetwarzania specjalnie skonstruowanych czcionek w formacie pf2, wynikające z błędnego obliczenia […]

Wydanie BackBox Linux 8, dystrybucji do testowania bezpieczeństwa

Po dwóch i pół roku od publikacji poprzedniej wersji dostępny jest nowy release dystrybucji Linux BackBox 8, opartej na Ubuntu 22.04, dostarczanej z zestawem narzędzi do testowania bezpieczeństwa systemu, testowania exploitów, inżynierii wstecznej, analizy ruchu sieciowego oraz sieci bezprzewodowych, badania złośliwego oprogramowania, testowania obciążeniowego oraz wykrywania ukrytych lub utraconych danych. Środowisko użytkownika opiera się na Xfce. Rozmiar obrazu iso wynosi 3.9 […]

Wydanie dystrybucji EuroLinux 8.7, zgodnej z RHEL

Wydano dystrybucję EuroLinux 8.7, przygotowaną przez przebudowę źródeł pakietów dystrybucji Red Hat Enterprise Linux 8.7, która jest w pełni binarnie kompatybilna z RHEL 8.7. Zmiany ograniczają się do rebrandingu oraz usunięcia specyficznych dla RHEL pakietów; w pozostałych aspektach dystrybucja jest całkowicie analogiczna do RHEL 8.7. Przygotowano obrazy instalacyjne o rozmiarach 12 GB (appstream) oraz 1,7 GB. Dystrybucja jest dostępna w […]

Wydanie stosu Bluetooth BlueZ 5.66 z pierwszym wsparciem dla LA Audio

Wydano wolny stos Bluetooth BlueZ 5.47, używany w dystrybucjach Linux i Chrome OS. Wydanie to wyróżnia się wstępną implementacją profilu BAP (Basic Audio Profile), który wchodzi w skład standardu LE Audio (Low Energy Audio) i definiuje możliwości zarządzania dostarczaniem strumieni dźwiękowych dla urządzeń wykorzystujących Bluetooth LE (Low Energy). Obsługiwany jest odbiór i transmisja dźwięku w trybie standardowym oraz w trybie multicast […]

Wydanie Firefox 107

Wydano wersję przeglądarki internetowej Firefox 107. Dodatkowo, stworzono aktualizację z długoterminowym wsparciem — 102.5.0. Wkrótce do fazy beta testów trafi gałąź Firefox 108, której premiera zaplanowana jest na 13 grudnia. Główne nowości w Firefox 107: W interfejsie profilowania (zakładka Performance w narzędziach dla programistów) dodano możliwość analizy zużycia energii w systemach Linux i […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster