ProHoster > Blog

Kategoria: Blog

Sekcja Blog

W Exim 4.99.3 naprawiono lukę, która pozwala na zdalne wykonanie kodu przy użyciu GnuTLS

Posted on

Twórcy serwera pocztowego Exim wydali poprawkę do wersji Exim 4.99.3, eliminującą lukę w niektórych konfiguracjach agenta pocztowego. Problem nosi wewnętrzny identyfikator EXIM-Security-2026-05-01.1; w oficjalnym powiadomieniu występuje także jako CVE-TBD. Luka dotyczy klasy Remote Use-After-Free i występuje podczas analizy treści wiadomości BDAT podczas pracy z TLS przez GnuTLS. BDAT jest używane w rozszerzeniu SMTP CHUNKING do przekazywania treści […]

DirtyDecrypt — kolejna luka klasy Copy Fail, dająca prawa root w Linuxie

Posted on

W jądrze Linux wykryto lukę, podobnie jak w przypadkach Copy Fail, Dirty Frag i Fragnesia, która pozwala nieuprzywilejowanemu użytkownikowi uzyskać prawa root, nadpisując dane w pamięci podręcznej stron. Lukę nazwano DirtyDecrypt (problem jest również wspominany jako DirtyCBC). Prototyp exploit'a jest dostępny. Identyfikator CVE w uwagach do exploit'a nie jest wymieniany, jedynie stwierdzono, że badacze zidentyfikowali problem 9 maja, […]

Kompromitacja tokena GitHub przez Grafana Labs doprowadziła do wycieku chronionego kodu

Posted on

Firma Grafana Labs, rozwijająca tę samą otwartą platformę monitorowania i wizualizacji danych, ujawniła informacje o tym, że token dostępu do środowiska GitHub wpadł w ręce atakujących. Atakujący wykorzystali token do pobrania kodu produktów komercyjnych firmy z prywatnych repozytoriów i próbowali wymusić pieniądze, grożąc ujawnieniem zdobytej bazy kodu. Przedstawiciele Grafana Labs odmówili zapłaty. Według oświadczenia firmy atakujący nie uzyskali dostępu […]

W Linuxie odkryto nową lukę LPE Fragnesia, umożliwiającą lokalnemu użytkownikowi uzyskanie root

Posted on

W jądrze Linux odkryto kolejną lukę lokalnego podwyższenia uprawnień, nazwaną Fragnesia i oznaczoną identyfikatorem CVE-2026-46300. Problem należy do tej samej klasy ataków na pamięć podręczną stron, co niedawno omawiane Copy Fail i Dirty Frag, ale nie jest powtórzeniem starego błędu: chodzi o odrębną wadę w kodzie XFRM ESP-in-TCP. Lukę odkrył badacz William Bowling […]

W linuxowych wersjach emulatora Cemu odkryto złośliwe oprogramowanie

Posted on

W ciągu sześciu dni — od 6 do 12 maja 2026 roku — oficjalne kompilacje Linuksa popularnego emulatora Wii U Cemu w wersji 2.6 zostały skompromitowane. Zamiast czystego oprogramowania użytkownicy pobierali złośliwe oprogramowanie, które kradło hasła, klucze SSH, tokeny GitHub i dane uwierzytelniające do usług w chmurze. Oszuści zdołali podmienić pliki binarne w oficjalnym repozytorium projektu na GitHub. […]

ModuleJail do blokowania nieużywanych modułów jądra Linux

Posted on

Jasper Nuyens, założyciel organizacji Linux Belgium, który stworzył nakładkę do użycia Linuksa w systemie informacyjnym samochodów Tesla, zaproponował prosty sposób na zmniejszenie powierzchni ataku na jądro Linuksa, aby obniżyć prawdopodobieństwo skompromitowania w obliczu wzrostu liczby niebezpiecznych luk wykrywanych za pomocą AI. Ponieważ wiele luk zazwyczaj występuje w specyficznych modułach jądra, dostępnych do autoload, ale […]

Wydanie systemu testowania pamięci Memtest86+ 8.10

Posted on

Dostępne jest wydanie programu do testowania pamięci RAM Memtest86+ 8.10. Program nie jest przypisany do systemów operacyjnych i może być uruchamiany bezpośrednio z BIOS-u/UEFI lub z bootloadera w celu przeprowadzenia pełnej kontroli pamięci RAM. W przypadku wykrycia problemów, wbudowana w Memtest86+ mapa uszkodzonych obszarów pamięci może być używana w jądrze Linuksa do wykluczania problematycznych obszarów za pomocą opcji memmap. […]

Nowe wersje Debian 12.14 i 13.5

Posted on

Sformowano piątą aktualizację poprawek dystrybucji Debian 13, która zawiera skumulowane aktualizacje pakietów i dodane poprawki do instalatora. Wydanie obejmuje 144 aktualizacje poprawiające stabilność i 103 aktualizacje eliminujące luki. W zmianach w Debian 13.5 można zauważyć aktualizację do świeżych stabilnych wersji pakietów apache2, openssl i systemd. Usunięto pakiet dav4tbsync, którego funkcjonalność […]

Model zagrożeń i cechy oceny luk w jądrze Linux

Posted on

Linus Torvalds przyjął do jądra dokument regulujący proces obsługi błędów związanych z bezpieczeństwem, definiujący model zagrożeń, wyjaśniający, które błędy w jądrze są traktowane jako luki, oraz omawiający działania w przypadku błędów, które zostały wykryte za pomocą AI. Dokument został opracowany przez Willy'ego Tarreau, autora HAProxy i doświadczonego programistę jądra Linux, odpowiedzialnego za wsparcie kilku stabilnych gałęzi jądra. W […]

Wydanie Erlang/OTP 29

Posted on

Zostało wydane funkcjonalne język programowania Erlang 29, skierowane na rozwój rozproszonych aplikacji odpornych na błędy, zapewniających równoległe przetwarzanie zapytań w czasie rzeczywistym. Język zyskał popularność w takich dziedzinach jak telekomunikacja, systemy bankowe, e-commerce, telefony internetowe oraz organizacja natychmiastowej wymiany wiadomości. Jednocześnie wydano wersję OTP 29 (Open Telecom Platform) — zestaw towarzyszących bibliotek i komponentów dla […]

OpenZFS 2.4.2

Posted on

Wydano OpenZFS 2.4.2, poprawkę otwartej implementacji systemu plików ZFS dla systemów Linux i FreeBSD. Główną zmianą nowej wersji jest wsparcie stabilnej gałęzi Linux 7.0. Poprzednie wydanie OpenZFS 2.4 obsługiwało jądra Linux tylko do wersji 6.19, przy czym zgodność ze starszymi jądrami jest zapewniona od Linux 4.18. Dla FreeBSD ogłoszono zgodność z wydaniami 13.3 i nowszymi, […]

Architektura IBM s390 uzyskała wsparcie Rust w jądrze Linuksa

Posted on

Inżynier IBM Jan Polenski przesłał do rozpatrzenia pierwszy zestaw poprawek, który dodaje możliwość kompilacji jądra z obsługą Rust dla s390. W ten sposób s390 stała się szóstą architekturą, która ubiega się o włączenie Rust do głównego jądra Linux. Taką obsługę mają już architektury x86_64, ARM, LoongArch oraz RISC-V. s390 to architektura mainframe'ów, której historia sięga 1964 roku […]

« na początek 41 42 43 44 45 46 47 48 49 50 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster