Sekcja Blog
Firma Canonical zaprezentowała pierwsze poprawki dystrybucji Ubuntu 22.04.1 LTS, które zawierają aktualizacje dla kilku setek pakietów, związane z eliminacją podatności i problemów wpływających na stabilność. W nowej wersji poprawiono również błędy w instalatorze i bootloaderze. Wydanie Ubuntu 22.04.1 zaznaczyło zakończenie podstawowej stabilizacji wydania LTS — użytkownikom Ubuntu 20.04 teraz zostanie zaproponowane dokonanie aktualizacji do […]
Odkryto informacje o nowym ataku na procesory Intel — AEPIC Leak (CVE-2022-21233), który prowadzi do wycieku poufnych danych z izolowanych enklaw Intel SGX (Software Guard eXtensions). Problem dotyczy procesorów Intel 10, 11 i 12 generacji (w tym nowych serii Ice Lake i Alder Lake) i jest spowodowany wadą architektoniczną, która umożliwia dostęp do niezinicjowanych danych pozostających w rejestrach APIC […]
W jądrze systemu Linux zidentyfikowano kilka podatności, związanych z dostępem do już zwolnionych obszarów pamięci, co pozwala lokalnemu użytkownikowi na podniesienie swoich uprawnień w systemie. Dla wszystkich rozważanych problemów opracowano działające prototypy exploitów, które zostaną opublikowane tydzień po ujawnieniu informacji o podatnościach. Poprawki rozwiązujące problemy zostały wysłane do twórców jądra Linux. CVE-2022-2588 — podatność w implementacji filtra cls_route, […]
Firma Google ogłosiła rozszerzenie inicjatywy dotyczącej wypłaty nagród za wykrywanie podatności w jądrze Linux. Maksymalna wysokość wypłaty za nową podatność oraz stworzenie na jej podstawie działającego exploita wzrosła z 91 do 133 tysięcy dolarów. Oprócz wcześniej stosowanego środowiska kCTF (Kubernetes Capture the Flag) do prób włamania, zaproponowano nowe środowiska: oparte na najnowszej stabilnej […]
Zaprezentowano wydanie dystrybucji Kali Linux 2022.3, przeznaczonej do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków przestępców. Wszystkie oryginalne rozwiązania stworzone w ramach dystrybucji są rozprowadzane na licencji GPL i dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso do pobrania, o rozmiarze 432 MB, 2,9 GB, 3,4 GB i 9,8 […]
Opublikowano wydanie filtra pakietów nftables 1.0.5, który unifikuje interfejsy filtrowania pakietów dla IPv4, IPv6, ARP i mostów sieciowych (ma na celu zastąpienie iptables, ip6table, arptables i ebtables). Jednocześnie opublikowano również wersję towarzyszącej biblioteki libnftnl 1.2.3, która zapewnia niskopoziomowy interfejs API do interakcji z podsystemem nf_tables. W pakiecie nftables znajdują się komponenty filtra pakietów działające w przestrzeni użytkownika, podczas gdy […]
GitHub zaproponował wdrożenie usługi Sigstore do weryfikacji pakietów za pomocą podpisów cyfrowych i prowadzenia publicznego rejestru potwierdzającego autentyczność przy publikacji wydań. Zastosowanie Sigstore umożliwi wprowadzenie dodatkowego poziomu ochrony przed atakami ukierunkowanymi na fałszowanie komponentów oprogramowania i zależności (supply chain). Na przykład, wprowadzana zmiana zabezpieczy kody źródłowe projektów w przypadku kompromitacji konta […]
Dostępna jest wersja dystrybucji Ubuntu Sway Remix 22.04 LTS, oferująca wstępnie skonfigurowane i gotowe do użycia środowisko biurowe oparte na mozaikowym menedżerze kompozycji Sway. Dystrybucja jest nieoficjalną edycją Ubuntu 22.04 LTS, stworzoną z myślą zarówno o zaawansowanych użytkownikach GNU/Linux, jak i nowicjuszach, którzy chcą spróbować środowiska menedżerów okien mozaikowych bez potrzeby długotrwałej konfiguracji. Do pobrania dostępne są […]
Dostępna jest wersja dystrybucji Rescuezilla 2.3, przeznaczonej do tworzenia kopii zapasowych, przywracania systemów po awariach oraz diagnostyki różnych problemów sprzętowych. Dystrybucja oparta jest na pakietach Ubuntu i kontynuuje rozwój projektu „Redo Backup & Rescue”, którego rozwój został przerwany w 2012 roku. Do pobrania dostępne są wersje live dla 64-bitowych systemów x86 (1GB) oraz pakiet deb do instalacji w Ubuntu. Rescuezilla […]
Jeff Mahoney, dyrektor SUSE Labs, przedstawił społeczności propozycję zakończenia wsparcia dla systemu plików ReiserFS w openSUSE. Jako uzasadnienie wskazano plan usunięcia ReiserFS z głównego jądra do 2025 roku, stagnację w utrzymaniu tego systemu plików oraz brak możliwości zapewnienia odporności na awarie, które oferują nowoczesne systemy plików w celu ochrony przed uszkodzeniami w przypadku […]
W celu włączenia do jądra Linux 5.20 (prawdopodobnie wersja otrzyma numer 6.0) zaproponowano zestaw poprawek realizujących mechanizm RV (Runtime Verification), który stanowi narzędzie do weryfikacji poprawności działania w systemach o wysokiej niezawodności, gwarantujących brak awarii. Weryfikacja przeprowadzana jest w czasie rzeczywistym przez podłączenie handlerów do punktów śledzenia, które porównują rzeczywisty przebieg wykonania z wcześniej ustaloną wzorcową, deterministyczną modelą automatu […]
Przedstawiono wydanie Minetest 5.6.0, otwartej wersji krzyżowej gry MineCraft, która pozwala grupom graczy wspólnie tworzyć z typowych bloków różne struktury, tworzące coś w rodzaju wirtualnego świata (gatunek sandbox). Gra napisana jest w języku C++ z użyciem silnika 3D irrlicht. Do tworzenia rozszerzeń używany jest język Lua. Kod Minetest jest dystrybuowany na licencji LGPL, a zasoby gry na licencji CC BY-SA 3.0. Gotowe […]