ProHoster > Blog

Categorie: Blog

Categoría Blog

Vulnerabilitate în driverul NTFS din GRUB2, care permite executarea codului și ocolirea UEFI Secure Boot

Posted on

În driverul care asigură funcționarea cu sistemul de fișiere NTFS în bootloaderul GRUB2, a fost descoperită o vulnerabilitate (CVE-2023-4692) care permite organizarea executării unui cod propriu la nivelul bootloaderului atunci când se accesează o imagine de sistem de fișiere configurată special. Vulnerabilitatea poate fi utilizată pentru a ocoli mecanismul de boot verificat UEFI Secure Boot. Această vulnerabilitate este cauzată de o eroare în codul de analiză al atributului NTFS „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c), care poate fi utilizată pentru a scrie […]

fwmx 1.3 — manager de feronerie ușor pentru x11

Posted on

A fost lansată versiunea 1.3 a suitei de programe fwmx, care include managerul de feronerie (fwm), un meniu pentru lansarea aplicațiilor și un regulator de volum. Ca indicator de aranjare este utilizat xxkb. Ce este nou de la ultima lansare (v1.2): a fost adăugat un demon root pentru monitorizarea stării bateriei și gestionarea luminozității ecranului pe laptopuri, precum și elementele corespunzătoare pe bara de sarcini; comportamentul la drap&drop a fost îmbunătățit […]

În Firefox 119 va fi schimbat comportamentul la restaurarea sesiunii

Posted on

În următoarea versiune a Firefox, s-a decis să se schimbe unele setări legate de restaurarea sesiunii întrerupte după închiderea browserului. Spre deosebire de versiunile anterioare, între sesiuni vor începe să se salveze informații nu doar despre tab-urile active, ci și despre tab-urile recent închise, ceea ce va permite restaurarea tab-urilor închise accidental după repornire și vizualizarea listei acestora în modul Firefox View. Pe […]

Vulnerabilități în driverul GPU ARM, deja utilizate pentru atacuri

Posted on

Compania ARM a dezvăluit informații despre trei vulnerabilități în driverele pentru GPU-urile sale, utilizate în Android, ChromeOS și distribuțiile Linux. Vulnerabilitățile permit unui utilizator local fără privilegii să își execute codul cu drepturi de kernel. În raportul de probleme de securitate din octombrie al platformei Android se menționează că până la apariția unei soluții de remediere, una dintre vulnerabilități (CVE-2023-4211) a fost deja exploatată de atacatori în exploatările de lucru […]

Vulnerabilitate în Glibc ld.so, care permite obținerea drepturilor root în sistem

Posted on

Compania Qualys a descoperit o vulnerabilitate periculoasă (CVE-2023-4911) în linkerul ld.so, livrat în cadrul bibliotecii sistemului C Glibc (GNU libc). Vulnerabilitatea permite unui utilizator local să își crească privilegiile în sistem prin specificarea de date special formulate în variabila de mediu GLIBC_TUNABLES înainte de a rula un fișier executabil cu flag-ul suid root, de exemplu, /usr/bin/su. Posibilitatea exploatării reușite a vulnerabilității a fost demonstrată în Fedora 37 și 38, […]

A fost publicată o versiune a Linux Mint Edge 21.2 cu un nou nucleu Linux

Posted on

Dezvoltatorii distribuției Linux Mint au anunțat publicarea unei noi imagini ISO "Edge", care este bazată pe versiunea din iulie a Linux Mint 21.2 cu desktop Cinnamon și se distinge prin livrarea nucleului Linux 6.2 în loc de 5.15. În plus, în imaginea ISO propusă a fost restaurată suportul pentru modul UEFI SecureBoot. Această versiune este orientată spre utilizatorii de hardware nou, pe care se întâmpină probleme la instalare și pornire […]

Lansarea versiunii portabile OpenBGPD 8.2

Posted on

A fost prezentată lansarea ediției portabile a pachetului de rutare OpenBGPD 8.2, dezvoltat de dezvoltatorii proiectului OpenBSD și adaptat pentru utilizare în FreeBSD și Linux (se afirmă că este suportat Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pentru a asigura portabilitatea, au fost utilizate părți de cod din proiectele OpenNTPD, OpenSSH și LibreSSL. Proiectul suportă cea mai mare parte a specificațiilor BGP 4 și respectă cerințele RFC8212, dar nu încearcă să îmbrățișeze imposibilul […]

Pachetele malițioase au fost identificate în Ubuntu Snap Store

Posted on

Compania Canonical a anunțat suspendarea temporară a utilizării sistemului automat de verificare a pachetelor publicate în Snap Store din cauza apariției în depozit a pachetelor cu cod malițios pentru furtul criptomonedelor de la utilizatori. Rămâne neclar dacă incidentul se limitează la publicarea pachetelor malițioase de către autori externi sau dacă există vreo problemă de securitate legată de depozit, deoarece situația în anunțul oficial este caracterizată […]

Lansarea SBCL 2.3.9, implementarea limbajului Common Lisp

Posted on

A fost publicată lansarea SBCL 2.3.9 (Steel Bank Common Lisp), o implementare liberă a limbajului de programare Common Lisp. Codul proiectului este scris în limbajele Common Lisp și C, și este distribuit sub licența BSD. În noua lansare: Alocarea stivei prin DYNAMIC-EXTENT se aplică acum nu doar la legarea inițială, ci și la toate valorile pe care le poate lua variabila (de exemplu, prin SETQ). Aceasta […]

Lansarea optimizatorului de consum de energie și performanță auto-cpufreq 2.0

Posted on

După patru ani de dezvoltare, a fost prezentată lansarea utilitarului auto-cpufreq 2.0, destinat optimizării automate a vitezei procesorului și a consumului de energie în sistem. Utilitarul monitorizează starea bateriei laptopului, încărcătura CPU, temperaturile CPU și activitatea din sistem, activând dinamic modurile de economisire a energiei sau de înaltă performanță, în funcție de situație și opțiunile selectate. De exemplu, auto-cpufreq poate fi utilizat pentru optimizarea automată […]

Vulnerabilități în nucleul Linux, Glibc, GStreamer, Ghostscript, BIND și CUPS

Posted on

Mai multe vulnerabilități recent descoperite: CVE-2023-39191 — o vulnerabilitate în subsistemul eBPF, care permite unui utilizator local să își crească privilegii și să execute cod la nivelul nucleului Linux. Vulnerabilitatea este cauzată de verificarea incorectă a programelor eBPF transmise de utilizator pentru execuție. Pentru a efectua un atac, utilizatorul trebuie să aibă capacitatea de a încărca propriul său program BPF (dacă parametrul kernel.unprivileged_bpf_disabled este setat la 0, de exemplu, ca în Ubuntu 20.04). […]

Lansarea distribuției Linux Mint Debian Edition 6

Posted on

După un an și jumătate de la ultima lansare, a fost publicat un nou release al versiunii alternative a distribuției Linux Mint - Linux Mint Debian Edition 6, bazată pe pachetul Debian (Linux Mint clasic este bazat pe pachetul Ubuntu). Distribuția este disponibilă sub formă de imagini ISO de instalare cu mediul desktop Cinnamon 5.8. LMDE se adresează utilizatorilor tehnici și oferă versiuni mai noi de […]

« la început 389 390 391 392 393 394 395 396 397 398 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster