Categoría Blog
Compania Canonical a lansat prima versiune corectivă a distribuției Ubuntu 22.04.1 LTS, care include actualizări pentru sute de pachete, legate de eliminarea vulnerabilităților și problemelor ce afectează stabilitatea. În noua versiune au fost corectate și erorile din installer și bootloader. Lansarea Ubuntu 22.04.1 marchează finalizarea stabilizării de bază a versiunii LTS — utilizatorii Ubuntu 20.04 vor fi acum invitați să efectueze upgrade la […]
Informații despre o nouă atacare a procesoarelor Intel — AEPIC Leak (CVE-2022-21233), care duce la scurgerea datelor confidențiale din enclavele izolate Intel SGX (Software Guard eXtensions). Problema afectează procesoarele Intel din generațiile 10, 11 și 12 (inclusiv noile serii Ice Lake și Alder Lake) și este cauzată de o deficiență arhitecturală care permite accesul la date neinițializate rămase în registrele APIC […]
În kernelul Linux au fost descoperite mai multe vulnerabilități cauzate de accesarea unor zone de memorie deja eliberate, permițând unui utilizator local să-și crească privilegiile în sistem. Pentru toate problemele discutate au fost create prototipuri funcționale ale exploiturilor, care vor fi publicate la o săptămână după publicarea informațiilor despre vulnerabilități. Patch-urile pentru rezolvarea problemelor au fost trimise dezvoltatorilor kernelului Linux. CVE-2022-2588 — o vulnerabilitate în implementarea filtrului cls_route, […]
Compania Google a anunțat extinderea inițiativei de plată a recompenselor pentru identificarea vulnerabilităților în kernelul Linux. Suma maximală a recompensei pentru o nouă vulnerabilitate și crearea pe baza acesteia a unui exploat a fost crescută de la 91 la 133 de mii de dolari. Pe lângă mediu kCTF (Kubernetes Capture the Flag) folosit anterior pentru încercările de hack-uire, au fost propuse noi medii: bazate pe ultima versiune stabilă […]
A fost lansată versiunea distribuției Kali Linux 2022.3, destinată testării sistemelor pentru identificarea vulnerabilităților, efectuării auditului, analizei informațiilor reziduale și identificării consecințelor atacurilor cibernetice. Toate realizările originale create în cadrul distribuției sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui depozit public Git. Au fost pregătite mai multe variante de imagini ISO, cu dimensiuni de 432 MB, 2.9 GB, 3.4 GB și 9.8 […]
A fost publicată versiunea filtrului de pachete nftables 1.0.5, care unifică interfețele de filtrare a pachetelor pentru IPv4, IPv6, ARP și poduri de rețea (visând să înlocuiască iptables, ip6tables, arptables și ebtables). Simultan, a fost publicată versiunea bibliotecii însoțitoare libnftnl 1.2.3, care oferă o API de nivel jos pentru interacțiunea cu subsistemul nf_tables. Pachetul nftables include componente ale filtrului de pachete care funcționează în spațiul utilizatorului, în timp ce […]
GitHub a pus în discuție propunerea de a implementa serviciul Sigstore pentru verificarea pachetelor prin semnături digitale și pentru menținerea unui jurnal public pentru validarea autenticității în timpul distribuției release-urilor. Aplicarea Sigstore va permite implementarea unui nivel suplimentar de protecție împotriva atacurilor ce vizează înlocuirea componentelor software și a dependențelor (supply chain). De exemplu, modificarea implementată va proteja codul sursă al proiectelor în cazul compromiterii conturilor […]
Este disponibilă lansarea distribuției Ubuntu Sway Remix 22.04 LTS, care oferă un desktop presetat și gata de utilizare bazat pe managerul de compoziție mozaic Sway. Distribuția este o ediție neoficială a Ubuntu 22.04 LTS, creată având în vedere atât utilizatorii experimentați GNU/Linux, cât și începătorii care doresc să încerce medii de manageri de feronerie mozaici fără a necesita o configurare îndelungată. Pentru descărcare sunt disponibile […]
A apărut versiunea distribuției Rescuezilla 2.3, destinată pentru backup, recuperarea sistemelor în caz de defecțiuni și diagnosticarea diverselor probleme hardware. Distribuția este construită pe baza pachetelor Ubuntu și continuă dezvoltarea proiectului „Redo Backup & Rescue”, a cărui dezvoltare a fost oprită în 2012. Sunt disponibile imagini live pentru sisteme de 64 de biți x86 (1GB) și un pachet deb pentru instalarea în Ubuntu. Rescuezilla […]
Jeff Mahoney, directorul diviziei SUSE Labs, a propus comunității trimiterea unei propuneri de încetare a suportului pentru sistemul de fișiere ReiserFS în openSUSE. Motivul menționat include planul de eliminare a ReiserFS din nucleul principal până în 2025, stagnarea întreținerii acestui FS și lipsa opțiunilor de fiabilitate oferite de sistemele de fișiere moderne pentru protecția împotriva corupției în cazul […]
Pentru includerea în nucleul Linux 5.20 (posibil, ramura va primi numărul 6.0) a fost propus un set de patch-uri cu implementarea mecanismului RV (Verificarea în Timp Real), care reprezintă instrumente pentru verificarea corectitudinii funcționării pe sisteme de înaltă fiabilitate, garantând absența defecțiunilor. Verificarea se realizează în timpul execuției prin atașarea manipulatoarelor la punctele de urmărire, comparând cursul efectiv al execuției cu un model determinist de referință predefinit, […]
A fost lansată versiunea Minetest 5.6.0, o variantă open-source multiplatformă a jocului MineCraft, care permite grupurilor de jucători să formeze împreună diverse structuri din blocuri tipice, creând o asemănare a unei lumi virtuale (gen sand-box). Jocul este scris în C++ utilizând motorul 3D irrlicht. Limbajul Lua este folosit pentru crearea extensiilor. Codul Minetest este distribuit sub licența LGPL, iar resursele de joc sub licența CC BY-SA 3.0. Finite […]