Autor Yuri Gagarin

Zraniteľnosti v jadre Linuxu, ktoré umožňujú zvýšiť svoje privilégia cez nf_tables a ksmbd

V Netfilter, subsystéme jadra Linux, používanom na filtrovanie a modifikáciu sieťových paketov, bola zistená zraniteľnosť (CVE-2024-1086), ktorá umožňuje lokálnemu používateľovi vykonať kód na úrovni jadra a zvýšiť svoje privilégia v systéme. Problém je spôsobený dvojitým uvoľnením pamäte v module nf_tables, ktorý zabezpečuje prácu paketového filtra nftables. Výskumník v oblasti bezpečnosti, ktorý zraniteľnosť odhalil, vyvinul a publikoval funkčný prototyp exploit-u. Funkčnosť exploit-u […]

Aktualizácia operačného systému Qubes 4.2.1, ktorý využíva virtualizáciu na izoláciu aplikácií

Bol predstavený release operačného systému Qubes 4.2.1, ktorý realizuje myšlienku použitia hypervízora na prísnu izoláciu aplikácií a komponentov OS (každá trieda aplikácií a systémové služby bežia v oddelených virtuálnych strojoch). Pre prácu sa odporúča systém s 16 GB RAM (minimum — 6 GB) a 64-bitový CPU Intel alebo AMD s podporou technológií VT-x s EPT / AMD-v s RVI a […]

Vydanie Bubblewrap 0.9, vrstvy na vytváranie izolovaných prostredí.

Po roku vývoja bola zverejnená nová verzia nástroja na organizáciu práce izolovaných prostredí Bubblewrap 0.9, ktorý sa používa na obmedzenie jednotlivých aplikácií nepriviligovaných používateľov. V praxi sa Bubblewrap uplatňuje projektom Flatpak ako vrstva na izoláciu spúšťaných aplikácií z balíčkov. Kód projektu je napísaný v jazyku C a distribuuje sa pod licenciou LGPLv2+. Na izoláciu sa používajú tradičné technológie kontajnerov pre Linux […]

Distribúcia Fedora Linux 40 prešla do fázy beta testovania

Začalo sa testovanie beta verzie distribúcie Fedora Linux 40. Beta vydanie znamenalo prechod na konečnú fázu testovania, v ktorej sú povolené len opravy kritických chýb. Uvoľnenie je plánované na 23. apríla. Vydanie pokrýva Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx a Live zostavy dodávané vo forme spinov s používateľskými prostrediami K Desktop Enviroment Plasma […]

Ovládač pre súborový systém Ext2 bol vyhlásený za zastaraný.

Do kódu, na kterém se formuje jádro Linux 6.9, byla přijata změna, která převádí ovladač s implementací souborového systému Ext2 z kategorie podporovaných do kategorie zastaralých (deprecated). Jako důvod se uvádí podpora v ovladači pouze 32bitových časových čítačů v inode, které se přeplní 19. ledna 2038. Pro práci s existujícími oddíly se místo ovladače ext2 doporučuje použít […]

Smrť Upstartu, 32-bitových zostáv, Unity a Deb-balíkov v Ubuntu sa odkladá o 2 roky: LTS verzie získali ďalšie dva roky podpory

Podle zprávy na blogu Canonical bude Ubuntu 14.04 LTS (poslední LTS verze s Upstart jako výchozí) podporováno do dubna 2026, Ubuntu 16.04 — poslední oficiální verze s Unity 7 jako výchozí desktopové prostředí — do roku 2028, Ubuntu 18.04 (poslední LTS verze s podporou 32bitové architektury) — do roku 2030, Ubuntu 20.04 — poslední verze s balíčkem […]

V knižnici SDL3 odložili prechod na Wayland ako predvolený

Vývojáři knihovny SDL (Simple DirectMedia Layer), zaměřené na usnadnění psaní her a multimediálních aplikací, zrušili změnu, která měla převést větev SDL3 na výchozí použití protokolu Wayland v prostředích, která poskytují současnou podporu Wayland a X11. Jako důvod se uvádí přítomnost problémů, které zůstaly nevyřešeny v ekosystému Wayland, týkajících se blokování povrchů a implementace FIFO (vsync). Uvedené problémy vedou k […]

ZenHammer — metóda útoku na skreslenie obsahu pamäte na platformách AMD Zen

Výzkumníci švýcarské vysoké technické školy v Curychu vyvinuli metodu útoku ZenHammer, která je variantou útoků třídy RowHammer pro změnu obsahu jednotlivých bitů dynamické operační paměti (DRAM), přizpůsobenou pro použití na platformách s procesory AMD. Minulé metody útoků třídy RowHammer byly omezeny na systémy založené na procesorech Intel, ale provedený výzkum ukázal, že deformace paměťových buněk lze také […]

Zraniteľnosť v implementácii NFS servera FreeBSD a OpenBSD

V kódu NFS serveru projektů FreeBSD a OpenBSD byla nalezena zranitelnost CVE-2024-29937, která umožňuje vzdálené vykonání kódu od libovolného uživatele. Problém existuje od prvního vydání a ovlivňuje aktuální verze OpenBSD 7.4 a FreeBSD 14.0. Podrobnosti budou představeny později v rámci prezentace na konferenci o bezpečnosti t2, která se koná v Helsinkách 18.-19. dubna. Zdroj: linux.org.ru

V Fedoře 41 je naplánován přechod na balíčkový manažer DNF5

Vo vydaní Fedora 41 sa navrhuje prechod distribúcie na predvolené správcu balíkov DNF5. Pôvodne sa plánoval prechod na DNF5 vo vydaní Fedora 39, ale migrácia bola odložená kvôli nekompletnosti nástrojov. Napriek tomu, že úplná parita vo funkčnosti so starým nástrojom ešte nebola dosiahnutá, vývojári sú presvedčení, že distribúcia je pripravená na migráciu, a chýbajúce funkcie […]

Začínajúc od Ubuntu 14.04 sa doba podpory pre LTS vydania predĺži na 12 rokov.

Spoločnosť Canonical oznámila zavedenie 12-ročného obdobia pre vytváranie aktualizácií pre LTS vydania Ubuntu. Predĺženie sa bude týkať všetkých aktuálnych LTS vydaní, počnúc Ubuntu 14.04, ktorého podpora mala skončiť v apríli tohto roku, ale bola predĺžená do apríla 2026. Aktualizácie pre Ubuntu 24.04 budú k dispozícii až do roku 2036, Ubuntu 22.04 — do roku 2034, Ubuntu 20.04 — do roku 2032 […]

Zraniteľnosť v NFS serveri FreeBSD a OpenBSD vedúca k vzdialenému vykonávaniu kódu

Vo implementácii NFS servera, používaného v systémoch BSD, bola zistená kritická zraniteľnosť (CVE-2024-29937), ktorá umožňuje vzdialené vykonávanie svojho kódu s právami root na serveri. Problém sa vyskytuje vo všetkých vydaniach OpenBSD a FreeBSD, až po OpenBSD 7.4 a FreeBSD 14.0-RELEASE. Podrobnosti o zraniteľnosti zatiaľ neboli zverejnené, je známe len to, že problém je spôsobený logickou chybou, ktorá nie je spojená s poškodením pamäte. […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster