V jadre Linuxu bola zistená zraniteľnosť (CVE-2022-2590), ktorá umožňuje nepriviligovanému používateľovi zmeniť v pamäti odrazené súbory (mmap) a súbory v tmpfs, bez toho, aby mal práva na zápis do nich, a zvýšiť svoje privilegium v systéme. Z hľadiska typu sa zistený problém podobá zraniteľnosti Dirty COW, avšak obmedzuje sa iba na ovplyvnenie údajov v zdieľanej pamäti (shmem / ...)
Spoločnosť Microsoft zverejnila knižnicu Emoji, ktorá obsahuje viac než tisícpiatsto symbolov dostupných v rôznych zobrazeniach (3D, viacfarebné, ploché, vysokokontrastné). Obsah knižnice zodpovedá novému súboru Emoji, navrhnutému používateľom Windows 11 minulý rok, doplnenému o 3D-varianty symbolov. Knižnica je otvorená pod licenciou MIT, ktorá umožňuje vytvárať odvodené dielo a používať symboly vo svojich produktoch. Zdroj: opennet.ru
Spoločnosť Canonical predstavila prvú opravnú verziu distribúcie Ubuntu 22.04.1 LTS, ktorá obsahuje aktualizácie pre niekoľko stoviek balíkov, zameraných na odstránenie zraniteľností a problémov, ktoré ovplyvňujú stabilitu. V novej verzii boli tiež opravené chyby v inštalátore a bootloaderi. Uvoľnenie Ubuntu 22.04.1 znamenalo prechod na základnú stabilizáciu verzie LTS — používateľom Ubuntu 20.04 bude teraz ponúknuté možnosť aktualizácie na […]
Boli odhalené informácie o novom útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), ktorý vedie k úniku dôverných údajov z izolovaných encláv Intel SGX (Software Guard eXtensions). Problém sa týka 10., 11. a 12. generácie procesorov Intel (vrátane nových sérií Ice Lake a Alder Lake) a je spôsobený architektonickou nedostatkom, ktorý umožňuje prístup k neočakávaným dátam zostávajúcim v registroch APIC […]
V jadre Linuxu bola zistená niekoľko zraniteľností spôsobených prístupom k už uvoľneným oblastiam pamäte, ktoré umožňujú lokálnemu užívateľovi zvýšiť svoje privilégiá v systéme. Pre všetky posudzované problémy boli vytvorené funkčné prototypy exploitov, ktoré budú zverejnené týždeň po publikovaní informácii o zraniteľnostiach. Opravy problémov boli zaslané vývojárom jadra Linuxu. CVE-2022-2588 — zraniteľnosť v implementácii filtra cls_route, […]
Spoločnosť Google oznámila rozšírenie iniciatívy vyplácania peňažných odmien za identifikáciu zraniteľností v jadre Linuxu. Maximálna výška odmeny za novú zraniteľnosť a vytvorenie funkčného exploitu bola zvýšená z 91 na 133 tisíc dolárov. Okrem predtým používaného prostredia kCTF (Kubernetes Capture the Flag) na pokusy o hackovanie sú ponúkané nové prostredia: na základe najnovšej stabilnej […]
Bol predstavený release distribúcie Kali Linux 2022.3, určeného na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky originálne práce, vytvorené v rámci distribúcie, sú šírené pod licenciou GPL a sú dostupné cez verejný Git-repozitár. Pre stiahnutie je pripravených niekoľko variantov iso-obrazov, veľkosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]
Bol zaslaný vydanie balíčkového filtra nftables 1.0.5, ktorý unifikuje rozhrania na filtrovanie paketov pre IPv4, IPv6, ARP a sieťové mosty (s cieľom nahradiť iptables, ip6tables, arptables a ebtables). Zároveň bolo vydané aj sprievodné knižnica libnftnl 1.2.3, ktorá poskytuje nízkoúrovňové API na interakciu s podsystemom nf_tables. Balík nftables obsahuje komponenty balíčkového filtra pracujúce v užívateľskom priestore, zatiaľ čo […]
GitHub predložil na diskusiu návrh na implementáciu služby Sigstore na overovanie balíčkov pomocou digitálnych podpisov a na vedenie verejného logu na potvrdenie pravosti pri distribúcii vydaní. Použitie Sigstore umožní zaviesť ďalšiu úroveň ochrany pred útokmi zameranými na podvrhnutie softvérových komponentov a závislostí (supply chain). Napríklad zavádzaná zmena ochráni zdrojové kódy projektov v prípade kompromitácie účtu […]
Je k dispozícii vydanie distribúcie Ubuntu Sway Remix 22.04 LTS, ktorá poskytuje predkonfigurované a pripravené na použitie pracovné prostredie založené na mozaikovom kompozitnom manažéri Sway. Distribúcia je neoficiálnou edíciou Ubuntu 22.04 LTS, vytvorenou s ohľadom na skúsených používateľov GNU/Linux, ako aj nováčikov, ktorí chcú vyskúšať prostredie mozaikových okien bez dlhého nastavovania. Na stiahnutie sú k dispozícii […]
Je k dispozícii vydanie distribúcie Rescuezilla 2.3, určené na zálohovanie, obnovu systémov po poruchách a diagnostiku rôznych hardvérových problémov. Distribúcia je postavená na balíkovej báze Ubuntu a pokračuje vo vývoji projektu „Redo Backup & Rescue“, ktorého vývoj bol ukončený v roku 2012. Na stiahnutie sú k dispozícii live verzie pre 64-bitové systémy x86 (1 GB) a deb balík na inštaláciu v Ubuntu. Rescuezilla […]
Jeff Mahoney, riaditeľ divízie SUSE Labs, predložil komunite návrh na ukončenie podpory súborového systému ReiserFS v openSUSE. Ako motiváciu uvádza plán odstránenia ReiserFS z hlavného jadra do roku 2025, stagnáciu v podpore tohto FS a nedostatok možností na zabezpečenie odolnosti, ktoré moderné FS ponúkajú na ochranu pred poškodením v prípade […]