ProHoster > Blog > Novinky internetu

Kategória: Novinky internetu

Rubrika Internetové novinky

Demonštrovaný hack terminálu Starlink

Posted on

Výskumník z Katolíckej univerzity v Leuven demonštroval na konferencii Black Hat techniku kompromitácie používateľského terminálu Starlink, ktorý sa používa na pripojenie predplatiteľov k satelitnej sieti SpaceX. Terminál je vybavený vlastným 64-bitovým SoC, ktorý bol vyvinutý spoločnosťou STMicro špeciálne pre SpaceX. Programové prostredie je založené na Linuxe. Navrhnutá metóda umožňuje vykonať vlastný kód na termináli Starlink, získať root prístup a prístup k užívateľovi nedostupným oblastiam.

Vydanie Wine 7.15

Posted on

Došlo k experimentálnemu vydaniu otvorenej implementácie WinAPI - Wine 7.15. Od vydania verzie 7.14 bolo uzavretých 22 správ o chybách a zavedených 226 zmien. Najdôležitejšie zmeny: V Direct2D bola implementovaná podpora pre príkazové zoznamy (objekt ID2D1CommandList, ktorý poskytuje metódy na uloženie stavu súboru príkazov, ktorý môže byť zapísaný a znovu reprodukovaný). Bola implementovaná podpora pre algoritmus šifrovania RSA.

Vydanie minimalistickej sady systémových utilít Toybox 0.8.8

Posted on

Bol release systému utilít Toybox 0.8.8, podobne ako BusyBox, ktorý je zrealizovaný ako jediný spustiteľný súbor a optimalizovaný na minimálnu spotrebu systémových zdrojov. Projekt sa vyvíja bývalým správcov BusyBox a distribuuje sa pod licenciou 0BSD. Hlavným účelom Toybox je poskytnúť výrobcom možnosť používať minimalizovanú sadu štandardných utilít bez otvorenia zdrojových textov upravených komponentov.

Vydanie GNU Binutils 2.39

Posted on

Bol release systému utilít GNU Binutils 2.39, ktorý obsahuje také programy ako GNU linker, GNU assembler, nm, objdump, strings, strip. V novej verzii: V linkeri súborov vo formáte ELF (ELF linker) je zavedené zobrazovanie varovania pri aktivovaní možnosti vykonávania kódu na zásobníku, ako aj pri prítomnosti segmentov pamäte v binárnom súbore, pre ktoré...

Zraniteľnosť v jadre Linuxu, ktorá umožňuje zmeniť obsah tmpfs a zdieľanej pamäte.

Posted on

V jadre Linuxu bola zistená zraniteľnosť (CVE-2022-2590), ktorá umožňuje nepriviligovanému používateľovi zmeniť v pamäti odrazené súbory (mmap) a súbory v tmpfs, bez toho, aby mal práva na zápis do nich, a zvýšiť svoje privilegium v systéme. Z hľadiska typu sa zistený problém podobá zraniteľnosti Dirty COW, avšak obmedzuje sa iba na ovplyvnenie údajov v zdieľanej pamäti (shmem / ...)

Microsoft otvoril knižnicu Emoji.

Posted on

Spoločnosť Microsoft zverejnila knižnicu Emoji, ktorá obsahuje viac než tisícpiatsto symbolov dostupných v rôznych zobrazeniach (3D, viacfarebné, ploché, vysokokontrastné). Obsah knižnice zodpovedá novému súboru Emoji, navrhnutému používateľom Windows 11 minulý rok, doplnenému o 3D-varianty symbolov. Knižnica je otvorená pod licenciou MIT, ktorá umožňuje vytvárať odvodené dielo a používať symboly vo svojich produktoch. Zdroj: opennet.ru

Uvoľnenie Ubuntu 22.04.1 LTS

Posted on

Spoločnosť Canonical predstavila prvú opravnú verziu distribúcie Ubuntu 22.04.1 LTS, ktorá obsahuje aktualizácie pre niekoľko stoviek balíkov, zameraných na odstránenie zraniteľností a problémov, ktoré ovplyvňujú stabilitu. V novej verzii boli tiež opravené chyby v inštalátore a bootloaderi. Uvoľnenie Ubuntu 22.04.1 znamenalo prechod na základnú stabilizáciu verzie LTS — používateľom Ubuntu 20.04 bude teraz ponúknuté možnosť aktualizácie na […]

AEPIC Leak — útok, ktorý vedie k úniku kľúčov z encláv Intel SGX

Posted on

Boli odhalené informácie o novom útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), ktorý vedie k úniku dôverných údajov z izolovaných encláv Intel SGX (Software Guard eXtensions). Problém sa týka 10., 11. a 12. generácie procesorov Intel (vrátane nových sérií Ice Lake a Alder Lake) a je spôsobený architektonickou nedostatkom, ktorý umožňuje prístup k neočakávaným dátam zostávajúcim v registroch APIC […]

V jadre Linuxu boli identifikované zraniteľnosti v POSIX CPU timer, cls_route a nf_tables

Posted on

V jadre Linuxu bola zistená niekoľko zraniteľností spôsobených prístupom k už uvoľneným oblastiam pamäte, ktoré umožňujú lokálnemu užívateľovi zvýšiť svoje privilégiá v systéme. Pre všetky posudzované problémy boli vytvorené funkčné prototypy exploitov, ktoré budú zverejnené týždeň po publikovaní informácii o zraniteľnostiach. Opravy problémov boli zaslané vývojárom jadra Linuxu. CVE-2022-2588 — zraniteľnosť v implementácii filtra cls_route, […]

Google rozšíril program na odmeňovanie za identifikáciu zraniteľností v jadre Linuxu

Posted on

Spoločnosť Google oznámila rozšírenie iniciatívy vyplácania peňažných odmien za identifikáciu zraniteľností v jadre Linuxu. Maximálna výška odmeny za novú zraniteľnosť a vytvorenie funkčného exploitu bola zvýšená z 91 na 133 tisíc dolárov. Okrem predtým používaného prostredia kCTF (Kubernetes Capture the Flag) na pokusy o hackovanie sú ponúkané nové prostredia: na základe najnovšej stabilnej […]

Vydanie distribúcie na výskum bezpečnosti Kali Linux 2022.3

Posted on

Bol predstavený release distribúcie Kali Linux 2022.3, určeného na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky originálne práce, vytvorené v rámci distribúcie, sú šírené pod licenciou GPL a sú dostupné cez verejný Git-repozitár. Pre stiahnutie je pripravených niekoľko variantov iso-obrazov, veľkosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]

Vydanie balíkového filtra nftables 1.0.5

Posted on

Bol zaslaný vydanie balíčkového filtra nftables 1.0.5, ktorý unifikuje rozhrania na filtrovanie paketov pre IPv4, IPv6, ARP a sieťové mosty (s cieľom nahradiť iptables, ip6tables, arptables a ebtables). Zároveň bolo vydané aj sprievodné knižnica libnftnl 1.2.3, ktorá poskytuje nízkoúrovňové API na interakciu s podsystemom nf_tables. Balík nftables obsahuje komponenty balíčkového filtra pracujúce v užívateľskom priestore, zatiaľ čo […]

« na začiatok 455 456 457 458 459 460 461 462 463 464 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster