ProHoster > Članki po: Yuri Gagarin

Avtor: Yuri Gagarin

Tehnični specialist pri ProHoster s več kot šestimi leti izkušenj na področju upravljanja strežnikov, VPN rešitev in omrežne varnosti. Upravljam postavitev infrastrukture in podporo, spremljam stabilnost storitev ter uvajam rešitve za zaščito podatkov strank. Prav tako prispevam k optimizaciji zmogljivosti in skladnosti z modernimi zahtevami po varnosti in zasebnosti.

Ranljivosti jedra Linux, ki omogočajo povišanje pravic prek nf_tables in ksmbd

Posted on

V Netfilterju, podskladu jedra Linuxa, ki se uporablja za filtriranje in spreminjanje omrežnih paketov, je bila odkrita ranljivost (CVE-2024-1086), ki omogoča lokalnemu uporabniku izvajanje kode na ravni jedra in povišanje svojih pravic v sistemu. Težavo povzroča dvojno sproščanje pomnilnika (double-free) v modulu nf_tables, ki omogoča delovanje filtrov paketov nftables. Raziskovalec varnosti, ki je odkril ranljivost, je razvil in objavil delujoč prototip exploita. Delo exploita […]

Posodobitev OS Qubes 4.2.1, ki uporablja virtualizacijo za izolacijo aplikacij

Posted on

Izšla je različica operacijskega sistema Qubes 4.2.1, ki uresničuje idejo o uporabi hipervizorja za strogo izolacijo aplikacij in komponent OS (vsaka kategorija aplikacij in sistemske storitve delujejo v ločenih virtualnih strojih). Priporočeni sistem ima 16 GB RAM-a (najmanj 6 GB) in 64-bitni CPU Intel ali AMD s podporo za tehnologije VT-x z EPT / AMD-v z RVI in […]

Izšla je različica Bubblewrap 0.9, plast za ustvarjanje izoliranih okolij

Posted on

Po letu razvoja je bila objavljena nova različica orodja za organizacijo dela izoliranih okolij Bubblewrap 0.9, ki se uporablja za omejevanje posameznih aplikacij z nepovlaščenimi uporabniki. V praksi se Bubblewrap uporablja v projektu Flatpak kot plast za izolacijo aplikacij, ki se zaženejo iz paketov. Koda projekta je napisana v jeziku C in je na voljo pod licenco LGPLv2+. Za izolacijo se uporabljajo tradicionalne tehnologije kontejnerizacije za Linux […]

Distribucija Fedora Linux 40 je prešla na fazo beta-testiranja

Posted on

Začelo se je testiranje beta različice distribucije Fedora Linux 40. Beta izdajanje označuje prehod na končno fazo testiranja, v kateri je dovoljeno le odpravljanje kritičnih napak. Izdaja je načrtovana za 23. april. Verzija vključuje Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx ter Live različice, dostavljene v obliki spinov s prilagojenimi okolji K proponiraDE Plasma […]

Drivrer za datotečni sistem Ext2 je razglašen za zastaralega

Posted on

V kodo, na osnovi katere se oblikuje jedro Linux 6.9, je bilo sprejeto spremembo, ki prenaša driver z uresničitvijo datotečnega sistema Ext2 iz kategorije podprtih v razred zastare (deprecated). Kot razlog je navedena podpora v driverju le za 32-bitne števce časa v inode, ki se bodo preobremenili 19. januarja 2038. Za delo z obstoječimi particijami se namesto driverja ext2 predlaga uporaba […]

V knjižnici SDL3 so odložili prehod na Wayland kot privzet protokol

Posted on

Razvijalci knjižnice SDL (Simple DirectMedia Layer), usmerjene v poenostavitev pisanja iger in multimedijskih aplikacij, so odpovedali spremembo, ki naj bi prenesla vejo SDL3 na uporabo protokola Wayland kot privzetega v okoljih, ki zagotavljajo istočasno podporo Wayland in X11. Kot razlog se omenja obstoj težav, ki niso rešene v ekosistemu Wayland, povezanih z zaklepanjem površin in uresničevanjem FIFO (vsync). Omenjene težave privedejo do […]

ZenHammer — metoda napada za iskrivljavanje sadržaja memorije na AMD Zen platformama

Posted on

Istraživači iz Švajcarskog federalnog instituta za tehnologiju u Cirihu razvili su metodu napada ZenHammer, koja predstavlja varijantu napada tipa RowHammer za promenu sadržaja pojedinih bitova dinamičke RAM memorije (DRAM), prilagođenu za korišćenje na platformama sa AMD procesorima. Prethodne metode napada tipa RowHammer bile su ograničene na sisteme zasnovane na Intel procesorima, ali je istraživanje pokazalo da se iskrivljenja memorijskih ćelija takođe mogu […]

Ranljivost u implementaciji NFS servera FreeBSD i OpenBSD

Posted on

U kodu NFS servera projekata FreeBSD i OpenBSD otkrivena je ranljivost CVE-2024-29937, koja dovodi do daljinskog izvršenja koda od strane proizvoljnog korisnika. Problem postoji od samog prvog izdanja i pogađa aktuelne verzije OpenBSD 7.4 i FreeBSD 14.0. Detalji će biti predstavljeni kasnije u okviru izlaganja na bezbednosnoj konferenciji t2, koja će se održati u Helsinkiju 18-19. aprila. Izvor: linux.org.ru

U Fedora 41 planira se prelazak na upravitelja paketa DNF5

Posted on

U izdanju Fedora 41 predloženo je da se distribucija po defaultu prevede na upravitelja paketa DNF5. Prvobitno, prelazak na DNF5 planiran je za izdanje Fedora 39, ali je migracija odložena zbog nespremnosti alata. Iako potpuna paritet u funkcionalnosti sa starim alatom još uvek nije postignut, programeri smatraju da je distribucija spremna za migraciju, a nedostajući mogućnosti […]

Počinjući od Ubuntu 14.04, vreme podrške za LTS izdanja biće produženo na 12 godina

Posted on

Kompanija Canonical objavila je da uvodi 12-godišnji rok za formiranje ažuriranja za LTS izdanja Ubuntu. Produženje će obuhvatiti sva aktuelna LTS izdanja, počevši od Ubuntu 14.04, čija podrška je trebala da istekne u aprilu ove godine, ali je sada produžena do aprila 2026. godine. Ažuriranja za Ubuntu 24.04 biće formirana do 2036. godine, Ubuntu 22.04 — do 2034., Ubuntu 20.04 — do 2032 […]

Ranljivost v NFS strežniku FreeBSD in OpenBSD, ki vodi do oddaljenega izvajanja kode

Posted on

Pri izvrševanju NFS strežnika v BSD sistemih je bila odkrita kritična ranljivost (CVE-2024-29937), ki omogoča oddaljeno izvajanje kode z dovoljenji root na strežniku. Težava se pojavlja v vseh različicah OpenBSD in FreeBSD, vse do OpenBSD 7.4 in FreeBSD 14.0-RELEASE. Podrobne informacije o ranljivosti zaenkrat niso razkrite, znano pa je le, da je težava posledica logične napake, ki ni povezana z napako v pomnilniku. […]

« na začetek 210 211 212 213 214 215 216 217 218 219 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster