U Linux jezgru otkrivena je ranljivost (CVE-2022-2590) koja omogućava neprivilegovanom korisniku da izmeni reflektovane u memoriju datoteke (mmap) i datoteke u tmpfs, bez prava pristupa za pisanje u njih, i da poveća svoje privilegije u sistemu. Po svom tipu, otkriveni problem podseća na ranjivost Dirty COW, ali se razlikuje po tome što se ograničava samo na delovanje na podatke u deljenoj memoriji (shmem / […]
Kompanija Microsoft je objavila Emoji biblioteku koja uključuje više od hiljadu i po ikona dostupnih u raznim prikazima (3D, više boja, ravne, visoko kontrastne). Sadržaj biblioteke odgovara novom setu Emoji koji je korisnicima Windows 11 predstavljen prošle godine, dopunjen 3D varijantama ikona. Biblioteka je otvorena pod MIT licencom, koja omogućava stvaranje derivativnih radova i korišćenje ikona u sopstvenim proizvodima. Izvor: opennet.ru
Podjetje Canonical je predstavilo prvo korektivno izdajo distribucije Ubuntu 22.04.1 LTS, ki vključuje posodobitve za več sto paketov, povezane z odpravo ranljivosti in težav, ki vplivajo na stabilnost. V novi različici so prav tako odpravljene napake v inštalatorju in zaganjalniku. Izdaja Ubuntu 22.04.1 pomeni zaključek osnovnega stabilizacijskega procesa LTS izdaje — uporabnikom Ubuntu 20.04 bo zdaj ponujeno nadgradnjo na […]
Razkrite so informacije o novi napadalni metodi na procesorje Intel — AEPIC Leak (CVE-2022-21233), ki povzroča uhajanje zaupnih podatkov iz izoliranih okolij Intel SGX (Software Guard eXtensions). Težava zadeva 10., 11. in 12. generacijo procesorjev Intel (vključno z novimi serijami Ice Lake in Alder Lake) in je posledica arhitekturne napake, ki omogoča dostop do neinih podatkov, ki so ostali v registrih APIC […]
V jedru Linuxa so bile odkrite številne ranljivosti, ki nastanejo zaradi dostopa do že sproščenih območij pomnilnika in uporabnikom omogočajo zvišanje njihovih privilegijev v sistemu. Za vse obravnavane težave so bili ustvarjeni delovni prototipi izkoriščanja, ki bodo objavljeni teden dni po objavi informacij o ranljivostih. Patches za odpravo problemov so poslani razvijalcem jedra Linux. CVE-2022-2588 — ranljivost v implementaciji filtra cls_route, […]
Podjetje Google je objavilo širitev pobude za izplačilo denarnih nagrad za odkrivanje ranljivosti v jedru Linux. Najvišji znesek nagrade za novo ranljivost in razvoj delujočega eksploita na njeni osnovi je bil povečano s 91 na 133 tisoč dolarjev. Poleg prej uporabljenega okolja kCTF (Kubernetes Capture the Flag) za poskuse hekerskih napadov so bila predlagana nova okolja: na osnovi zadnje stabilne […]
Objavljen je bil izid distribucije Kali Linux 2022.3, namenjene testiranju sistemov za ranljivosti, izvedbi revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih uporabnikov. Vse izvirne dosežke, ustvarjene v okviru distribucije, je mogoče pridobiti pod licenco GPL in so na voljo preko javnega Git repozitorija. Na voljo je več različic iso-slik velikosti 432 MB, 2.9 GB, 3.4 GB in 9.8 […]
Objavljen je bil izid paketnega filtra nftables 1.0.5, ki unificira vmesnike za filtriranje paketov za IPv4, IPv6, ARP in omrežne mostove (namenjen zamenjavi iptables, ip6tables, arptables in ebtables). Hkrati je bil objavljen izid spremljajoče knjižnice libnftnl 1.2.3, ki nudi nizko nivojski API za interakcijo s podsema nf_tables. Paket nftables vključuje komponente paketnega filtra, ki delujejo v uporabniškem prostoru, medtem ko […]
GitHub je predstavil predlog za uvedbo storitve Sigstore za preverjanje paketov s pomočjo digitalnih podpisov in vodenje javnega dnevnika za potrditev pristnosti pri distribuciji izdaj. Uporaba Sigstore omogoča dodatno zaščito pred napadi, namenjenimi zamenjavi programske opreme in odvisnosti (supply chain). Na primer, predlagana sprememba bo zaščitila izvorne kode projektov v primeru kompromitacije računa […]
Na voljo je izid distribucije Ubuntu Sway Remix 22.04 LTS, ki nudi prednastavljeno in pripravljeno za uporabo namizje na podlagi mozaikskega kompozitnega upravljalnika Sway. Distribucija je neu oficialna različica Ubuntu 22.04 LTS, ustvarjena tako za izkušene uporabnike GNU/Linux kot tudi za novince, ki želijo preizkusiti okolje mozaikov brez dolgotrajne nastavitve. Na voljo so za prenos […]
Na voljo je izid distribucije Rescuezilla 2.3, namenjene za varnostno kopiranje, obnovo sistemov po okvarah in diagnostiko različnih strojnih težav. Distribucija je zgrajena na paketni osnovi Ubuntu in nadaljuje razvoj projekta „Redo Backup & Rescue“, katerega razvoj je bil prekinjen leta 2012. Na voljo so live-prazne slike za 64-bitne x86 sisteme (1 GB) ter deb-paket za namestitev v Ubuntu. Rescuezilla […]
Jeff Mahoney, direktor oddelka SUSE Labs, je skupnosti predstavil predlog za prenehanje podpore datotečnemu sistemu ReiserFS v openSUSE. Kot razlog navaja načrt odstranitve ReiserFS iz jedra do leta 2025, stagnacijo pri vzdrževanju tega FS in pomanjkanje možnosti za zagotavljanje odpornosti, ki jih ponujajo sodobni FS za zaščito pred poškodbami v primeru […]