Avtor: Yuri Gagarin

RotaJakiro — nova zlonamerna programska oprema za Linux, ki se skriva za procesom systemd

Raziskovalna laboratorij 360 Netlab je poročala o odkritju novega zlonamernega programa za Linux, ki je prejel kodno ime RotaJakiro in vključuje implementacijo backdoor-a, ki omogoča upravljanje s sistemom. Zlonamerni program je lahko bil nameščen s strani napadalcev po izkoriščanju nepravilnih ranljivosti v sistemu ali s pomočjo šibkih gesel. Backdoor je bil odkrit med analizo sumljivega prometa enega izmed sistemskih procesov, ki je bil identificiran med razčlenjevanjem […]

Izdaja Proxmox VE 6.4, distribucije za organizacijo dela virtualnih strežnikov

Objavljen je izid Proxmox Virtual Environment 6.4, specializiranega Linux distribucijskega paketa na osnovi Debian GNU/Linux, namenjenega za uvajanje in vzdrževanje virtualnih strežnikov z uporabo LXC in KVM, ki lahko deluje kot zamenjava za takšne izdelke, kot so VMware vSphere, Microsoft Hyper-V in Citrix Hypervisor. Velikost namestitvene iso slike je 928 MB. Proxmox VE nudi sredstva za uvajanje popolnoma pripravljene virtualne […]

Izdaja VirtualBox 6.1.22

Podjetje Oracle je objavilo popravek izdaje sistema virtualizacije VirtualBox 6.1.22, ki vsebuje 5 popravil. Glavne spremembe: V dodatkih za gostiteljske sisteme z Linuxom so bila rešena vprašanja pri zagonu izvršnih datotek, shranjenih na pritrjenih skupnih particijah. V upravitelju virtualnih strojev je bila povečana zmogljivost zagona 64-bitnih gostiteljskih sistemov z Windows in Solaris pri uporabi hipervizorja Hyper-V na gostiteljskih sistemih […]

GitHub zaostruje pravila o objavljivanju rezultata istraživanja sigurnosti

GitHub je objavio izmene pravila koja definišu politiku u vezi sa objavljivanjem eksploitova i rezultata istraživanja malicioznog softvera, kao i poštovanjem važećeg američkog Zakona o autorskim pravima u digitalnoj eri (DMCA). Izmene su trenutno u nacrtu, dostupnom za raspravu tokom 30 dana. U pravilima poštovanja DMCA, pored ranije prisutne zabrane distribucije i obezbeđivanja instalacije ili […]

Nove verzije Samba 4.14.4, 4.13.8 i 4.12.15 sa ispravkama ranjivosti

Pripremljena su korektivna izdanja paketa Samba 4.14.4, 4.13.8 i 4.12.15 sa ispravkama ranjivosti (CVE-2021-20254), koja u većini slučajeva može dovesti do rušenja procesa smbd, ali u najgorem scenariju ne isključuje mogućnost neovlašćenog pristupa datotekama i brisanja fajlova od strane nepriviligovanog korisnika na mrežnoj particiji. Ranjivost je uzrokovana greškom u funkciji sids_to_unixids(), što dovodi do čitanja podataka iz oblasti koja je van […]

Posodobitev DNS-strežnika BIND z odpravo ranljivosti, ki omogoča oddaljeno izvajanje kode

Objavljene su ispravke stabilnih verzija DNS servera BIND 9.11.31 i 9.16.15, kao i eksperimentalne verzije u razvoju 9.17.12. U novim izdanjima ispravljena su tri sigurnosna propusta, od kojih jedan (CVE-2021-25216) dovodi do prelivanja bafera. Na 32-bitnim sistemima, propust se može iskoristiti za udaljeno izvršavanje koda od strane napadača slanjem posebno oblikovanog GSS-TSIG zahteva. Na 64-bitnim sistemima, problem se ograničava na rušenje […]

Kandidat za izdajanje openSUSE Leap 15.3

Predložen je kandidat za testiranje u izdanju distribucije openSUSE Leap 15.3, formiranog na osnovu osnovnog skupa paketa distribucije SUSE Linux Enterprise sa nekim korisničkim aplikacijama iz repozitorijuma openSUSE Tumbleweed. Za preuzimanje je dostupna univerzalna DVD verzija od 4.3 GB (x86_64, aarch64, ppc64les, 390x). Izlazak openSUSE Leap 15.3 planiran je za 2. jun 2021. godine. Za razliku od prethodnih izdanja […]

Izšla je Calculate Linux 21

Dostupno je izdanje distribucije Calculate Linux 21, koju razvija rusofona zajednica, a koja je zasnovana na Gentoo Linuxu i podržava kontinuirani ciklus izdanja ažuriranja, optimizovana za brzo postavljanje u korporativnom okruženju. U novom izdanju predstavljena je verzija Calculate Container Games sa kontejnerom za pokretanje igara iz Steama, paketi su rekonstruisani sa GCC 10.2 i upakovani koristeći Zstd kompresiju, što značajno ubrzava […]

Izdanje preglednika Pale Moon 29.2.

Dostupna je verzija web preglednika Pale Moon 29.2, koja se odvojila od kodne baze Firefoxa kako bi obezbedila veću efikasnost rada, očuvala klasični interfejs, minimizovala potrošnju memorije i pružila dodatne mogućnosti prilagođavanja. Pale Moon verzije se formiraju za Windows i Linux (x86 i x86_64). Kod projekta je distribuiran pod MPLv2 licencom (Mozilla Public License). Projekat se pridržava klasične organizacije interfejsa, bez […]

Izdanie Linux-distributiva Fedora 34

Predstavljen je izdanak Linux distribucije Fedora 34. Za preuzimanje su pripremljeni proizvodi Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, kao i set „spinova“ sa Live verzijama desktop okruženja KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE i LXQt. Verzije su formirane za arhitekture x86_64, Power64, ARM64 (AArch64) i različite uređaje sa 32-bitnim ARM procesorima. Objavljivanje verzija Fedora Silverblue je odloženo. Najviše […]

Dostupna je sistemska inicijalizacija Finit 4.0.

После примерно трех лет разработки был выпущен релиз системы инициализации Finit 4.0 (Fast init), которая развивалась как простая альтернатива SysV init и systemd. Проект основан на результатах обратного инжиниринга системы инициализации fastinit, используемой в Linux-прошивке нетбуков EeePC, и примечателен очень быстрым процессом загрузки. Система в первую очередь нацелена на обеспечение загрузки компактных и встраиваемых […]

Vnos zlonamerne kode v skripto Codecov je privedel do kompromitacije PGP-ključa HashiCorpa.

Компания HashiCorp, известная разработкой открытых инструментов Vagrant, Packer, Nomad и Terraform, объявила об утечке закрытого GPG-ключа, используемого для создания цифровых подписей, которые верифицируют релизы. Атакующие, получившие доступ к GPG-ключу, потенциально могли внести скрытые изменения в продукты HashiCorp, заверив их корректной цифровой подписью. При этом компания заявила, что в ходе проведенного аудита следов попыток внесения подобных модификаций […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster