ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Ranljivosti v gonilniku GPU ARM, ki se že uporabljajo za napade

Posted on

Podjetje ARM je razkrilo informacije o treh ranljivostih v gonilnikih za svoje GPU-je, ki se uporabljajo v Androidu, ChromeOS-u in distribucijah Linuxa. Ranljivosti omogočajo nepriviligiranemu lokalnemu uporabniku, da izvede svoj kodo s pravicami jedra. V oktobrskem poročilu o varnostnih težavah na platformi Android se omeni, da je bila ena od ranljivosti (CVE-2023-4211) že izkoriščena s strani napadalcev v delujočih izkoriščanjih […]

Vulnerability in Glibc ld.so allowing root access on the system

Posted on

Podjetje Qualys je odkrilo nevarno ranljivost (CVE-2023-4911) v povezovalniku ld.so, ki je del sistemske C knjižnice Glibc (GNU libc). Ranljivost omogoča lokalnemu uporabniku, da dvigne svoje privilegije v sistemu s specifikacijo posebej oblikovanih podatkov v spremenljivki okolja GLIBC_TUNABLES pred zagonem izvršljive datoteke s flagom suid root, na primer, /usr/bin/su. Možnost uspešne izkoriščenosti ranljivosti je bila prikazana v Fedori 37 in 38 […]

Objavljena je bila sestava Linux Mint Edge 21.2 z novim jedrom Linux.

Posted on

Razvijalci distribucije Linux Mint so napovedali izdajo novega iso-sliko ‘Edge’, ki je oblikovana na podlagi julijske izdaje Linux Mint 21.2 z namizjem Cinnamon in se razlikuje po dostavi jedra Linux 6.2 namesto 5.15. Poleg tega je v predlagani iso-sliko ponovno vpeljana podpora za način UEFI SecureBoot. Zbirka je namenjena uporabnikom nove strojne opreme, na kateri se pojavijo težave z namestitvijo in nalaganjem […]

Izdaja prenosne verzije OpenBGPD 8.2

Posted on

Predstavitev prenosne izdaje paketa za usmerjanje OpenBGPD 8.2, ki ga razvijajo razvijalci projekta OpenBSD in je prilagojen za uporabo v FreeBSD in Linuxu (podpora je navedena za Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Za zagotovitev prenosljivosti so uporabljeni deli kode iz projektov OpenNTPD, OpenSSH in LibreSSL. Projekt podpira večino specifikacij BGP 4 in ustreza zahtevam RFC8212, vendar ne poskuša obvladovati vsega […]

V Ubuntu Snap Store so bile odkrite zlonamerne pakete.

Posted on

Podjetje Canonical je napovedalo začasno prekinitev uporabe avtomatiziranega sistema preverjanja objavljenih paketov v Snap Store zaradi pojava paketov z zlonamerno kodo za krajo kriptovalut od uporabnikov. Pri tem ni jasno, ali je incident omejen le na objavo zlonamernih paketov s strani tujih avtorjev ali pa obstajajo težave z varnostjo samega repozitorija, saj je situacija v uradnem napovedniku označena […]

Izdaja SBCL 2.3.9, implementacija jezika Common Lisp

Posted on

Objavljena je izdaja SBCL 2.3.9 (Steel Bank Common Lisp), proste različice programskega jezika Common Lisp. Koda projekta je napisana v jezikih Common Lisp in C, in se distribuira pod BSD licenco. V novi izdaji: Dodeljevanje stoga prek DYNAMIC-EXTENT se zdaj uporablja ne le za začetno vezavo, ampak tudi za vse vrednosti, ki jih lahko sprejme spremenljivka (na primer prek SETQ). To […]

Izdanje optimizatora potrošnje energije i performansi auto-cpufreq 2.0

Posted on

Po štirih letih razvoja je predstavljena izdaja orodja auto-cpufreq 2.0, namenjenega avtomatski optimizaciji hitrosti delovanja CPU in porabe energije v sistemu. Orodje spremlja stanje baterije prenosnika, obremenitve CPU, temperature CPU in aktivnosti v sistemu ter v odvisnosti od situacije in izbranih možnosti dinamično aktivira načine varčevanja z energijo ali visoke zmogljivosti. Na primer, auto-cpufreq se lahko uporablja za avtomatsko […]

Varnostne luknje v jedru Linux, Glibc, GStreamer, Ghostscript, BIND in CUPS

Posted on

Nekaj nedavno odkritih ranljivosti: CVE-2023-39191 — ranljivost v podsklopu eBPF, ki lokalnemu uporabniku omogoča, da poveča svoje privilegije in izvede kodo na ravni jedra Linuxa. Ranljivost je posledica nepravilne preverjanja eBPF programov, ki jih uporabnik posreduje za izvajanje. Za izvedbo napada mora imeti uporabnik možnost nalaganja svoje BPF programske opreme (če je parameter kernel.unprivileged_bpf_disabled nastavljen na 0, na primer v Ubuntu 20.04). […]

Izdaja distribucije Linux Mint Debian Edition 6

Posted on

Po dobrih pol leta od prejšnje izdaje je bila izdana alternativna različica distribucije Linux Mint — Linux Mint Debian Edition 6, ki temelji na paketa Debian (klasični Linux Mint temelji na paketa Ubuntu). Distribucija je na voljo v obliki namestitvenih iso slik z namiznim okoljem Cinnamon 5.8. LMDE je usmerjen na tehnično pismene uporabnike in ponuja novejše različice […]

Napad GPU.zip, ki omogoča ponovno ustvarjanje podatkov, ki jih prikaže GPU

Posted on

Skupina raziskovalcev z več univerz v ZDA je razvila novo tehniko napada po stranskih kanalih, ki omogoča rekonstrukcijo vizualnih informacij, obdelanih v GPU. S pomočjo predlagane metode, imenovane GPU.zip, lahko napadalec ugotovi, katere informacije se prikazujejo na zaslonu. Med drugim se lahko napad izvede prek spletnega brskalnika; na primer, pokazano je, kako lahko zlonamerna spletna stran, odprta v Chromu, pridobi informacije o […]

Tri kritične ranljivosti v Eximu, ki omogočajo oddaljeno izvajanje kode na strežniku

Posted on

Projekt Zero Day Initiative (ZDI) je razkril informacije o nepopravljenih (0-day) ranljivostih (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v e-poštnem strežniku Exim, ki omogočajo oddaljeno izvajanje lastne kode na strežniku z dovoljenji procesa, ki sprejema povezave na 25. omrežnem vtičniku. Avtentikacija za izvedbo napada ni potrebna. Prva ranljivost (CVE-2023-42115) je posledica napake v storitvi smtp in je povezana s pomanjkanjem ustreznih preverjanj podatkov […]

Izdaja CrossOver 23.5 za Linux, Chrome OS in macOS

Posted on

Podjetje CodeWeavers je izdalo novo različico paketa Crossover 23.5, ki temelji na kodi Wine in je namenjen izvajanju programov in iger, napisanih za platformo Windows. CodeWeavers je eden ključnih udeležencev projekta Wine, sponzorira njegovo razvoj in v projekt vrača vse novosti, realizirane za svoje komercialne izdelke. Izvorne kode odprtih komponent CrossOver 23.0 si lahko prenesete na tej strani. […]

« na začetek 390 391 392 393 394 395 396 397 398 399 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster