Kategorija: Blog

Ranljivost v uresničitvi protokola MCTP za Linux, ki omogoča povečanje privilegijev.

V jedru Linuxa je bila odkrita ranljivost (CVE-2022-3977), ki jo lahko lokalni uporabnik potencično izkorišča za povečanje svojih privilegijev v sistemu. Ranljivost se kaže od jedra 5.18 naprej in je odpravljene v veji 6.1. Pojav popravka v distribucijah lahko zasledimo na straneh: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Ranljivost je prisotna v uresničitvi protokola MCTP (Management Component Transport Protocol), ki se uporablja za […]

Ranljivost v Samby in MIT/Heimdal Kerberos, ki povzroča prekoračitev pomnilnika.

Objavljeni so bili popravljeni izdaji paketa Samba 4.17.3, 4.16.7 in 4.15.12 z odpravo ranljivosti (CVE-2022-42898) v knjižnicah Kerberos, ki povzroča celoštevilsko prekoračitev in pisanje podatkov izven dodeljenega pomnilnika pri obdelavi parametrov PAC (Privileged Attribute Certificate), poslanih s strani overjenega uporabnika. Objavljene posodobitve paketov v distribucijah lahko zasledimo na straneh: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Poleg Samby […]

Kritične ranljivosti v Netatalku, ki povzročajo oddaljeno izvajanje kode.

V Netatalk, strežniku, ki implementira omrežne protokole AppleTalk in Apple Filing Protocol (AFP), je bilo odkritih šest oddaljeno izkoriščenih ranljivosti, ki omogočajo izvajanje lastne kode s pravicami root prek pošiljanja posebej oblikovanih paketov. Netatalk uporabljajo številni proizvajalci naprav za shranjevanje podatkov (NAS) za omogočanje izmenjave datotek in dostopa do tiskalnikov iz računalnikov Apple, na primer, uporabljal se je v napravah […]

Izdaja distribucije Rocky Linux 8.7, razvijane s strani ustanovitelja CentOS

Predstavljena je izdaja distribucije Rocky Linux 8.7, ki je usmerjena v ustvarjanje proste različice RHEL, sposobne zamenjati klasični CentOS, potem ko je podjetje Red Hat predčasno zaključilo podporo veji CentOS 8 konec leta 2021, namesto leta 2029, kot je bilo sprva predvideno. To je tretja stabilna izdaja projekta, ki je priznana kot pripravljena za delovne implementacije. Različice Rocky Linux so pripravljene […]

Izdaja distribucije Alt Workstation K 10.1

Objavljena je izdaja distribucije „Alt Workstation K 10.1“, ki je opremljena z grafičnim okoljem na osnovi KDE Plasma. Zagon in live slike so pripravljene za arhitekturo x86_64 (6.1 GB, 4.3 GB). Operacijski sistem je vpisan v Enotni register ruskih programov in izpolnjuje zahteve za prehod na infrastrukturo, pod nadzorom domačih operacijskih sistemov. V osnovno sestavo so integrirani ruski korenski certifikati za šifriranje. Kot […]

Dve ranljivosti v GRUB2, ki omogočata obhod zaščite UEFI Secure Boot

Razkriti so podatki o dveh ranljivostih v zagonskem nalagalniku GRUB2, ki lahko vodita do izvajanja kode ob uporabi posebej oblikovanih pisav in obdelavi določenih Unicode zaporedij. Ranljivosti se lahko uporabijo za obhod mehanizma overjene nalaganja UEFI Secure Boot. Odkrite ranljivosti: CVE-2022-2601 — prenapolnitev pomnilnika v funkciji grub_font_construct_glyph() ob obdelavi posebej oblikovanih pisav v formatu pf2, ki izhaja iz napačnega izračuna […]

Izdaja BackBox Linux 8, distribucije za testiranje varnosti

Po dveh in pol letih od izida prejšnjega članka je na voljo izdaja Linux distribucije BackBox Linux 8, ki temelji na Ubuntu 22.04 in vključuje zbirko orodij za preverjanje varnosti sistema, testiranje exploitov, inženiring nazaj, analizo omrežnega prometa in brezžičnih omrežij, raziskovanje zlonamerne programske opreme, stresno testiranje ter iskanje skritih ali izgubljenih podatkov. Uporabniško okolje temelji na Xfce. Velikost iso slike je 3.9 […]

Izdaja distribucije EuroLinux 8.7, združljivega z RHEL

Izdana je bila distribucija EuroLinux 8.7, pripravljena s ponovnim sestavljanjem izvorne kode paketov distribucije Red Hat Enterprise Linux 8.7 in je popolnoma binarno združljiva z njim. Spremembe vključujejo preimenovanje in odstranitev specifičnih paketov za RHEL, sicer je distribucija popolnoma enaka RHEL 8.7. Na voljo so namestitvene slike velikosti 12 GB (appstream) in 1.7 GB. Distribucija je v tem […]

Izdaja Bluetooth sklada BlueZ 5.66 z začetno podporo LA Audio

Izdan je bil prost Bluetooth sklad BlueZ 5.47, ki se uporablja v distribucijah Linux in Chrome OS. Izdaja je opazna zaradi začetne implementacije profila BAP (Basic Audio Profile), ki je del standarda LE Audio (Low Energy Audio) in opredeljuje možnosti za upravljanje dostave zvočnih tokov za naprave, ki uporabljajo Bluetooth LE (Low Energy). Podprto je prejemanje in pošiljanje zvoka v običajnem in širokopasovnem […]

Izdaja Firefox 107

Izdana je verzija web preglednika Firefox 107. Također, formirano je ažuriranje grane s dugotrajnom podrškom — 102.5.0. Ubrzo će biti prebačena u beta testiranje grana Firefox 108, čije je izdanje zakazano za 13. decembar. Glavne novine u Firefox 107: u sučelje za profiliranje (kartica Performanse u alatima za programere) dodana je mogućnost analize potrošnje energije na Linux sustavima i […]

Izdaja distribucije Fedora Linux 37

Predstavljen je izdanak distribucije Fedora Linux 37. Za preuzimanje su pripremljeni proizvodi Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition i Live izdanja koja se isporučuju u obliku spinova s desktop okruženjima KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE i LXQt. Izdanja su formirana za arhitekture x86_64, Power64 i ARM64 (AArch64). Objavljivanje izdanja Fedora Silverblue odgođeno je. Najznačajnije […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster