Kategorija: Blog

Google je razširil program spodbujanja odkritja ranljivosti v jedru Linux

Podjetje Google je objavilo širitev pobude za izplačilo denarnih nagrad za odkrivanje ranljivosti v jedru Linux. Najvišji znesek nagrade za novo ranljivost in razvoj delujočega eksploita na njeni osnovi je bil povečano s 91 na 133 tisoč dolarjev. Poleg prej uporabljenega okolja kCTF (Kubernetes Capture the Flag) za poskuse hekerskih napadov so bila predlagana nova okolja: na osnovi zadnje stabilne […]

Izdanie distribucije za istraživanje bezbednosti Kali Linux 2022.3

Objavljen je bil izid distribucije Kali Linux 2022.3, namenjene testiranju sistemov za ranljivosti, izvedbi revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih uporabnikov. Vse izvirne dosežke, ustvarjene v okviru distribucije, je mogoče pridobiti pod licenco GPL in so na voljo preko javnega Git repozitorija. Na voljo je več različic iso-slik velikosti 432 MB, 2.9 GB, 3.4 GB in 9.8 […]

Izdaja paketnega filtra nftables 1.0.5

Objavljen je bil izid paketnega filtra nftables 1.0.5, ki unificira vmesnike za filtriranje paketov za IPv4, IPv6, ARP in omrežne mostove (namenjen zamenjavi iptables, ip6tables, arptables in ebtables). Hkrati je bil objavljen izid spremljajoče knjižnice libnftnl 1.2.3, ki nudi nizko nivojski API za interakcijo s podsema nf_tables. Paket nftables vključuje komponente paketnega filtra, ki delujejo v uporabniškem prostoru, medtem ko […]

U NPM planiraju koristiti Sigstore za potvrdu autentičnosti paketa

GitHub je predstavil predlog za uvedbo storitve Sigstore za preverjanje paketov s pomočjo digitalnih podpisov in vodenje javnega dnevnika za potrditev pristnosti pri distribuciji izdaj. Uporaba Sigstore omogoča dodatno zaščito pred napadi, namenjenimi zamenjavi programske opreme in odvisnosti (supply chain). Na primer, predlagana sprememba bo zaščitila izvorne kode projektov v primeru kompromitacije računa […]

Izid distribucije Ubuntu Sway Remix 22.04 LTS

Na voljo je izid distribucije Ubuntu Sway Remix 22.04 LTS, ki nudi prednastavljeno in pripravljeno za uporabo namizje na podlagi mozaikskega kompozitnega upravljalnika Sway. Distribucija je neu oficialna različica Ubuntu 22.04 LTS, ustvarjena tako za izkušene uporabnike GNU/Linux kot tudi za novince, ki želijo preizkusiti okolje mozaikov brez dolgotrajne nastavitve. Na voljo so za prenos […]

Izdaja distribucije za varnostno kopiranje Rescuezilla 2.4

Na voljo je izid distribucije Rescuezilla 2.3, namenjene za varnostno kopiranje, obnovo sistemov po okvarah in diagnostiko različnih strojnih težav. Distribucija je zgrajena na paketni osnovi Ubuntu in nadaljuje razvoj projekta „Redo Backup & Rescue“, katerega razvoj je bil prekinjen leta 2012. Na voljo so live-prazne slike za 64-bitne x86 sisteme (1 GB) ter deb-paket za namestitev v Ubuntu. Rescuezilla […]

Razvijalci openSUSE razpravljajo o prenehanju podpore za ReiserFS.

Jeff Mahoney, direktor oddelka SUSE Labs, je skupnosti predstavil predlog za prenehanje podpore datotečnemu sistemu ReiserFS v openSUSE. Kot razlog navaja načrt odstranitve ReiserFS iz jedra do leta 2025, stagnacijo pri vzdrževanju tega FS in pomanjkanje možnosti za zagotavljanje odpornosti, ki jih ponujajo sodobni FS za zaščito pred poškodbami v primeru […]

Za Linux je predlagan mehanizem za preverjanje pravilnosti delovanja jedra.

Za vključitev v jedro Linux 5.20 (morda bo različica dobila številko 6.0) je predlagan sklop popravkov, ki implementira mehanizem RV (Runtime Verification), ki predstavlja sredstva za preverjanje pravilnosti delovanja na visoko zanesljivih sistemih, ki zagotavljajo odsotnost napak. Preverjanje poteka v času izvajanja preko pritrditve obdelovalcev na točke sledenja, ki primerjajo dejanski potek izvajanja s predhodno določenim referenčnim determinističnim modelom avtomata, […]

Izdaja Minetest 5.6.0, odprtega klona igre MineCraft.

Predstavljen je izid Minetest 5.6.0, odprtokodne cross-platform različice igre MineCraft, ki omogoča skupinam igralcev, da skupaj oblikujejo različne strukture iz standardnih blokov, kar ustvarja podoben virtualni svet (žanr peskovnika). Igra je napisana v jeziku C++ z uporabo 3D motorja irrlicht. Za ustvarjanje razširitev se uporablja jezik Lua. Koda Minetest se distribuira pod licenco LGPL, medtem ko se igralni viri distribuirajo pod licenco CC BY-SA 3.0. Končni […]

Vulnerability in the io_uring subsystem of the Linux kernel allowing root privileges to be obtained from a container

V izvedbi vmesnika asinhronega vnosa/izziva io_uring, ki je del jedra Linux od izida 5.1, je bila odkrita ranljivost (CVE-2022-29582), ki omogoča neprivilegiranemu uporabniku pridobiti pravice root v sistemu, tudi pri zagonu izkoriščevalca iz kontejnerja. Ranljivost je posledica dostopa do že osvobojenega bloka pomnilnika, pojavlja pa se v jedrih Linux od različice 5.10 in je bila odpravljena aprila v posodobitvah […]

Release of NetBSD 9.3

Po 15 mesecih od izdaje prejšnje nadgradnje je bil objavljen nov sistem NetBSD 9.3. Na voljo so namestitvene slike velikosti 470 MB, ki so dostopne za 57 sistemskih arhitektur in 16 različnih družin CPU. Različica 9.3 je popolnoma združljiva s prejšnjimi izdajami veje 9.x in vsebuje pomembne popravke, vključno z odpravo ranljivosti. Prvotno je bilo predvideno […]

Deveta verzija zakrpa za Linux jezgro sa podrškom za Rust jezik

Za jedro Linuxa je predlagana deveta različica popravkov s komponentami za razvoj napravnih gonilnikov v jeziku Rust. Nova različica je okrajšana različica osme izdaje, objavljene pred nekaj dnevi. Nabor se odlikuje po znatnem zmanjšanju velikosti in ohranitvi samo nujno potrebnega minimuma, zadostnega za sestavljanje gonila jedra, napisanega v jeziku Rust. Predvideva se, da bo minimalni popravek olajšal sprejem podporo […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster