Blog Rubrika
В ядре Linux обнаружена уязвимость (CVE-2022-0742), позволяющая истощить доступную память и удалённо вызвать отказ в обслуживании через отправку специально сформированных icmp6-пакетов. Проблема связана с утечкой памяти при обработке ICMPv6-сообщений типов 130 или 131. Она проявляется начиная с ядра 5.13 и исправлена в версиях 5.16.13 и 5.15.27. Уязвимость не затронула стабильные ветки Debian, SUSE, […]
Выпущены исправления для криптографической библиотеки OpenSSL 3.0.2 и 1.1.1n. Обновление устраняет уязвимость (CVE-2022-0778), которую можно использовать для организации отказа в обслуживании (бесконечное зацикливание обработчика). Для её эксплуатации достаточно получить обработку специально оформленного сертификата. Проблема возникает как в серверных, так и в клиентских приложениях, которые обрабатывают переданные пользователем сертификаты. Она вызвана ошибкой в функции […]
Компания Google выпустила обновления Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), в которых исправлено 11 уязвимостей, включая критическую уязвимость (CVE-2022-0971), позволяющую обойти все уровни защиты браузера и выполнить код в системе за пределами песочницы. Подробности пока не раскрываются, известно, что критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free) в браузерном движке […]
Команда, ответственная за управление учётными записями в проекте Debian, урезала статус Норберта Прейнинга (Norbert Preining) за недопустимое поведение в закрытом списке рассылки debian-private. В ответ Норберт принял решение прекратить участие в разработке Debian и перейти в сообщество Arch Linux. Он участвовал в разработке Debian с 2005 года и занимался сопровождением около 150 пакетов, в основном […]
Podjetje Red Hat je sprožilo tožbo proti Danielu Pococku v zvezi s kršenjem blagovne znamke Fedora v domeni WeMakeFedora.org, kjer so bili objavljeni kritični prispevki o članih projekta Fedora in Red Hat. Predstavniki Red Hata so zahtevali, da se pravice do domene prenesejo na podjetje, saj naj bi kršila registrirano blagovno znamko, vendar je sodišče odločilo v prid tožene stranke […]
Fundacija OpenSSF (Open Source Security Foundation), ki jo je ustanovila organizacija Linux Foundation in se osredotoča na povečanje varnosti odprte kode, je objavila novo različico študije Census II, ki je usmerjena v odkrivanje odprtih projektov, ki potrebujejo prednostni varnostni pregled. Študija se osredotoča na analizo skupne odprte kode, ki se implicitno uporablja v različnih korporativnih projektih v obliki odvisnosti, prenesenih iz zunanjih repozitorijev. V […]
Razvijalci operacijskega sistema ReactOS, namenjenega zagotavljanju združljivosti s programi in gonilniki Microsoft Windows, so napovedali pripravljenost začetnega sklopa popravkov za zagon projekta na večprocesorskih sistemih s omogočenim načinom SMP. Spremembe za podporo SMP še niso vključene v glavno kodo ReactOS in zahtevajo dodatno delo, toda dejstvo, da bo omogočen zagon v načinu SMP, je opazno […]
Objavljena je izdaja HTTP strežnika Apache 2.4.53, ki vključuje 14 sprememb in odpravi 4 ranljivosti: CVE-2022-22720 — možnost napada 'HTTP Request Smuggling', ki omogoča, da se s pošiljanjem posebej oblikovanih zahtevkov strank vključi v vsebino zahtevkov drugih uporabnikov, ki se prenašajo preko mod_proxy (na primer, možno je doseči vstavljanje zlonamerne kode JavaScript v sejo drugega uporabnika spletne strani). Težava je povzročena zaradi odprtih vhodnih povezav […]
Razvijalci Debiana so objavili načrt zamrznitve paketa za izid Debiana 12 "Bookworm". Izid Debiana 12 je predviden sredi leta 2023. 12. januarja 2023 se začne prva faza zamrznitve paketa, v kateri se preneha izvajati "transitions" (posodobitve paketov, ki zahtevajo prilagoditve odvisnosti drugih paketov in začasno odstranjevanje paketov iz Testiranja), prav tako preneha […]
Podjetja Microsoft, Igalia in Bloomberg so se odločila predlagati vključitev sintakse za eksplicitno določanje tipov v specifikacijo JavaScript, podobno sintaksi, uporabljeni v jeziku TypeScript. Trenutno je prototip sprememb, predlagan za vključitev v standard ECMAScript, na voljo za predhodne razprave (Stage 0). Na bližnjem marčevskem srečanju komiteja TC39 je predvideno preiti v prvo fazo obravnave predloga z […]
Objavljen je prvi stabilen izid konzolnega brskalnika Offpunk, ki podpira poleg odpiranja spletnih strani tudi delo po protokolih Gemini, Gopher in Spartan, ter branje novičarskih virov v formatih RSS in Atom. Program je napisan v jeziku Python in se distribuira pod licenco BSD. Ključna značilnost Offpunka je usmerjenost na ogled vsebine v offline načinu. Brskalnik omogoča naročanje na strani ali označevanje […]
Objavljen je izid ogrodja TUF 1.0 (The Update Framework), ki zagotavlja sredstva za varno preverjanje in nalaganje posodobitev. Glavni cilj projekta je zaščititi uporabnike pred tipičnimi napadi na repozitorije in infrastrukture, vključno z odpornimi ukrepi proti uveljavljanju lažnih posodobitev s strani zlonamernežev, ki pridobijo dostop do ključev za ustvarjanje digitalnih podpisov ali kompromitirajo repozitorij. Projekt se razvija pod okriljem organizacije Linux […]