Författare: Yuri Gagarin

Sårbarheter i Linux-kärnan som gör det möjligt att höja sina privilegier via nf_tables och ksmbd

En sårbarhet (CVE-2024-1086) har upptäckts i Netfilter, en del av Linux-kärnan som används för att filtrera och modifiera nätverkspaket, vilket gör det möjligt för en lokal användare att köra kod på kärnnivå och öka sina privilegier i systemet. Problemet orsakas av dubbel frigöring av minne (double-free) i nf_tables-modulen, som hanterar paketfiltret nftables. Forskaren som upptäckte sårbarheten har utvecklat och publicerat en fungerande prototyp av ett exploit. Arbetet med exploiten […]

Uppdatering av OS Qubes 4.2.1, som använder virtualisering för att isolera applikationer

Utgåvan av operativsystemet Qubes 4.2.1 har presenterats, vilket realiserar idén om att använda en hypervisor för strikt isolering av applikationer och systemkomponenter (varje applikationsklass och systemtjänster körs i separata virtuella maskiner). Det rekommenderas att ha ett system med 16 GB RAM (minst 6 GB) och en 64-bitars CPU från Intel eller AMD som stödjer VT-x med EPT/AMD-v med RVI och […]

Utgåvan av Bubblewrap 0.9, ett gränssnitt för att skapa isolerade miljöer

Efter ett års utveckling har den nya versionen av verktyget för arbete med isolerade miljöer, Bubblewrap 0.9, publicerats. Detta används för att begränsa individuella applikationer från icke-privilegerade användare. I praktiken används Bubblewrap av projektet Flatpak som ett gränssnitt för att isolera applikationer som körs från paket. Projektets kod är skriven i C och distribueras under LGPLv2+-licensen. För isolation används traditionella Linux-teknologier som container […]

Fedora Linux 40-distributionen har gått in i beta-testning

Testningen av betaversionen av Fedora Linux 40 har inletts. Betautgåvan markerar övergången till den slutliga testningsfasen, där endast kritiska fel får åtgärdas. Utgåvan är planerad till den 23 april. Utgåvan inkluderar Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx och live-versioner som levereras i form av spins med användarmiljöer KDE Plasma […]

Drivrutinen för filsystemet Ext2 har utgått

I kodbasen som används för att bilda Linux-kärnan 6.9 har en förändring accepterats som flyttar drivrutinen för filsystemet Ext2 från kategorin stödda till utgivet (deprecated). Orsaken som nämns är att drivrutinen endast har stöd för 32-bitars tidsräknare i inode, vilka kommer att överflöda den 19 januari 2038. För att arbeta med befintliga partitioner rekommenderas det att använda […]

Döden för Upstart, 32-bitarsversioner, Unity och Deb-paket i Ubuntu skjuts upp med 2 år: LTS-versioner får ytterligare två år av stöd

Enligt en blogginlägg från Canonical kommer Ubuntu 14.04 LTS (den senaste LTS-utgåvan med Upstart som standard) att stödjas fram till april 2026, Ubuntu 16.04 - den senaste officiella utgåvan med Unity 7 som standard skrivbordsmiljö - fram till 2028, Ubuntu 18.04 (den senaste LTS-utgåvan med stöd för 32-bitars arkitektur) fram till 2030, Ubuntu 20.04 - den senaste utgåvan med paketet […]

I SDL3-biblioteket har övergången till Wayland som standard skjutits upp

Utvecklarna av SDL (Simple DirectMedia Layer)-biblioteket, som är inriktat på att förenkla skapandet av spel och multimedia-applikationer, har avbokat ändringen som skulle överföra SDL3-grenen till att använda protokollet Wayland som standard i miljöer som erbjuder stöd för både Wayland och X11. Orsaken anges vara förekomsten av problem som inte har lösts inom Wayland-ekosystemet, relaterade till ytor som fryser och implementering av FIFO (vsync). De nämnda problemen leder till […]

ZenHammer — en attackmetod för att förvränga minnesinnehåll på AMD Zen-plattformar

Forskare från ETH Zürich har utvecklat en attackmetod som kallas ZenHammer, en variant av RowHammer-attacker för att ändra innehållet i enskilda bitar av dynamiskt RAM (DRAM), anpassad för användning på plattformar med AMD-processorer. Tidigare RowHammer-metoder var begränsade till system baserade på Intel-processorer, men den genomförda studien visade att förvrängningar av minnesceller också kan […]

Sårbarhet i implementeringen av NFS-servern i FreeBSD och OpenBSD

I koden för NFS-servern i projekten FreeBSD och OpenBSD har en sårbarhet, CVE-2024-29937, upptäckts, som möjliggör fjärrexekvering av kod av en godtycklig användare. Problemet har funnits sedan den första utgåvan och påverkar de aktuella versionerna OpenBSD 7.4 och FreeBSD 14.0. Detaljer kommer att presenteras senare i en presentation på säkerhetskonferensen t2, som äger rum i Helsingfors den 18-19 april. Källa: linux.org.ru

I Fedora 41 planeras övergång till pakethanteraren DNF5

I utgåvan av Fedora 41 föreslås att distributionssystemet som standard ska övergå till pakethanteraren DNF5. Ursprungligen var det planerat att övergången till DNF5 skulle ske i utgåvan av Fedora 39, men migrationen blev försenad på grund av att verktygen inte var klara. Även om full paritet i funktionalitet med det gamla verktyget fortfarande inte har uppnåtts, anser utvecklarna att distributionen är redo för övergång, och de saknade funktionerna […]

Från och med Ubuntu 14.04 kommer stödperioden för LTS-utgåvor att ökas till 12 år

Företaget Canonical har meddelat att de inför en 12-årig tidsperiod för uppdateringar av LTS-versioner av Ubuntu. Förlängningen gäller alla aktuella LTS-versioner, från och med Ubuntu 14.04, vars stöd skulle ha upphört i april i år, men nu har förlängts till april 2026. Uppdateringar för Ubuntu 24.04 kommer att finnas tillgängliga fram till 2036, Ubuntu 22.04 till 2034, och Ubuntu 20.04 till 2032 […]

Säkerhetsbrist i NFS-server för FreeBSD och OpenBSD som leder till fjärrkodexekvering

I implementeringen av NFS-servern som används i BSD-system har en kritisk sårbarhet (CVE-2024-29937) identifierats, vilket möjliggör fjärrkodexekvering med root-rättigheter på servern. Problemet uppträder i alla versioner av OpenBSD och FreeBSD, ända fram till OpenBSD 7.4 och FreeBSD 14.0-RELEASE. Detaljerad information om sårbarheten har ännu inte offentliggjorts, men det är känt att problemet orsakas av en logisk felaktighet, som inte är relaterad till minneskorrigering. […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster