Google har släppt patchar med en förbättrad implementering av LRU-mekanismen för Linux. LRU (Least Recently Used) är en mekanism som tillåter att avlägsna eller byta ut oanvända minnessidor. Enligt Google skapar den nuvarande implementeringen av mekanismen för att identifiera sidor som ska bytas ut en för hög CPU-belastning och fattar ofta dåliga beslut om vilka sidor som ska bytas ut. I experiment […]
Kees Cook, tidigare huvudsystemadministratör för kernel.org och ledare för Ubuntu Security Team, som nu arbetar på Google för att säkerställa skyddet av Android och ChromeOS, har publicerat en uppsättning patchar med implementering av slumpmässiga förskjutningar i kärnans stack vid hantering av systemanrop. Patcharna ökar kärnans säkerhet genom att ändra hur stacken placeras, vilket gör attackerna mot stacken avsevärt mer komplicerade och […]
Linus Torvalds har granskat patchar för implementering av drivrutinskapande på Rust-språket för Linux-kärnan och framfört några kritiska kommentarer. De största invändningarna rörde den potentiella risken för att gå i panic() i felaktiga situationer, exempelvis vid minnesbrist, där operationer för dynamisk minnesallokering, även inom kärnan, kan misslyckas. Torvalds påpekade att en sådan […]
Google har släppt uppdatering Chrome 89.0.4389.128, där två sårbarheter (CVE-2021-21206, CVE-2021-21220) har åtgärdats, för vilka fungerande exploiter (0-day) finns tillgängliga. Sårbarheten CVE-2021-21220 användes för att hacka Chrome vid tävlingen Pwn2Own 2021. Utnyttjandet av den angivna sårbarheten sker genom att köra specifikt formaterad WebAssembly-kod (sårbarheten orsakas av ett fel i WebAssemblys virtuella maskin, vilket möjliggör skrivning eller läsning av data från en godtycklig […]
Huvudversionen nginx 1.19.10 har släppts, där utvecklingen av nya funktioner fortsätter (i den parallellt stödja stabila versionen 1.18 görs endast ändringar relaterade till åtgärdande av allvarliga buggar och sårbarheter). Huvudförändringarna: Standardvärdet för parametern "keepalive_requests", som definierar det maximala antalet förfrågningar som kan skickas via en enda keep-alive-anslutning, har ökat från 100 till 1000. En ny direktiv har lagts till […]
X.Org Server 1.20.11 har publicerats, där en sårbarhet (CVE-2021-3472) har åtgärdats, vilket möjliggör att höja sina privilegier i system där X-servern körs med root-rättigheter. Problemet orsakas av ett fel i XInput-tillägget, vilket leder till att innehållet i minnesområdet ändras utanför den allokerade bufferten vid behandling av ChangeFeedbackControl-förfrågningar med särskilt formaterad indata. Ett liknande problem har också åtgärdats i komponenten xwayland 21.1.1. […]
Två och ett halvt år efter att version 12.x skapades har FreeBSD 13.0 släppts, vilket är förberett för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har avbildningar skapats för virtualiseringssystem (QCOW2, VHD, VMDK, raw) samt för molnmiljöer Amazon EC2, Google Compute Engine och Vagrant. Huvudnyheterna: Övergång till en enhetlig c […]
Forescout Research Labs och JSOF Research har publicerat resultaten av en gemensam säkerhetsundersökning av olika implementationer av en komprimeringsschema, som används för att packa upprepande namn i DNS-meddelanden, mDNS, DHCP och IPv6 RA (packning av duplicerade delar av domäner i meddelanden som innehåller flera namn). Under arbetets gång identifierades 9 sårbarheter som sammanfattas under kodnamnet NAME:WRECK. Problemen identifierades […]
Google har introducerat ett nytt deklarativt programmeringsspråk Logica, avsett för att manipulera data och översätta program till SQL-språk. Det nya språket riktar sig till dem som vill använda syntaxen för logisk programmering när de skriver frågor till databaser. För närvarande kan den resulterande SQL-koden köras i Google BigQuery-lagring eller i databaserna PostgreSQL och SQLite, som för närvarande stödjer […]
Amazon har meddelat att de har startat projektet OpenSearch, som innebär en fork av plattformen för sökning, analys och lagring av data Elasticsearch, samt en relaterad webbenhet för plattformen, Kibana. Koden distribueras under Apache 2.0-licensen. I framtiden planeras en om namnbyte av Amazon Elasticsearch Service till Amazon OpenSearch Service. OpenSearch är baserat på kodbasen Elasticsearch 7.10.2. Det har officiellt meddelats att arbetet med forken […]
Utvecklingen av Slackware 15.0 har gått in i beta-testningsfasen. Slackware har funnits sedan 1993 och är den äldsta existerande distributionen. Distributionens kännetecken är avsaknaden av komplexitet och ett enkelt init-system i stil med klassiska BSD-system, vilket gör Slackware till ett intressant val för att lära sig om Unix-liknande system, genomföra experiment och bekanta sig med Linux. En installationsbild har förberetts för nedladdning, […]
Sawyer X har meddelat att han lämnar styrelsen för Perl-projektet och Core Team. Han har också avgått från sin post som ansvarig för utformningen av Perl-versioner, slutat delta i grantkommittén, avbokat sitt tal på Perl-konferensen och raderat sitt Twitter-konto. Trots detta har Sawyer X uttryckt sin vilja att slutföra den pågående versionen […]