Kategori Internet Nyheter
ARM har avslöjat information om tre sĂ„rbarheter i drivrutinerna för sina GPU:er som anvĂ€nds i Android, ChromeOS och Linux-distributioner. SĂ„rbarheterna tillĂ„ter en obehörig lokal anvĂ€ndare att exekvera sin kod med kĂ€rnrĂ€ttigheter. I oktobers sĂ€kerhetsrapport för Android-plattformen nĂ€mns att en av sĂ„rbarheterna (CVE-2023-4211) redan har utnyttjats av angripare i aktiva exploateringar […]
Qualys har identifierat en allvarlig sĂ„rbarhet (CVE-2023-4911) i lĂ€nkaren ld.so, som levereras med den systembiblioteket Glibc (GNU libc). SĂ„rbarheten gör det möjligt för en lokal anvĂ€ndare att höja sina privilegier i systemet genom att ange sĂ€rskilt formaterade data i miljövariabeln GLIBC_TUNABLES innan en körbar fil körs med flaggan suid root, exempelvis /usr/bin/su. Möjligheten att framgĂ„ngsrikt utnyttja sĂ„rbarheten har demonstrerats i Fedora 37 och 38, […]
Utvecklarna av Linux Mint-distributionen har meddelat utgivningen av en ny iso-avbild "Edge", som Ă€r baserad pĂ„ den juli-release av Linux Mint 21.2 med skrivbordsmiljön Cinnamon och skiljer sig genom att anvĂ€nda Linux-kĂ€rnan 6.2 istĂ€llet för 5.15. Dessutom har stöd för UEFI SecureBoot-lĂ€get Ă„terinförts i den erbjudna iso-avbilden. Byggnaden Ă€r riktad mot anvĂ€ndare av ny hĂ„rdvara, dĂ€r installations- och bootproblem uppstĂ„r […]
Den bĂ€rbara utgĂ„van av routerpaketet OpenBGPD 8.2 har presenterats, utvecklat av utvecklarna bakom projektet OpenBSD och anpassat för anvĂ€ndning pĂ„ FreeBSD och Linux (stöd för Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu har deklarerats). För att sĂ€kerstĂ€lla portabilitet har delar av koden frĂ„n projekten OpenNTPD, OpenSSH och LibreSSL anvĂ€nts. Projektet stödjer merparten av specifikationerna för BGP 4 och uppfyller kraven i RFC8212, men försöker inte göra allt för mycket […]
Canonical har meddelat en tillfĂ€llig paus i anvĂ€ndningen av det automatiska systemet för granskning av publicerade paket i Snap Store pĂ„ grund av att det upptĂ€ckts paket med skadlig kod för att stjĂ€la kryptovaluta frĂ„n anvĂ€ndare. Det Ă€r oklart om incidenten begrĂ€nsas till publicering av skadliga paket av externa författare eller om det finns nĂ„gra sĂ€kerhetsproblem i sjĂ€lva arkivet, eftersom situationen i den officiella pressmeddelandet karakteriseras av […]
UtgĂ„van av SBCL 2.3.9 (Steel Bank Common Lisp) har publicerats, en fri implementation av programmeringssprĂ„ket Common Lisp. Projektkoden Ă€r skriven i sprĂ„ken Common Lisp och C, och distribueras under BSD-licens. I den nya utgĂ„van: Stackallokering genom DYNAMIC-EXTENT tillĂ€mpas nu inte bara pĂ„ den initiala bindningen utan Ă€ven pĂ„ alla vĂ€rden som en variabel kan anta (t.ex. genom SETQ). Det hĂ€r […]
Efter fyra Ă„rs utveckling presenteras utgĂ„van av verktyget auto-cpufreq 2.0, avsett för automatisk optimering av CPU-hastighet och energiförbrukning i systemet. Verktyget övervakar laptopens batteristatus, CPU-belastning, CPU-temperatur och systemaktivitet, och aktiverar dynamiskt energisparlĂ€gen eller högpresterande lĂ€gen beroende pĂ„ situationen och valda alternativ. Till exempel kan auto-cpufreq anvĂ€ndas för automatisk […]
Flera nyligen identifierade sĂ„rbarheter: CVE-2023-39191 â en sĂ„rbarhet i eBPF-subsystemet som gör det möjligt för en lokal anvĂ€ndare att höja sina privilegier och köra kod pĂ„ kĂ€rnnivĂ„ i Linux. SĂ„rbarheten orsakas av bristande kontroll av eBPF-program som skickas av anvĂ€ndaren för exekvering. För att genomföra en attack mĂ„ste anvĂ€ndaren kunna ladda upp sitt BPF-program (om parametern kernel.unprivileged_bpf_disabled Ă€r satt till 0, till exempel i Ubuntu 20.04). […]
Efter ett och ett halvt Ă„r sedan den senaste utgĂ„van har en alternativ version av Linux Mint-distributionen publicerats - Linux Mint Debian Edition 6, som baseras pĂ„ paketbasen Debian (den klassiska Linux Mint baseras pĂ„ paketbasen Ubuntu). Distributionen finns tillgĂ€nglig i form av installerings-iso-bilder med skrivbordsmiljön Cinnamon 5.8. LMDE Ă€r riktad mot tekniskt kunniga anvĂ€ndare och erbjuder nyare versioner […]
En grupp forskare frĂ„n flera amerikanska universitet har utvecklat en ny teknik för sidokanalsangrepp som gör det möjligt att Ă„terskapa visuell information som bearbetas i GPU:er. Med den föreslagna metoden, kallad GPU.zip, kan angriparen bestĂ€mma vilken information som visas pĂ„ skĂ€rmen. Bland annat kan attacken genomföras via webblĂ€saren; det har visats hur en skadlig webbsida som öppnas i Chrome kan fĂ„ information om […]
Zero Day Initiative (ZDI) har avslöjat information om obehĂ€ftade (0-day) sĂ„rbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postservern Exim, som gör det möjligt att fjĂ€rrköra kod pĂ„ servern med rĂ€ttigheter för processen som tar emot anslutningar pĂ„ port 25. Ingen autentisering krĂ€vs för att genomföra attacken. Den första sĂ„rbarheten (CVE-2023-42115) orsakas av ett fel i smtp-tjĂ€nsten och Ă€r relaterad till bristen pĂ„ ordentlig datakontroll, […]
CodeWeavers has released the CrossOver 23.5 package, based on Wine code and designed to run applications and games written for the Windows platform. CodeWeavers is one of the key participants in the Wine project, sponsoring its development and contributing back all innovations made for its commercial products. The source code of the open components of CrossOver 23.0 can be downloaded from this page. […]