Kategori Internet Nyheter
En sårbarhet har identifierats i Linux-kärnan (CVE-2022-2590) som gör det möjligt för en icke-privilegerad användare att ändra minnesmappade filer (mmap) och filer i tmpfs utan att ha skrivbehörighet, vilket kan leda till att deras privilegier i systemet ökas. Problemets art liknar sårbarheten Dirty COW, men skiljer sig genom att det endast påverkar data i delat minne (shmem / […]
Microsoft har publicerat ett Emoji-bibliotek som innehåller mer än ett och ett halvt tusen ikoner i olika format (3D, flerfärgad, platt, högkontrast). Innehållet i biblioteket motsvarar den nya uppsättningen Emoji som föreslogs för Windows 11-användare förra året, kompletterad med 3D-varianter av ikoner. Biblioteket är öppet under MIT-licensen, vilket tillåter skapande av derivatverk och användning av ikoner i egna produkter. Källa: opennet.ru
Canonical har presenterat den första korrigerande utgåvan av distributionen Ubuntu 22.04.1 LTS, som inkluderar uppdateringar för flera hundra paket relaterade till åtgärder av sårbarheter och problem som påverkar stabiliteten. I den nya versionen har även buggar i installationsprogrammet och bootloadern åtgärdats. Utgåvan av Ubuntu 22.04.1 markerade avslutningen av grundläggande stabilisering av LTS-utgåvan — användare av Ubuntu 20.04 kommer nu att erbjudas att uppgradera till […]
Information om en ny attack mot Intel-processorer har avslöjats — AEPIC Leak (CVE-2022-21233), vilket leder till läckage av konfidentiella data från isolerade Intel SGX-enkla (Software Guard eXtensions). Problemet påverkar 10:e, 11:e och 12:e generationens Intel CPU:er (inklusive de nya serierna Ice Lake och Alder Lake) och orsakas av en arkitektonisk brist som möjliggör åtkomst till icke-initialiserade data kvarvarande i APIC-register […]
Flera sårbarheter har upptäckts i Linux-kärnan, orsakade av åtkomst till redan frigjorda minnesområden, vilket gör att en lokal användare kan höja sina privilegier i systemet. Arbetande prototyper av utnyttjanden har skapats för alla aktuella problem och kommer att publiceras en vecka efter offentliggörandet av informationen om sårbarheterna. Patchar för att åtgärda problemen har skickats till utvecklarna av Linux-kärnan. CVE-2022-2588 — en sårbarhet i implementationen av filtret cls_route, […]
Google har tillkännagett en utvidgning av initiativet för att betala kontantbelöningar för att upptäcka sårbarheter i Linux-kärnan. Det maximala beloppet för en ny sårbarhet och skapandet av en fungerande utnyttjande ökas från 91 000 till 133 000 dollar. Förutom den tidigare använda miljön kCTF (Kubernetes Capture the Flag) för hackningsförsök, erbjuds nya miljöer: baserade på den senaste stabila […]
Utgåvan av Kali Linux 2022.3 har presenterats, som är avsedd för systemtestning för sårbarheter, genomförande av revisioner, analys av restinformation och identifiering av konsekvenserna av attacker från illvilliga aktörer. Alla originalresultat som skapats inom ramen för distributionen sprids under GPL-licensen och finns tillgängliga via ett offentligt Git-förråd. Flera ISO-avbilder har förberetts för nedladdning, med storlekar 432 MB, 2,9 GB, 3,4 GB och 9,8 […]
Utgåvan av paketfiltret nftables 1.0.5 har publicerats, vilket enar gränssnitten för paketfiltrering för IPv4, IPv6, ARP och nätverksbryggor (syftar till att ersätta iptables, ip6tables, arptables och ebtables). Samtidigt har utgåvan av den relaterade biblioteket libnftnl 1.2.3 publicerats, vilket erbjuder ett lågnivå-API för interaktion med nf_tables-subsystemet. Paketet nftables innehåller komponenter för paketfiltret som arbetar i användutrymmet, medan […]
GitHub har lagt fram ett förslag om att införa tjänsten Sigstore för verifiering av paket baserat på digitala signaturer och för att upprätta en offentlig logg för att bekräfta äktheten vid distribution av versioner. Användningen av Sigstore kommer att skapa en extra skyddsnivå mot attacker som syftar till att manipulera programkomponenter och beroenden (supply chain). Till exempel kommer den implementerade ändringen att skydda källkoderna för projekten i händelse av kompromettering av konton […]
Utgivningen av Ubuntu Sway Remix 22.04 LTS är tillgänglig och erbjuder en förkonfigurerad och användarvänlig skrivbordsmiljö baserad på fönsterhanteraren Sway. Distributionen är en inofficiell version av Ubuntu 22.04 LTS, skapad både för erfarna GNU/Linux-användare och nybörjare som vill prova miljön med mosaikfönsterhanterare utan att behöva konfigurera den länge. För nedladdning är […]
Utgivningen av distributionen Rescuezilla 2.3 är tillgänglig, avsedd för säkerhetskopiering, systemåterställning efter krascher och diagnos av olika hårdvaruproblem. Distributionen bygger på Ubuntu-paketbasen och fortsätter utvecklingen av projektet "Redo Backup & Rescue", vars utveckling avbröts 2012. Live-versioner för 64-bitars x86-system (1 GB) och deb-paket för installation i Ubuntu erbjuds för nedladdning. Rescuezilla […]
Jeff Mahoney, chef för SUSE Labs, har lagt ett förslag till gemenskapen om att avbryta stödet för filsystemet ReiserFS i openSUSE. Som motiv nämns planen att ta bort ReiserFS från den centrala kärnan före 2025, stagnationen i underhållet av detta filsystem och bristen på funktioner för att säkerställa fel tolerans som moderna filsystem erbjuder för att skydda mot skador i händelse av […]