Kategori: Blogg

SÄrbarheter i Linux-kÀrnan som gör det möjligt att höja sina privilegier via nf_tables och ksmbd

En sĂ„rbarhet (CVE-2024-1086) har upptĂ€ckts i Netfilter, en del av Linux-kĂ€rnan som anvĂ€nds för att filtrera och modifiera nĂ€tverkspaket, vilket gör det möjligt för en lokal anvĂ€ndare att köra kod pĂ„ kĂ€rnnivĂ„ och öka sina privilegier i systemet. Problemet orsakas av dubbel frigöring av minne (double-free) i nf_tables-modulen, som hanterar paketfiltret nftables. Forskaren som upptĂ€ckte sĂ„rbarheten har utvecklat och publicerat en fungerande prototyp av ett exploit. Arbetet med exploiten […]

Uppdatering av OS Qubes 4.2.1, som anvÀnder virtualisering för att isolera applikationer

UtgĂ„van av operativsystemet Qubes 4.2.1 har presenterats, vilket realiserar idĂ©n om att anvĂ€nda en hypervisor för strikt isolering av applikationer och systemkomponenter (varje applikationsklass och systemtjĂ€nster körs i separata virtuella maskiner). Det rekommenderas att ha ett system med 16 GB RAM (minst 6 GB) och en 64-bitars CPU frĂ„n Intel eller AMD som stödjer VT-x med EPT/AMD-v med RVI och […]

UtgÄvan av Bubblewrap 0.9, ett grÀnssnitt för att skapa isolerade miljöer

Efter ett Ă„rs utveckling har den nya versionen av verktyget för arbete med isolerade miljöer, Bubblewrap 0.9, publicerats. Detta anvĂ€nds för att begrĂ€nsa individuella applikationer frĂ„n icke-privilegerade anvĂ€ndare. I praktiken anvĂ€nds Bubblewrap av projektet Flatpak som ett grĂ€nssnitt för att isolera applikationer som körs frĂ„n paket. Projektets kod Ă€r skriven i C och distribueras under LGPLv2+-licensen. För isolation anvĂ€nds traditionella Linux-teknologier som container […]

Fedora Linux 40-distributionen har gÄtt in i beta-testning

Testningen av betaversionen av Fedora Linux 40 har inletts. BetautgĂ„van markerar övergĂ„ngen till den slutliga testningsfasen, dĂ€r endast kritiska fel fĂ„r Ă„tgĂ€rdas. UtgĂ„van Ă€r planerad till den 23 april. UtgĂ„van inkluderar Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx och live-versioner som levereras i form av spins med anvĂ€ndarmiljöer KDE Plasma […]

Drivrutinen för filsystemet Ext2 har utgÄtt

I kodbasen som anvĂ€nds för att bilda Linux-kĂ€rnan 6.9 har en förĂ€ndring accepterats som flyttar drivrutinen för filsystemet Ext2 frĂ„n kategorin stödda till utgivet (deprecated). Orsaken som nĂ€mns Ă€r att drivrutinen endast har stöd för 32-bitars tidsrĂ€knare i inode, vilka kommer att överflöda den 19 januari 2038. För att arbeta med befintliga partitioner rekommenderas det att anvĂ€nda […]

Döden för Upstart, 32-bitarsversioner, Unity och Deb-paket i Ubuntu skjuts upp med 2 Är: LTS-versioner fÄr ytterligare tvÄ Är av stöd

Enligt en blogginlĂ€gg frĂ„n Canonical kommer Ubuntu 14.04 LTS (den senaste LTS-utgĂ„van med Upstart som standard) att stödjas fram till april 2026, Ubuntu 16.04 - den senaste officiella utgĂ„van med Unity 7 som standard skrivbordsmiljö - fram till 2028, Ubuntu 18.04 (den senaste LTS-utgĂ„van med stöd för 32-bitars arkitektur) fram till 2030, Ubuntu 20.04 - den senaste utgĂ„van med paketet […]

I SDL3-biblioteket har övergÄngen till Wayland som standard skjutits upp

Utvecklarna av SDL (Simple DirectMedia Layer)-biblioteket, som Ă€r inriktat pĂ„ att förenkla skapandet av spel och multimedia-applikationer, har avbokat Ă€ndringen som skulle överföra SDL3-grenen till att anvĂ€nda protokollet Wayland som standard i miljöer som erbjuder stöd för bĂ„de Wayland och X11. Orsaken anges vara förekomsten av problem som inte har lösts inom Wayland-ekosystemet, relaterade till ytor som fryser och implementering av FIFO (vsync). De nĂ€mnda problemen leder till […]

ZenHammer — en attackmetod för att förvrĂ€nga minnesinnehĂ„ll pĂ„ AMD Zen-plattformar

Forskare frĂ„n ETH ZĂŒrich har utvecklat en attackmetod som kallas ZenHammer, en variant av RowHammer-attacker för att Ă€ndra innehĂ„llet i enskilda bitar av dynamiskt RAM (DRAM), anpassad för anvĂ€ndning pĂ„ plattformar med AMD-processorer. Tidigare RowHammer-metoder var begrĂ€nsade till system baserade pĂ„ Intel-processorer, men den genomförda studien visade att förvrĂ€ngningar av minnesceller ocksĂ„ kan […]

SÄrbarhet i implementeringen av NFS-servern i FreeBSD och OpenBSD

I koden för NFS-servern i projekten FreeBSD och OpenBSD har en sÄrbarhet, CVE-2024-29937, upptÀckts, som möjliggör fjÀrrexekvering av kod av en godtycklig anvÀndare. Problemet har funnits sedan den första utgÄvan och pÄverkar de aktuella versionerna OpenBSD 7.4 och FreeBSD 14.0. Detaljer kommer att presenteras senare i en presentation pÄ sÀkerhetskonferensen t2, som Àger rum i Helsingfors den 18-19 april. KÀlla: linux.org.ru

I Fedora 41 planeras övergÄng till pakethanteraren DNF5

I utgĂ„van av Fedora 41 föreslĂ„s att distributionssystemet som standard ska övergĂ„ till pakethanteraren DNF5. Ursprungligen var det planerat att övergĂ„ngen till DNF5 skulle ske i utgĂ„van av Fedora 39, men migrationen blev försenad pĂ„ grund av att verktygen inte var klara. Även om full paritet i funktionalitet med det gamla verktyget fortfarande inte har uppnĂ„tts, anser utvecklarna att distributionen Ă€r redo för övergĂ„ng, och de saknade funktionerna […]

FrÄn och med Ubuntu 14.04 kommer stödperioden för LTS-utgÄvor att ökas till 12 Är

Företaget Canonical har meddelat att de inför en 12-Ă„rig tidsperiod för uppdateringar av LTS-versioner av Ubuntu. FörlĂ€ngningen gĂ€ller alla aktuella LTS-versioner, frĂ„n och med Ubuntu 14.04, vars stöd skulle ha upphört i april i Ă„r, men nu har förlĂ€ngts till april 2026. Uppdateringar för Ubuntu 24.04 kommer att finnas tillgĂ€ngliga fram till 2036, Ubuntu 22.04 till 2034, och Ubuntu 20.04 till 2032 […]

SÀkerhetsbrist i NFS-server för FreeBSD och OpenBSD som leder till fjÀrrkodexekvering

I implementeringen av NFS-servern som anvĂ€nds i BSD-system har en kritisk sĂ„rbarhet (CVE-2024-29937) identifierats, vilket möjliggör fjĂ€rrkodexekvering med root-rĂ€ttigheter pĂ„ servern. Problemet upptrĂ€der i alla versioner av OpenBSD och FreeBSD, Ă€nda fram till OpenBSD 7.4 och FreeBSD 14.0-RELEASE. Detaljerad information om sĂ„rbarheten har Ă€nnu inte offentliggjorts, men det Ă€r kĂ€nt att problemet orsakas av en logisk felaktighet, som inte Ă€r relaterad till minneskorrigering. […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster