Kategori: Blogg

SÄrbarhet i implementeringen av MCTP-protokollet för Linux som gör det möjligt att höja sina privilegier

En sĂ„rbarhet har upptĂ€ckts i Linux-kĂ€rnan (CVE-2022-3977), som potentiellt kan utnyttjas av en lokal anvĂ€ndare för att höja sina privilegier i systemet. SĂ„rbarheten intrĂ€ffar frĂ„n och med kĂ€rna 5.18 och har Ă„tgĂ€rdats i version 6.1. Förekomsten av fixar i distributionerna kan följas pĂ„ sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. SĂ„rbarheten finns i implementeringen av protokollet MCTP (Management Component Transport Protocol), som anvĂ€nds för […]

SÄrbarhet i Samba och MIT/Heimdal Kerberos som kan leda till buffertöverflöd

Korrigerande utgĂ„vor av paketet Samba 4.17.3, 4.16.7 och 4.15.12 har publicerats, som Ă„tgĂ€rdar sĂ„rbarheten (CVE-2022-42898) i Kerberos-biblioteken, vilket leder till heltalsöverflöd och dataförlust utanför den tilldelade bufferten vid hantering av PAC (Privileged Attribute Certificate) parametrar som skickats av en autentiserad anvĂ€ndare. Publiceringen av uppdateringar av paketen i distributionerna kan följas pĂ„ sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Utöver Samba […]

Kritiska sÄrbarheter i Netatalk som leder till fjÀrrkodexekvering.

I Netatalk, en server med implementeringar av AppleTalk och Apple Filing Protocol (AFP), har sex fjĂ€rrutnyttjande sĂ„rbarheter upptĂ€ckts, som möjliggör körning av egen kod med root-rĂ€ttigheter genom att skicka sĂ€rskilt utformade paket. Netatalk anvĂ€nds av mĂ„nga tillverkare av datalagringsenheter (NAS) för att möjliggöra filutbyte och för att organisera Ă„tkomst till skrivare frĂ„n Apple-datorer, exempelvis har det anvĂ€nts i enheter […]

UtgÄvan av Rocky Linux 8.7, som utvecklas av grundaren av CentOS

UtgĂ„van av Rocky Linux 8.7 har presenterats, med mĂ„let att skapa en fri distribution av RHEL som kan ersĂ€tta den klassiska CentOS, efter att Red Hat för tidigt avslutat stödet för CentOS 8 i slutet av 2021 istĂ€llet för 2029, som ursprungligen var tĂ€nkt. Detta Ă€r den tredje stabila utgĂ„van av projektet, erkĂ€nd som redo för produktionsimplementeringar. Byggnaderna av Rocky Linux har förberetts […]

UtgÄvan av Alt Workstation K 10.1

UtgĂ„van av "Alt Workstation K 10.1" har publicerats och levereras med en grafisk miljö baserad pĂ„ KDE Plasma. Boot- och livebilder har förberetts för arkitekturen x86_64 (6.1 GB, 4.3 GB). Operativsystemet Ă€r inkluderat i det Enade registret över ryska program och uppfyller kraven för övergĂ„ngen till infrastruktur som drivs av inhemska OS. I huvudkomponenterna Ă€r ryska rotcertifikat för kryptering integrerade. Som […]

TvÄ sÄrbarheter i GRUB2 som gör det möjligt att kringgÄ UEFI Secure Boot

Uppgifter om tvĂ„ sĂ„rbarheter i bootloadern GRUB2 har avslöjats, som kan leda till körning av kod vid anvĂ€ndning av sĂ€rskilt utformade typsnitt och behandling av specifika Unicode-sekvenser. SĂ„rbarheterna kan anvĂ€ndas för att kringgĂ„ mekanismen för verifierad uppstart av UEFI Secure Boot. De pĂ„trĂ€ffade sĂ„rbarheterna: CVE-2022-2601 — buffertöverskridande i funktionen grub_font_construct_glyph() vid behandling av sĂ€rskilt utformade typsnitt i pf2-format, vilket uppstĂ„r pĂ„ grund av felaktig berĂ€kning […]

UtgÄvan av BackBox Linux 8, en distribution för sÀkerhetstestning

Efter tvĂ„ och ett halvt Ă„r efter publiceringen av den senaste utgĂ„van Ă€r Linux-distributionen BackBox Linux 8 tillgĂ€nglig, baserad pĂ„ Ubuntu 22.04, och levereras med en samling verktyg för systemsĂ€kerhetstestning, testning av exploater, omvĂ€nd ingenjörskonst, analys av nĂ€tverkstrafik och trĂ„dlösa nĂ€tverk, studier av skadlig programvara, stresstestning, och identifiering av dolda eller förlorade data. AnvĂ€ndarmiljön Ă€r baserad pĂ„ Xfce. Storleken pĂ„ iso-avbilden Ă€r 3.9 […]

Företaget Canonical har publicerat versioner av Ubuntu, optimerade för IoT-plattformar frÄn Intel

Canonical har meddelat att de förbereder separata versioner av Ubuntu Desktop (20.04 och 22.04), Ubuntu Server (20.04 och 22.04) och Ubuntu Core (20 och 22), som levereras med Linux-kĂ€rnan 5.15 och Ă€r speciellt optimerade för att fungera pĂ„ SoC och IoT-enheter med Intel Core- och Atom-processorer av 10, 11 och 12 generationerna (Alder Lake, Tiger Lake […]

Utgivning av EuroLinux 8.7, kompatibel med RHEL

Utgivningen av EuroLinux 8.7 har skett efter att kĂ€llkoden till paketen frĂ„n Red Hat Enterprise Linux 8.7 har ombyggts och Ă€r helt binĂ€rt kompatibel med den. Ändringarna handlar om rebranding och borttagning av specifika RHEL-paket, medan distributionen i övrigt Ă€r helt lik RHEL 8.7. Installationsbilder har förberetts för nedladdning, med en storlek pĂ„ 12 GB (appstream) och 1.7 GB. Distributionen Ă€r tillgĂ€nglig i […]

Utgivning av Bluetooth-stack BlueZ 5.66 med initialt stöd för LA Audio

Utgivningen av den fria Bluetooth-stacken BlueZ 5.47 har skett, som anvĂ€nds i Linux- och Chrome OS-distributioner. Utgivningen Ă€r anmĂ€rkningsvĂ€rd för den initiala implementeringen av BAP-profilen (Basic Audio Profile), som ingĂ„r i standarden för LE Audio (Low Energy Audio) och definierar möjligheter för att hantera leverans av ljudströmmer för enheter som anvĂ€nder Bluetooth LE (Low Energy). Ljudmottagning och sĂ€ndning stöds i bĂ„de vanlig och bredbands […]

Utgivning av Firefox 107

Utgivningen av webblĂ€saren Firefox 107 har skett. Dessutom har en uppdatering av den lĂ„ngsiktiga supportgrenen — 102.5.0 — skapats. Strax kommer Firefox 108-grenen att gĂ„ in i betatestning, med en planerad utgivning den 13 december. De viktigaste nyheterna i Firefox 107: I profileringsgrĂ€nssnittet (fliken Performance i utvecklarverktygen) har möjligheten att analysera energiförbrukningen pĂ„ Linux-system lagts till […]

Utgivning av distributionen Fedora Linux 37

Utgivningen av distributionen Fedora Linux 37 har presenterats. Produkterna Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition och Live-versioner har förberetts för nedladdning, levererade som spins med skrivbordsmiljöer KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE och LXQt. Versionerna har skapats för arkitekturerna x86_64, Power64 och ARM64 (AArch64). Publiceringen av Fedora Silverblue-versionerna har försenats. De mest signifikanta […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster