Kategori: Blogg

Google har utökat sitt incitamentsprogram för att identifiera sÄrbarheter i Linux-kÀrnan.

Google har tillkĂ€nnagett en utvidgning av initiativet för att betala kontantbelöningar för att upptĂ€cka sĂ„rbarheter i Linux-kĂ€rnan. Det maximala beloppet för en ny sĂ„rbarhet och skapandet av en fungerande utnyttjande ökas frĂ„n 91 000 till 133 000 dollar. Förutom den tidigare anvĂ€nda miljön kCTF (Kubernetes Capture the Flag) för hackningsförsök, erbjuds nya miljöer: baserade pĂ„ den senaste stabila […]

Utgivningen av Kali Linux 2022.3 för sÀkerhetsforskning har slÀppts.

UtgĂ„van av Kali Linux 2022.3 har presenterats, som Ă€r avsedd för systemtestning för sĂ„rbarheter, genomförande av revisioner, analys av restinformation och identifiering av konsekvenserna av attacker frĂ„n illvilliga aktörer. Alla originalresultat som skapats inom ramen för distributionen sprids under GPL-licensen och finns tillgĂ€ngliga via ett offentligt Git-förrĂ„d. Flera ISO-avbilder har förberetts för nedladdning, med storlekar 432 MB, 2,9 GB, 3,4 GB och 9,8 […]

Ursprung av den paketfilterutgÄvan nftables 1.0.5

UtgĂ„van av paketfiltret nftables 1.0.5 har publicerats, vilket enar grĂ€nssnitten för paketfiltrering för IPv4, IPv6, ARP och nĂ€tverksbryggor (syftar till att ersĂ€tta iptables, ip6tables, arptables och ebtables). Samtidigt har utgĂ„van av den relaterade biblioteket libnftnl 1.2.3 publicerats, vilket erbjuder ett lĂ„gnivĂ„-API för interaktion med nf_tables-subsystemet. Paketet nftables innehĂ„ller komponenter för paketfiltret som arbetar i anvĂ€ndutrymmet, medan […]

NPM planerar att anvÀnda Sigstore för att bekrÀfta paketens Àkthet.

GitHub har lagt fram ett förslag om att införa tjĂ€nsten Sigstore för verifiering av paket baserat pĂ„ digitala signaturer och för att upprĂ€tta en offentlig logg för att bekrĂ€fta Ă€ktheten vid distribution av versioner. AnvĂ€ndningen av Sigstore kommer att skapa en extra skyddsnivĂ„ mot attacker som syftar till att manipulera programkomponenter och beroenden (supply chain). Till exempel kommer den implementerade Ă€ndringen att skydda kĂ€llkoderna för projekten i hĂ€ndelse av kompromettering av konton […]

Utgivning av Ubuntu Sway Remix 22.04 LTS

Utgivningen av Ubuntu Sway Remix 22.04 LTS Ă€r tillgĂ€nglig och erbjuder en förkonfigurerad och anvĂ€ndarvĂ€nlig skrivbordsmiljö baserad pĂ„ fönsterhanteraren Sway. Distributionen Ă€r en inofficiell version av Ubuntu 22.04 LTS, skapad bĂ„de för erfarna GNU/Linux-anvĂ€ndare och nybörjare som vill prova miljön med mosaikfönsterhanterare utan att behöva konfigurera den lĂ€nge. För nedladdning Ă€r […]

Utgivning av backup-distrubutionen Rescuezilla 2.4

Utgivningen av distributionen Rescuezilla 2.3 Ă€r tillgĂ€nglig, avsedd för sĂ€kerhetskopiering, systemĂ„terstĂ€llning efter krascher och diagnos av olika hĂ„rdvaruproblem. Distributionen bygger pĂ„ Ubuntu-paketbasen och fortsĂ€tter utvecklingen av projektet "Redo Backup & Rescue", vars utveckling avbröts 2012. Live-versioner för 64-bitars x86-system (1 GB) och deb-paket för installation i Ubuntu erbjuds för nedladdning. Rescuezilla […]

Utvecklarna av openSUSE diskuterar att avbryta stödet för ReiserFS

Jeff Mahoney, chef för SUSE Labs, har lagt ett förslag till gemenskapen om att avbryta stödet för filsystemet ReiserFS i openSUSE. Som motiv nĂ€mns planen att ta bort ReiserFS frĂ„n den centrala kĂ€rnan före 2025, stagnationen i underhĂ„llet av detta filsystem och bristen pĂ„ funktioner för att sĂ€kerstĂ€lla fel tolerans som moderna filsystem erbjuder för att skydda mot skador i hĂ€ndelse av […]

En mekanism för verifiering av kÀrnans korrekthet har föreslagits för Linux

För att inkludera i kĂ€rnan Linux 5.20 (möjligen kommer grenen att fĂ„ numret 6.0) har ett antal patchar föreslagits för implementeringen av mekanismen RV (Runtime Verification), som erbjuder medel för att kontrollera korrektheten i högre tillförlitlighetssystem som garanterar avbrottsfri drift. Kontrollen sker under körning genom att koppla behandlare till spĂ„rningspunkter som jĂ€mför det faktiska utförandet med en förutbestĂ€md referensbestĂ€md modell av en automat, […]

Utgivning av Minetest 5.6.0, en öppen klon av spelet MineCraft

UtgĂ„van Minetest 5.6.0 har presenterats, en öppen plattformsvariant av spelet MineCraft som tillĂ„ter grupper av spelare att gemensamt skapa olika strukturer av typiska block som bildar en liknande virtuell vĂ€rld (sandbox-genren). Spelet Ă€r skrivet i C++ med anvĂ€ndning av 3D-motorn irrlicht. För att skapa tillĂ€gg anvĂ€nds sprĂ„ket Lua. Koden för Minetest distribueras under licensen LGPL, medan spelarresurserna distribueras under licensen CC BY-SA 3.0. Klara […]

SÄrbarhet i io_uring-delssystemet i Linux-kÀrnan som gör det möjligt att erhÄlla root-rÀttigheter frÄn containern

I implementeringen av grĂ€nssnittet för asynkron I/O io_uring, som ingĂ„r i kĂ€rnan Linux sedan version 5.1, har en sĂ„rbarhet upptĂ€ckts (CVE-2022-29582) som gör det möjligt för en icke-privilegierad anvĂ€ndare att fĂ„ root-rĂ€ttigheter i systemet, Ă€ven vid körning av en exploatering frĂ„n en container. SĂ„rbarheten orsakas av ett anrop till ett redan frigivet minnesblock, och den förekommer i Linux-kĂ€rnor frĂ„n och med grenen 5.10, och Ă„tgĂ€rdades i april i uppdateringar […]

Utgivning av NetBSD 9.3

15 mĂ„nader efter publiceringen av den senaste uppdateringen har utgĂ„van av operativsystemet NetBSD 9.3 offentliggjorts. Installationsavbilder pĂ„ 470 MB har förberedts för nedladdning, tillgĂ€ngliga i versioner för 57 systemarkitekturer och 16 olika CPU-familjer. Version 9.3 Ă€r helt kompatibel med tidigare utgĂ„vor av grenen 9.x och innehĂ„ller viktiga korrigeringar, inklusive Ă„tgĂ€rder mot sĂ„rbarheter. Det var ursprungligen tĂ€nkt […]

Den nionde versionen av patchar för Linux-kÀrnan med stöd för programmeringssprÄket Rust

För kĂ€rnan Linux har den nionde versionen av patcharna med komponenter för utveckling av enhetsdrivrutiner pĂ„ sprĂ„ket Rust föreslagits. Den nya versionen Ă€r en nedskuren variant av den Ă„ttonde utgĂ„van, som publicerades för nĂ„gra dagar sedan. Paketet kĂ€nnetecknas av en betydande minskning av storleken och behĂ„ller endast den nödvĂ€ndiga minimimĂ€ngden som Ă€r tillrĂ€cklig för att kompilera ett kĂ€rnmodul skrivet i Rust. Det förvĂ€ntas att den minimala patchen kommer att förenkla antagandet av stöd […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster