Kategori: Blogg

En sÄrbarhet i Linux-kÀrnan som möjliggör att man kan höja sina privilegier via BPF

Information har publicerats om en sĂ„rbarhet (CVE-2020-8835) i Linux-kĂ€rnan som anvĂ€ndes i tĂ€vlingen Pwn2Own 2020 vid en demonstration av att hacka Ubuntu. SĂ„rbarheten gjorde det möjligt för en icke-privilegerad anvĂ€ndare att fĂ„ root-rĂ€ttigheter. Ett fungerande exploit finns, men har Ă€nnu inte publicerats. SĂ„rbarheten finns i eBPF-subsystemet som möjliggör körning av hanterare för spĂ„rning, analys av systemets prestanda och trafikhantering, som utförs i kĂ€rnan i en sĂ€rskild virtuell […]

Distributionen för att skapa nÀtverkslagringslösningar OpenMediaVault 5 Àr tillgÀnglig

Efter nÀstan tvÄ Är sedan skapandet av den förra betydande grenen har distributionen OpenMediaVault 5 slÀppts, som Àr inriktad pÄ snabb distribution av nÀtverkslagring (NAS, Network-Attached Storage). Projektet OpenMediaVault grundades 2009 efter en splittring bland utvecklarna av distributionen FreeNAS, vilket resulterade i att ett avknoppningsprojekt skapades tillsammans med det klassiska FreeNAS baserat pÄ FreeBSD.

SÄrbarheter i autouppdateringsmekanismen för Apache NetBeans

Information about two vulnerabilities in the automatic update delivery system for the integrated development environment Apache NetBeans has been revealed, allowing the server's updates and nbm-packages to be altered. The issues were addressed discreetly in the release of Apache NetBeans 11.3. The first vulnerability (CVE-2019-17560) is caused by the lack of SSL certificate and hostname verification when loading data via HTTPS, which can allow the loaded data to be covertly altered […]

RAR-arkivator 5.90

The proprietary archiver RAR version 5.90 has been released. The change log for the console version includes: Increased RAR compression speed when using processors with 16 or more cores. When creating RAR5 archives, the 'Fastest' compression method generally provides denser packing for easily compressible data (command line equivalent — key -m1). The maximum number of threads used has increased from 32 to 64. […]

Review of the PoE switch GS1350-12HP + Giveaway

Review of the 12-port smart managed gigabit PoE switch Zyxel GS1350-12HP with gigabit uplink and a price of 21,799 rubles. Everyone who takes a look under the cut risks receiving it completely free. About Zyxel A public company headquartered in Taiwan, specializing in the production of networking equipment for home and business since 1989. Its shares are traded on the Taiwan stock exchange. It has a representative office in […]

How Email Works

This is the beginning of a comprehensive course on how mail servers operate. My goal is not to quickly teach someone to work with mail servers. There will be a lot of additional information concerning the topics we will encounter along the way, as I aim to design this course primarily for those who are just taking their first steps. PrefaceIt's well-established that I work part-time as a teacher […]

Release of the Linux distribution openEuler 20.03, developed by Huawei.

Företaget Huawei har lanserat Linux-distributionen openEuler 20.03, vilket Ă€r den första versionen som kommer att stödjas inom ramen för en lĂ„ngsiktig supportcykel (LTS). Paketuppdateringar för openEuler 20.03 kommer att slĂ€ppas fram till den 31 mars 2024. FörrĂ„d och installations-iso-bilder (x86_64 och aarch64) Ă€r tillgĂ€ngliga för fri nedladdning med kĂ€llkoden för paketen. KĂ€llkoden för distributionsspecifika komponenter finns pĂ„ […]

Wine 5.5

Den 27 mars slĂ€pptes Wine 5.5. Wine Ă€r ett kompatibilitetslager för Windows-appar med POSIX-kompatibla operativsystem som översĂ€tter Windows API-anrop till POSIX-anrop i realtid istĂ€llet för att emulera Windows-logik som en virtuell maskin. Förutom över 32 bugfixar i buggrapporten innehĂ„ller den nya versionen: Inbyggda bibliotek anvĂ€nder nu UCRTBase C-runtime FörbĂ€ttrat stöd för debuggingsinformation i PE-filer. Tillagt […]

Linux-kÀrna 5.6

Huvudsakliga förĂ€ndringar: Stöd för Intel MPX (memory protection extension) har tagits bort frĂ„n kĂ€rnan. RISC-V har fĂ„tt stöd för KASAN. ÖversĂ€ttningen av kĂ€rnan frĂ„n 32-bitars typ time_t och dĂ€rtill relaterade typer Ă€r avslutad: kĂ€rnan Ă€r redo för problemet 2038. Operationer för io_uring-subsystemet har lagts till. Systemanropet pidfd_getfd() har lagts till, vilket gör det möjligt för en process att hĂ€mta descriptorn för en öppen fil frĂ„n en annan process. En bootconfig-mekanism har lagts till, vilket gör det möjligt för kĂ€rnan […]

Linux-konsolverktyg som kan göra ditt liv enklare (Del 2)

Eftersom den tidigare artikeln mottogs ganska bra, skulle det vara fel att inte dela med mig av ytterligare verktyg som jag anvĂ€nder Ă€n idag. Jag vill genast klargöra att artikeln Ă€r anpassad Ă€ven för nybörjare, och gamla linuxanvĂ€ndare fĂ„r tĂ„la lite repetition av materialet. LĂ„t oss gĂ„ vidare till Ă€mnet! Inledning för nybörjare. Det Ă€r vĂ€rt att börja med vilken distribution du har installerad. […]

Konsolverktyg för Linux som kan underlÀtta ditt liv

Lite om konsolverktyg som fĂ„ kĂ€nner till, men som kan vara anvĂ€ndbara bĂ„de för en nybörjare och för en erfaren senior. Varför skriva om detta? Det Ă€r vĂ€rt att skriva om verktyg (framför allt konsolverktyg) eftersom jag ser hur mĂ„nga mĂ€nniskor inte utnyttjar kraften i konsolen till fullo. MĂ„nga nöjer sig med att bara skapa filer, och […]

VPN WireGuard 1.0.0 Àr tillgÀnglig

Den betydelsefulla utgĂ„van av VPN WireGuard 1.0.0 har presenterats, vilket markerade leveransen av WireGuard-komponenter i kĂ€rnan för Linux 5.6 och stabiliseringen av utvecklingen. Koden som ingĂ„r i kĂ€rnan för Linux har genomgĂ„tt en ytterligare sĂ€kerhetsgranskning utförd av ett oberoende företag som specialiserar sig pĂ„ sĂ„dana kontroller. Granskningen avslöjade inga problem. Eftersom WireGuard nu utvecklas inom kĂ€rnan för Linux, för distributioner […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster