發布一組簡約的系統實用程序 Toybox 0.8.8
Toybox 0.8.8 是一組系統實用程序，它已發布，BusyBox 也已發布，它設計為單一可執行文件，並針對系統資源消耗進行了最佳化。 該專案由前 BusyBox 維護者開發，並在 0BSD 許可證下分發。 Toybox 的主要目的是讓製造商能夠使用一組簡約的標準實用程序，而無需打開修改後的組件的源代碼。 根據 Toybox 的功能，[...]
分類博客
GNU Binutils 2.39 發布
GNU Binutils 2.39 系統實用程式集已經發布，其中包括 GNU 連結器、GNU 彙編器、nm、objdump、strings、strip 等程式。在新版本中：當啟用在堆疊上執行程式碼的能力時，以及當二進位檔案中存在記憶體段時，ELF 格式的檔案連結器（ELF 連結器）現在會顯示警告 [...]
核心漏洞 Linux這允許您更改 tmpfs 和共享記憶體的內容
在核心 Linux 已發現一個漏洞 (CVE-2022-2590)，該漏洞允許非特權使用者在沒有寫入權限的情況下修改記憶體映射檔案 (mmap) 和 tmpfs 中的文件，從而提升其權限。此問題與 Dirty COW 漏洞性質類似，但僅限於影響共享記憶體 (shmem/[...]) 中的資料。
SQUIP 是針對 AMD 處理器的攻擊，可導致資料透過第三方管道洩露
格拉茨技術大學（奧地利）的研究團隊先前因開發 MDS、NetSpectre、Throwhammer 和 ZombieLoad 攻擊而聞名，該團隊先前揭露了有關 AMD 處理器上的新側通道攻擊方法 (CVE-2021-46778) 的資訊調度器佇列，用於調度CPU不同執行單元中指令的執行。這種名為 SQUIP 的攻擊可讓您確定另一個進程或虛擬進程中使用的計算 [...]
Rust 1.63 編程語言發布
Rust 1.63 通用編程語言的發布已經發布，該語言由 Mozilla 項目創建，但現在由獨立的非營利組織 Rust 基金會贊助開發。 該語言專注於內存安全，並提供實現高作業並行性的方法，同時避免使用垃圾收集器和運行時（運行時減少為標準庫的基本初始化和維護）。 […]
微軟開放表情符號庫
微軟發布了一個表情符號庫，其中包含超過 1500 個圖標，並提供多種格式（3D、多色、扁平化和高對比度）。該庫的內容與提供給使用者的新表情符號集相符。 Windows 去年新增了 11 個圖標，並補充了 3D 圖標版本。此圖示庫採用 MIT 許可證開源，允許衍生創作以及在您自己的產品中使用這些圖示。來源：opennet.ru
發布 Ubuntu 22.04.1 LTS
Canonical 發布了其發行版的首個修正版本。 Ubuntu 22.04.1 LTS 版本更新了數百個軟體包，修復了漏洞和穩定性問題。新版本還修復了安裝程式和引導程式中的錯誤。 Ubuntu 22.04.1 標誌著 LTS 版本基本穩定化工作的完成－面向用戶 Ubuntu 4月20日，您將收到升級到 […] 的提示。
魔法門之英雄無敵 2 開放引擎發布 - fheroes2 - 0.9.18
fheroes2 0.9.18 專案現已推出，它從頭開始重新創建了《魔法門之英雄無敵 II》遊戲引擎。此專案程式碼以 C++ 編寫，並根據 GPLv2 授權分發。要運行遊戲，您需要遊戲資源文件，例如，可以從《魔法門之英雄無敵 II》演示版或原版遊戲中獲取。主要變化：重新編寫程式碼，[…]
AEPIC Leak - 導致 Intel SGX enclave 金鑰洩漏的攻擊
有關針對英特爾處理器的新攻擊 - AEPIC 洩漏（CVE-2022-21233）的詳細資訊已被披露，該攻擊導致來自隔離的英特爾 SGX（軟體保護擴充）區域的機密資料外洩。這個問題影響第 10、11 和 12 代英特爾 CPU（包括新的 Ice Lake 和 Alder Lake 系列），是由架構缺陷引起的，該缺陷允許存取 APIC 暫存器中剩餘的未初始化資料 […]
在核心 Linux 在 POSIX CPU 定時器、cls_route 和 nf_tables 中發現了可利用的漏洞。
在核心 Linux 已發現多個漏洞，這些漏洞涉及存取先前已釋放的記憶體區域，允許本地用戶提升權限。針對所有正在調查的問題，我們已創建了可用的漏洞利用原型，並將於漏洞資訊發布後一周內發布。修復這些問題的補丁已發送給核心開發人員。 LinuxCVE-2022-2588 – cls_route 過濾器實作中的漏洞，[…]
谷歌擴大了其內核漏洞激勵計劃。 Linux
谷歌宣布擴大其內核漏洞賞金計畫。 Linux發現新漏洞並基於此漏洞創建可用漏洞利用程式的最高獎勵已從 91 美元提高至 133 美元。除了先前使用的 kCTF（Kubernetes 奪旗賽）環境外，還提出了新的駭客攻擊環境：基於最新的穩定版本 […]
Kali 安全研究發布 Linux 2022.3
Kali發行版已發布 Linux 2022.3 版本專為測試系統漏洞、執行審計、分析殘留資料以及識別惡意攻擊後果而設計。該發行版中的所有原創開發成果均以 GPL 授權發布，並透過公共 Git 倉庫提供。提供多個 ISO 鏡像供下載：432 MB、2.9 GB、3.4 GB 和 9.8 GB […]