В ядре Linux исправлены баги 15-летней давности

В ядре Linux исправлены баги 15-летней давности
01:36, марта 17, 2021 Три уязвимости устранены в подсистеме iSCSI ядра Linux. Они позволяли злоумышленнику с базовыми пользовательскими привилегиями получить root-права. К счастью, эти баги можно эксплуатировать только локально...
Сообщает xakep.ru  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Серьезные баги исправлены в роутерах D-Link

Серьезные баги исправлены в роутерах D-Link Исследователи обнаружили, что ряд моделей маршрутизаторов компании D-Link был уязвим перед инъекциями команд, в том числе удаленными. …

Наука и Технологии 03:00, декабря 10, 2020 | xakep.ru
В ядре Linux 6.5 появится системный вызов cachestat

В ядре Linux 6.5 появится системный вызов cachestat В кодовую базу, на основе которой формируется ядро Linux 6.5, принято изменение с реализацией нового системного вызова "cachestat", позволяющего программам в пространстве пользователя запрашивать более детальную статистику из страничного кэша на стороне ядра. …

Наука и Технологии 01:12, июля 14, 2023 | opennet.ru
Архитектура ia64 оставлена в ядре Linux без сопровождения

Архитектура ia64 оставлена в ядре Linux без сопровождения Линус Торвальдс принял в ветку ядра Linux 5.11 изменение, переводящее архитектуру ia64, применяемую в процессорах Intel Itanium, в категорию оставленных без сопровождения ("orphaned"), что подразумевает прекращение тестирования. В комментарии к изменениям Линус указал, что компания Hewlet …

Игры и Сеть 12:00, февраля 2, 2021 | opennet.ru
Ошибка в ядре Linux 5.12-rc1, приводящая к потере данных в ФС

Ошибка в ядре Linux 5.12-rc1, приводящая к потере данных в ФС Линус Торвальдс предостерёг пользователей о выявлении в экспериментальном выпуске ядра 5.12-rc1 критической проблемы, посоветовал не устанавливать для тестирования данную версию и переименовал Git-тег "v5.12-rc1" в "v5.12-rc1-dontuse". Проблема проявляется при использовании файла подкачки …

Игры и Сеть 13:36, марта 5, 2021 | opennet.ru
Уязвимость в ядре Linux, затрагивающая сетевой протокол CAN BCM

Уязвимость в ядре Linux, затрагивающая сетевой протокол CAN BCM В ядре Linux выявлена уязвимость (CVE-2021-3609), позволяющая локальному пользователю поднять свои привилегии в системе. Проблема вызвана состоянием гонки в реализации протокола CAN BCM и проявляется в выпусках ядра Linux с 2.6.25 по 5.13-rc6. В дистрибутивах проблема пока остаётся неиспр …

Игры и Сеть 18:54, июня 20, 2021 | opennet.ru
В ядре Linux 5.13 появится начальная поддержка CPU Apple M1

В ядре Linux 5.13 появится начальная поддержка CPU Apple M1 Гектор Мартин (Hector Martin), предложил включить в ядро Linux первый набор патчей, подготовленных проектом Asahi Linux, ведущим работу по адаптации Linux для компьютеров Mac, оснащённых ARM-чипом Apple M1. Указанные патчи уже одобрены сопровождающим ветки Linux SoC и приняты в кодовую ба …

Наука и Технологии 12:18, апреля 10, 2021 | opennet.ru
Root-уязвимость в ядре Linux и отказ в обслуживании в systemd

Root-уязвимость в ядре Linux и отказ в обслуживании в systemd Исследователи безопасности из компании Qualys раскрыли детали двух уязвимостей, затрагивающих ядро Linux и системный менеджер systemd. Уязвимость в ядре (CVE-2021-33909) позволяет локальному пользователю добиться выполнения кода с правами root через манипуляции с каталогами большой вложен …

Игры и Сеть 15:54, июля 21, 2021 | opennet.ru
Lunatik - инструментарий для создания в ядре Linux обработчиков на языке Lua

Lunatik - инструментарий для создания в ядре Linux обработчиков на языке Lua Проект Lunatik развивает инструментарий, позволяющий использовать язык Lua для расширения функциональности ядра Linux и быстрого написания скриптов-обработчиков, работающих на уровне ядра. Для выполнения кода задействован интерпретатор Lua, модифицированный для работы на уровне ядра. Код …

Наука и Технологии 21:48, апреля 22, 2024 | opennet.ru
В ядре Linux устранены уязвимости, связанные с состоянием гонки

В ядре Linux устранены уязвимости, связанные с состоянием гонки Эксперт Positive Technologies обнаружил ряд проблем в ядре Linux, эксплуатация которых позволяла локально повысить привилегии в системе. …

Наука и Технологии 12:36, марта 4, 2021 | xakep.ru
Инженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPU

Инженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPU Так как число поддерживаемых в ядре Linux режимов для противостояния уязвимостям в CPU достигло 15 и перечисление всех уязвимостей в командной строке ядра стало довольно сложной задачей, разработчик ядра из компании AMD предложил перейти от настройки блокировки конкретных уязвимостей к вы …

Игры и Сеть 21:00, сентября 17, 2024 | opennet.ru
Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии

Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правами ядра. Уязвимость, которой присвоено ко …

Наука и Технологии 11:00, июля 6, 2023 | opennet.ru
Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди прочего, м …

Наука и Технологии 03:36, апреля 17, 2023 | opennet.ru
Уязвимости в ядре Linux, затрагивающие реализации VSOCK, Futex и io_uring

Уязвимости в ядре Linux, затрагивающие реализации VSOCK, Futex и io_uring В ядре Linux выявлено три уязвимости, которые потенциально позволяют локальному пользователю поднять свои привилегии в системе. …

Игры и Сеть 20:36, февраля 6, 2021 | opennet.ru
Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux

Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.0 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменени …

Наука и Технологии 03:00, апреля 16, 2021 | opennet.ru
Российская операционная система Uncom OS начинает работать на ядре Linux 6.8

Российская операционная система Uncom OS начинает работать на ядре Linux 6.8 ООО «АДВИЛАБС-РУС» переводит российскую операционную систему Uncom OS на ядро Linux 6.8. Вышедшая новейшая стабильная версия ядра содержит значимые обновления и доработки, направленные на повышение производительности и безопасности разнообразного оборудования, включая ноутбуки, ПК, сетевы …

Наука и Технологии 15:00, августа 12, 2024 | android-robot.com
В ядре Linux появится возможность использования eBPF для создания планировщиков задач

В ядре Linux появится возможность использования eBPF для создания планировщиков задач Линус Торвальдс выразил готовность принять в состав ядра Linux 6.11, релиз которого ожидается в конце сентября, патчей с реализацией механизма "sched_ext" (SCX), позволяющего использовать eBPF для создания планировщиков CPU, охватывающих практически все аспекты планирования выполнения зад …

Игры и Сеть 14:12, июня 12, 2024 | opennet.ru
Ошибка десятилетней давности позволяет получить root-права в Linux-системах

Ошибка десятилетней давности позволяет получить root-права в Linux-системах Специалисты компании Qualys обнаружили в sudo уязвимость, получившую название Baron Samedit. Баг затрагивает большинство дистрибутивов Linux и может использоваться для получения root-доступа. …

Наука и Технологии 08:24, января 28, 2021 | xakep.ru
Build 2021: Windows Subsystem for Linux теперь поддерживает Linux-приложения с GUI

Build 2021: Windows Subsystem for Linux теперь поддерживает Linux-приложения с GUI В рамках Build 2021 Microsoft объявила о публичном релизе поддержки Linux-приложений с графическим интерфейсом в подсистеме Windows для Linux (WSL) второго поколения. Напомним, что эта функция была анонсирована несколько месяцев назад и до текущего момента была доступна в качестве предвар …

Игры и Сеть 12:54, мая 27, 2021 | thecommunity.ru
ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux

ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных систем, созданных на базе ядра Linux. Кон …

Игры и Сеть 01:54, апреля 6, 2021 | opennet.ru
Процессы и память в Linux. Отрывок из книги Внутреннее устройство Linux

Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux» Для подписчиковПроцессы операционной системы в большинстве случаев отождествляются с выполняющимися программами, что не совсем верно, точнее — совсем неверно. В современных операционных системах, включая Linux, между программой и процессом есть очевидная взаимосвязь, но далеко не такая не …

Наука и Технологии 14:18, марта 5, 2021 | xakep.ru
Две опасные уязвимости исправлены в Dell Wyse Thin Client

Две опасные уязвимости исправлены в Dell Wyse Thin Client Разработчики Dell выпустили обновления для некоторых моделей Wyse Thin Client. Патчи исправляют ряд критических уязвимостей, которые можно использовать удаленно и без аутентификации. …

Наука и Технологии 02:12, декабря 23, 2020 | xakep.ru
У Sony PlayStation 5 серьёзные проблемы с DualSense и они пока не исправлены

У Sony PlayStation 5 серьёзные проблемы с DualSense и они пока не исправлены Компания Sony выпустила свою новую игровую приставку PlayStation 5 уже месяц назад. Одновременно стал доступен и контроллер DualSense. Согласно отзывам в сети, у геймпада серьёзные проблемы и они не устранены недавними обновлениями ПО. Речь идёт о так называемом «дрифте» анало …

Наука и Технологии 20:00, декабря 11, 2020 | ixbt.com
В Android исправлены четыре уязвимости, которые используются в реальных атаках

В Android исправлены четыре уязвимости, которые используются в реальных атаках По данным Google Project Zero, сразу четыре уязвимости нулевого дня в Android использовались хакерами, прежде чем были исправлены в начале этого месяца. …

Наука и Технологии 14:54, мая 21, 2021 | xakep.ru
CDPR: многие проблемы Cyberpunk 2077, упомянутые в рецензиях, уже исправлены, а другие устранит патч первого дня

CDPR: многие проблемы Cyberpunk 2077, упомянутые в рецензиях, уже исправлены, а другие устранит патч первого дня В обзорах Cyberpunk 2077, которые появились 7 декабря, множество рецензентов указывали на плохое техническое состояние игры. Проблемы с анимациями, поведением NPC, сбои, заставляющие возвращаться к контрольной точке — с этими и другими неприятностями столкнулись критики, работавшие …

Игры 17:48, декабря 9, 2020 | 3dnews.ru
Подрядчик на объект не заходил, недочеты не исправлены: красноярская активистка пожаловалась властям на ситуацию с парком в Солнечном

«Подрядчик на объект не заходил, недочеты не исправлены»: красноярская активистка пожаловалась властям на ситуацию с парком в Солнечном Подрядчик парка в Солнечном долгое время не заходил на объект и не исправлял недостатки, рассказала активистка Ксения Бессонова в правительстве Красноярского края 4 февраля 2021 года. …

Новости 12:00, февраля 4, 2021 | newslab.ru
ГК Astra Linux выпустила крупное обновление Astra Linux Common Edition

ГК Astra Linux выпустила крупное обновление Astra Linux Common Edition В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработок в существующей функциональности …

Игры и Сеть 09:36, декабря 30, 2020 | cnews.ru
ГК Astra Linux выпустила значительное обновление Astra Linux Common Edition

ГК Astra Linux выпустила значительное обновление Astra Linux Common Edition ГК Astra LInux объявила о выпуске значительного обновления ОС Astra Linux Common Edition релиз «Орел» 2.12.40. В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработо …

Наука и Технологии 05:48, декабря 30, 2020 | ict-online.ru
Стало известно, что находится в ядре Марса

Стало известно, что находится в ядре Марса Ученым впервые удалось узнать, из чего состоит ядро Красной планеты и уточнить его размер. В этом помог анализ архивных данных марсианского посадочного аппарата InSight, пишет Gizmodo. Исследователи впервые обнаружили сейсмические волны, проходившие через ядро Марса. Аппарат пробыл на Кра …

Наука и Технологии 00:00, апреля 28, 2023 | korrespondent.net
Apple исправила опасные баги в обновлении iOS и iPadOS

Apple исправила опасные баги в обновлении iOS и iPadOS Компания Apple в новых ОС iOS 14.3 и iPadOS 14.3 устранила 11 багов. Среди них были и опасные уязвимости, которыми вполне могли воспользоваться злоумышленники. Хакерам всего-то требовалось запустить вредоносный файл шрифта в системе, открывающий доступ к личным данным пользователя. Серьез …

Новости 14:24, декабря 15, 2020 | inforeactor.ru
АНБ выявило новые критические баги в Microsoft Exchange

АНБ выявило новые критические баги в Microsoft Exchange На этой неделе Microsoft выпустила обновления безопасности для Exchange Server, которые устраняют набор из четырех уязвимостей, оцененных как серьезные и критические. Все проблемы ведут к удаленному выполнению произвольного кода и некоторые из них были обнаружены специалистами АНБ. …

Наука и Технологии 04:36, апреля 16, 2021 | xakep.ru
В ядре нашей планеты открыта ранее неизвестная структура

В ядре нашей планеты открыта ранее неизвестная структура Исследователи нашли больше доказательств того, что во внутреннем ядре Земли, похоже, есть еще одно, «самое внутреннее» ядро. …

Наука 09:18, марта 6, 2021 | popmech.ru
Через боль. В сети показали баги Cyberpunk 2077

Через боль. В сети показали баги Cyberpunk 2077 Самая долгожданная компьютерная игра последних лет Cyberpunk 2077 оказалась "сырой". Официально она вышла 10 декабря и первые отзывы были восторженными. Но к этому дню в социальных сетях появились записи геймплея с многочисленными багами игры. Заметнее всего ошибки в графике и анимации. М …

Игры 16:12, декабря 14, 2020 | korrespondent.net
Баги в Bluetooth LE стеке Zephyr чреваты отказом в обслуживании и RCE

Баги в Bluetooth LE стеке Zephyr чреваты отказом в обслуживании и RCE Zephyr RTOS, под управлением которой работают многие встроенные устройства, получила обновление, устранившее ряд уязвимостей, ведущих к отказу в обслуживании (DoS), а также удаленному выполнению произвольного кода. …

Наука и Технологии 15:36, июня 24, 2021 | xakep.ru
Эксперты Microsoft нашли критические баги в роутерах Netgear

Эксперты Microsoft нашли критические баги в роутерах Netgear Инженеры компании Microsoft предупредили, что прошивка некоторых роутеров Netgear содержит три критические уязвимости, и в итоге устройства могут использоваться в качестве точки проникновения в корпоративные сети. …

Наука и Технологии 18:54, июля 1, 2021 | xakep.ru
Алмаз может выдержать давление в пять раз больше, чем в ядре Земли

Алмаз может выдержать давление в пять раз больше, чем в ядре Земли Удивительно, но структура материала сохраняется даже при сжатии до 2 триллионов паскалей, что более чем в пять раз превышает давление в ядре Земли. Исследование предполагает, что алмаз является метастабильным при высоких давлениях: он сохраняет свою структуру, несмотря на то, что в таких …

Новости 16:12, января 29, 2021 | gazetadaily.ru
Разработчики Qnap устранили серьезные баги в операционных системах QTS, QES и QuTS

Разработчики Qnap устранили серьезные баги в операционных системах QTS, QES и QuTS Инженеры Qnap выпустили несколько обновлений, исправив ряд уязвимостей в NAS компании, работающих под управлением операционных систем QES, QTS и QuTS hero. …

Наука и Технологии 14:36, декабря 25, 2020 | xakep.ru
Баги, которые от нас скрывают. Выбираем лучший сайт для поиска уязвимостей

Баги, которые от нас скрывают. Выбираем лучший сайт для поиска уязвимостей Для подписчиковСуществует всего несколько сайтов, которые можно использовать, чтобы искать уязвимости. В этой статье я проверю, насколько хорошо они справляются со своей задачей и находят уязвимости, получившие номер CVE, и выберу те поисковики, которые лучше использовать в первую очередь …

Наука и Технологии 04:00, июня 13, 2021 | xakep.ru
CD Projekt RED исправила баги в первом крупном патче для Cyberpunk 2077

CD Projekt RED исправила баги в первом крупном патче для Cyberpunk 2077 Через неделю компания для Cyberpunk 2077 выпустить еще один крупный патч 1.2. …

Наука и Технологии 23:00, января 23, 2021 | astera.ru
3 лучших мода для Cyberpunk 2077: улучшают графику и фиксят баги

3 лучших мода для Cyberpunk 2077: улучшают графику и фиксят баги С момента выхода Cyberpunk 2077 постоянно появляется в новостях – в основном потому, что в проекте слишком много багов. Однако интерфейс игры сильно отличается в зависимости от платформы и модов, которые установил геймер.Cyber Engine Tweaks: для повышения производительностиХотя над разраб …

Наука и Технологии 17:48, января 31, 2021 | ichip.ru
Cyberpunk 2077 решили удалить из PS Store из-за жалоб на баги и оптимизацию

Cyberpunk 2077 решили удалить из PS Store из-за жалоб на баги и оптимизацию Сразу после выхода долгожданной Cyberpunk 2077 на разработчиков CD Projekt RED обрушилось огромное количество жалоб от геймеров. Игроки жаловались на нестабильность игры, а также на несоответствующею графику. Больше всего пострадала консольная версия игры. Разочарованные геймеры потребова …

Наука и Технологии 06:48, декабря 19, 2020 | itzine.ru