Инженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPU

Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.0 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменени …

Ошибка в ядре Linux 5.12-rc1, приводящая к потере данных в ФС Линус Торвальдс предостерёг пользователей о выявлении в экспериментальном выпуске ядра 5.12-rc1 критической проблемы, посоветовал не устанавливать для тестирования данную версию и переименовал Git-тег "v5.12-rc1" в "v5.12-rc1-dontuse". Проблема проявляется при использовании файла подкачки …

Уязвимость в ядре Linux, затрагивающая сетевой протокол CAN BCM В ядре Linux выявлена уязвимость (CVE-2021-3609), позволяющая локальному пользователю поднять свои привилегии в системе. Проблема вызвана состоянием гонки в реализации протокола CAN BCM и проявляется в выпусках ядра Linux с 2.6.25 по 5.13-rc6. В дистрибутивах проблема пока остаётся неиспр …

В ядре Linux 5.13 появится начальная поддержка CPU Apple M1 Гектор Мартин (Hector Martin), предложил включить в ядро Linux первый набор патчей, подготовленных проектом Asahi Linux, ведущим работу по адаптации Linux для компьютеров Mac, оснащённых ARM-чипом Apple M1. Указанные патчи уже одобрены сопровождающим ветки Linux SoC и приняты в кодовую ба …

В ядре Linux исправлены баги 15-летней давности Три уязвимости устранены в подсистеме iSCSI ядра Linux. Они позволяли злоумышленнику с базовыми пользовательскими привилегиями получить root-права. К счастью, эти баги можно эксплуатировать только локально …

В ядре Linux 6.5 появится системный вызов cachestat В кодовую базу, на основе которой формируется ядро Linux 6.5, принято изменение с реализацией нового системного вызова "cachestat", позволяющего программам в пространстве пользователя запрашивать более детальную статистику из страничного кэша на стороне ядра. …

Архитектура ia64 оставлена в ядре Linux без сопровождения Линус Торвальдс принял в ветку ядра Linux 5.11 изменение, переводящее архитектуру ia64, применяемую в процессорах Intel Itanium, в категорию оставленных без сопровождения ("orphaned"), что подразумевает прекращение тестирования. В комментарии к изменениям Линус указал, что компания Hewlet …

В ядре Linux устранены уязвимости, связанные с состоянием гонки Эксперт Positive Technologies обнаружил ряд проблем в ядре Linux, эксплуатация которых позволяла локально повысить привилегии в системе. …

Root-уязвимость в ядре Linux и отказ в обслуживании в systemd Исследователи безопасности из компании Qualys раскрыли детали двух уязвимостей, затрагивающих ядро Linux и системный менеджер systemd. Уязвимость в ядре (CVE-2021-33909) позволяет локальному пользователю добиться выполнения кода с правами root через манипуляции с каталогами большой вложен …

Lunatik - инструментарий для создания в ядре Linux обработчиков на языке Lua Проект Lunatik развивает инструментарий, позволяющий использовать язык Lua для расширения функциональности ядра Linux и быстрого написания скриптов-обработчиков, работающих на уровне ядра. Для выполнения кода задействован интерпретатор Lua, модифицированный для работы на уровне ядра. Код …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди прочего, м …

Российская операционная система Uncom OS начинает работать на ядре Linux 6.8 ООО «АДВИЛАБС-РУС» переводит российскую операционную систему Uncom OS на ядро Linux 6.8. Вышедшая новейшая стабильная версия ядра содержит значимые обновления и доработки, направленные на повышение производительности и безопасности разнообразного оборудования, включая ноутбуки, ПК, сетевы …

Уязвимости в ядре Linux, затрагивающие реализации VSOCK, Futex и io_uring В ядре Linux выявлено три уязвимости, которые потенциально позволяют локальному пользователю поднять свои привилегии в системе. …

Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правами ядра. Уязвимость, которой присвоено ко …

В ядре Linux появится возможность использования eBPF для создания планировщиков задач Линус Торвальдс выразил готовность принять в состав ядра Linux 6.11, релиз которого ожидается в конце сентября, патчей с реализацией механизма "sched_ext" (SCX), позволяющего использовать eBPF для создания планировщиков CPU, охватывающих практически все аспекты планирования выполнения зад …

Центробанк предложил упростить для клиентов смену банка Банк России рассматривает возможность упростить смену банка за счет универсального платежного адреса. Центробанк рассматривает возможность разработки механизма «универсального платежного адреса». Предполагается, что с его помощью клиенты будут получить средства в случае изменения банковск …

Минтруд предложил упростить выплату пособий на погребение В ведомстве отметили, что новые правила позволят исключить из процедуры выплаты социального пособия на погребение справку о смерти на бумажном носителе благодаря технологическим возможностям государственных информационных систем. …

Прилепин предложил упростить процедуру согласования митингов Председатель партии "За правду" Захар Прилепин предлагает поддержать участие молодёжи в политике и упростить процедуру согласования митингов. "Я думаю, что есть простой достаточно выход — делать упрощенную систему согласования митингов и ужесточенную систему работы с несогласованными мити …

Минтруд предложил упростить процедуру установления инвалидности Минтруд РФ предлагает изменить временный порядок установления первичной инвалидности на основе медицинских заключений. …

ЦБ предложил способ упростить переход клиентов из банка в банк ЦБ предлагает внедрить универсальный платежный адрес, который должен упростить процедуру смены банка и повысить конкуренцию. Среди других планов регулятора — развитие экосистемы вокруг компании «Мир» и подключение госорганов к СБП. …

Центробанк предложил упростить переход клиентов из банка в банк Центробанк хочет упростить для клиентов кредитных организаций процесс смены обслуживающего банка. …

Минтруд предложил упростить оформление инвалидности на время пандемии Министерство труда и социальной защиты РФ подготовило проект постановления правительства, согласно которому на время пандемии COVID-19 рекомендуется упростить временный порядок признания гражданина инвалидом, сообщает в пятницу газета "Известия". …

Путин предложил упростить получение гражданства для «Лидеров России» Президент России Владимир Путин Путин предложил упростить получение гражданства для победителей конкурса «Лидеры России». Об этом сообщает ТАСС. «Для финалистов можно вид на жительство выдавать в облегченном порядке, для победителей — гражданство. Обязательно попрошу коллег из МВД, из адм …

Минстрой России предложил упростить въезд мигрантов для работы на стройках Москва, 14 декабря 2020, 13:22 — REGNUM Министерство строительства и ЖКХ России подготовило предложения для упрощённого въезда в страну трудовых мигрантов для работы на стройках, сообщили в пресс-службе ведомства. ... …

Совфед предложил Минздраву упростить внедрение искусственного интеллекта в медицину Зампред комитета Совета Федерации по соцполитике Татьяна Кусайко отметила опасность программного обеспечения …

ЦБ предложил упростить смену банка за счет универсального платежного адреса Банк России планирует разработать механизм «универсального платежного адреса», через который клиенты будут получать средства в случае изменения банковских счетов, пишет РБК. Это должно упростить процесс смены банка. Такой механизм может быть запущен, если он будет востребован на рынке, го …

Минтруд предложил упростить процедуру распоряжения маткапиталом при строительстве дома В министерстве предлагают исключить из процедуры распоряжения средствами маткапитала выдачу отдельного документа, подтверждающего проведение работ …

Медведев выразил озабоченность блокировками в соцсетях Необходимы четкие правила, регулирующие ограничение пользовательской активности в социальных сетях, считает замглавы Совбеза РФ Дмитрий Медведев. Бесконтрольная же политика администраций этих интернет-площадок ведет к нарастанию напряженности. Такое мнение он высказал в интервью российски …

ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных систем, созданных на базе ядра Linux. Кон …

Build 2021: Windows Subsystem for Linux теперь поддерживает Linux-приложения с GUI В рамках Build 2021 Microsoft объявила о публичном релизе поддержки Linux-приложений с графическим интерфейсом в подсистеме Windows для Linux (WSL) второго поколения. Напомним, что эта функция была анонсирована несколько месяцев назад и до текущего момента была доступна в качестве предвар …

Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux» Для подписчиковПроцессы операционной системы в большинстве случаев отождествляются с выполняющимися программами, что не совсем верно, точнее — совсем неверно. В современных операционных системах, включая Linux, между программой и процессом есть очевидная взаимосвязь, но далеко не такая не …

Кремль нашел эффективный способ борьбы с блокировками на YouTube Операторов могут обязать предоставлять пользователям бесплатный доступ к видеоконтенту соцсетей — «ВКонтакте» и «Одноклассников», а также сайтам телеканалов первого и второго мультиплекса. …

После бана. Чем закончатся скандалы с блокировками россиян в Clubhouse Социальная сеть Clubhouse разбанила телеведущего Владимира Соловьёва и главного редактора Esquire Сергея Минаева, обвинивших платформу и её пользователей в травле и пренебрежением свободой слова. «Секрет фирмы» выяснил, почему в Clubhouse так легко получить бан и может ли скандал с блокир …

Роскомнадзор пригрозил миллионными штрафами и блокировками за «завышенные» оценки численности протестующих Роскомнадзор заявил, что в соцсетях распространяются сообщения «с завышенными показателями о количестве участников незаконных митингов», и пригрозил за них штрафами и блокировками. Соответствующий пресс-релиз размещен на сайте ведомства. …

«Охота» на президента: что может стоять за блокировками аккаунтов Трампа в американских соцсетях Twitter бессрочно заблокировал микроблог действующего президента США «в связи с риском дальнейшего подстрекательства к насилию». Это возмутило Дональд... …

ГК Astra Linux выпустила крупное обновление Astra Linux Common Edition В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработок в существующей функциональности …

ГК Astra Linux выпустила значительное обновление Astra Linux Common Edition ГК Astra LInux объявила о выпуске значительного обновления ОС Astra Linux Common Edition релиз «Орел» 2.12.40. В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработо …

Стало известно, что находится в ядре Марса Ученым впервые удалось узнать, из чего состоит ядро Красной планеты и уточнить его размер. В этом помог анализ архивных данных марсианского посадочного аппарата InSight, пишет Gizmodo. Исследователи впервые обнаружили сейсмические волны, проходившие через ядро Марса. Аппарат пробыл на Кра …

В ядре нашей планеты открыта ранее неизвестная структура Исследователи нашли больше доказательств того, что во внутреннем ядре Земли, похоже, есть еще одно, «самое внутреннее» ядро. …

Алмаз может выдержать давление в пять раз больше, чем в ядре Земли Удивительно, но структура материала сохраняется даже при сжатии до 2 триллионов паскалей, что более чем в пять раз превышает давление в ядре Земли. Исследование предполагает, что алмаз является метастабильным при высоких давлениях: он сохраняет свою структуру, несмотря на то, что в таких …