LINUX-BG   Adres : http://www.linux-bg.org
Vsichki novini za: Mart, 2022
Adres za burza informatsiia: http://www.linux-bg.org/cgi-bin/y/index.pl?page=news&key=all&idx=2022_03
Seriozna uiazvimost v Linuks iadroto    
ot RED na 8-03-2022@14:24 GMT(+2)

Otkrita e nova seriozna uiazvimost v Linuks iadroto koiato pozvoliava na lokalen potrebitel da prezapishe proizvolen fail, dori i takuv koito e samo za chetene. Po tozi nachin eksploit izpolzvasht tazi uiazvimost mozhe da promeni sudurzhanieto v proizvolen protses.

Uiazvimostta e zapisana pod nomer CVE-2022-0847 i zasiaga vsichki Linuks iadra versiia >= 5.8 bez poslednite 5.16.11, 5.15.25 i 5.10.102. Kodovoto ime na uiazvimostta e "Dirty Pipe" i tia zasiaga sushto taka vsichki Android telefoni izpolzvashti zasegnatite versii. Primerno poslednata versiia na Android za Pixel 6 kakto i Samsung Galaxy S22 sa uiazvimi. Za momenta edinstveniia nachin da se zashtitite ot tazi uiazvimost, ako polzvate niakoia ot zasegnatite iadra, e da obnovite versiiata na iadroto.

Podrobnostite mozhe da nauchite ot Ars Technica.

[Komentari: 0]


Nova otdalechena uiazvimost v OpenSSL    
ot RED na 16-03-2022@17:07 GMT(+2)

OpenSSL proekta opovesti ofitsialno za nova uiazvimost koiato pozvoliava na otdalechen zlonameren potrebitel da zatsikli biblioteka izpolzvaiki spetsialno podgotven sertifikat. Po tozi nachin mozhe da se predizvika Denial Of Service (DoS) pri vsichki programi, bilo to klientski ili survurni, izpolzvashti OpenSSL bibliotekata. Problemut e otstranen v OpenSSL versii 3.0.2 i 1.1.1n. LibreSSL sushto strada ot tazi uiazvimost.

Podrobnostite mozhe da nauchite ot tuk.

[Komentari: 0]


Morpheus AI shte se poiavi prez april    
ot RED na 24-03-2022@13:14 GMT(+2)

Morpheus AI e kolektsiia ot biblioteki ot firmata Nvidia chiiato tsel e otkrivaneto na problemi sus sigurnostta na danni izpolzvaiki izkustven intelekt. Po-spetsialno Morpheus shte pomogne na razrabotchitsite lesno da suzdadat programi koito otkrivat fishing ataki, iztichane na taina informatsiia ili otkrivane na zloupotrebite pri parichni tranzaktsii.

Ochakva se vsichki biblioteki v Morpheus AI da budat publikuvani kato svoboden softuer v GitHub tozi april. Grafichnite protsesori na Nvidia shte budat osnovnite protsesori na dannite.

Kato nachalo Morpheus AI shte mozhe da se izpolzva za suzdavane na C++ i Python programi.

Iztochnik:
https://www.theregister.com/2022/03/23/...

[Komentari: 0]


CHudniia sviat na operatsionnite sistemi ...    
ot RED na 31-03-2022@14:06 GMT(+2)

V nashe vreme nai-populiarnite i izpolzvani operatsionni sistemi sa napisani na ezika C. No v sveta ima i drugi, ekzotichni, operatsionni sistemi napisani na ezitsi kato Lisp, Algol, Oberon ili C++. Naskoro TheRegister publikuva spisuk pridruzhen s interesna informatsiia za niakoi ot tezi OS.
TSialata statiia e priiatno chetivo za v svobodnoto vreme i se namira tuk:

https://www.theregister.com/2022/03/29/...

Ako i vie ste rabotili ili suzdavate niakoia ne-C bazirana operatsionna sistema, to mozhe da spodelite tova v komentarite kum tazi novina.  

[Komentari: 0]


Obshto novini za tozi period: 4

Avtorite na saita, kakto i tehnite sutrudnitsi zapazvat avtorskite prava vurhu sobstvenite si materiali publikuvani tuk, no te sa copyleft t.e. mogat svobodno da budat kopirani i razprostraniavani s iziskvaneto izrichno da se upomenava imeto na avtora, kakto i da se publikuva na vidno miasto, che te sa vzeti ot originalniia im URL-adres na tozi survur (http://www.linux-bg.org). Avtorskite prava na prevodnite materiali prinadlezhat na tehnite avtori. Ako s publikuvaneto tuk na niakakuv material nevolno sa narusheni nechii prava - sled konstatiraneto na tozi fakt materialut shte bude svalen.

All trademarks, logos and copyrights mentioned on this site are the property of their respective owners.
Linux is copyright by Linus Torvalds.
© Linuks za bulgari EOOD 2007
© Slavei Karadjov 1999 - 2006

All rights reserved.

Изпълнението отне: 0 wallclock secs ( 0.10 usr + 0.01 sys = 0.11 CPU)