Antraštės #79
Element, SUDO, CentOS ir kitos naujienos.
- Element laikinai sustabdyta Google Play parduotuvėje - 2021-01-29, 21:35 UTC Google be įspėjimo ir pranešimo laikinai sustabdė Element iš Play parduotuvės.
- Element pastebi penkis kartus daugiau užsiregistravusių po Whatsapp privatumo broko - po Whatsapp pranešimo konkurentų programa Telegram pranešė, kad vartotojų skaičius padidėjo 500 proc., o Signal - 18 kartų padidėjo atsisiuntimų skaičius.
- Naujas Linux SUDO trūkumas leidžia vietiniams vartotojams įgyti root teises - problema yra krūvos pagrindu sukurtas buferio perpildymas, kurį gali naudoti bet kuris vietinis vartotojas (įprasti vartotojai ir sistemos vartotojai, išvardyti sudoers faile ar ne), o užpuolikams neprivaloma žinoti vartotojo slaptažodį, kad sėkmingai išnaudoų trūkumą. Pažeidžiamumas „Sudo“ programoje buvo įvestas beveik prieš 9 metus, 2011 m. liepos mėn.
- Buferio perpildymas komandinėje eilutėje
- Sudo pažeidžiamumas leidžia užpuolikams įgyti pagrindines privilegijas Linux sistemose (CVE-2021-3156)
- Nauji Linux branduolio pažeidžiamumai, pataisyti visuose palaikomuose Ubuntu leidimuose
- Mitre - CVE-2020-28374
- Red Hat klientų portalas: CVE-2020-28374
- Debian: CVE-2020-28374
- Ubuntu: CVE-2020-28374
- CentOS Linux nužudymas: CentOS valdyba negali nuspręsti, ką daro Red Hat “inžinierių komandos“ - Brian Exelbierd, atsakingas už Red Hat ryšį su CentOS projektu ir šio projekto valdybos narys, „The Register“ sakė, kad CentOS Linux uždaroma, nes Red Hat paprasčiausiai atsisakė į tai investuoti.
- Rocky Linux gauna naują rėmėją - Gregory Kurtzeri paleidimą, „Ctrl IQ“
- Linux prižiūrėtojas teigia, kad ilgalaikis 5.10 palaikymas išliks dvejus metus, nebent verslo pasaulis žengs pirmynir iš tikrųjų juo nesinaudos - Linux branduolio prižiūrėtojas Greg Kroah-Hartman atsakė į skundus, kad dabartinio dvejų metų 5.10 pažado nepakanka, paaiškindamas, kad palaikymas nėra automatinis, bet reikalinga komercinė pagalba.
- Rust Game Server vieno paspaudimo programa Linode - visiems skirta kova atšiaurioje atviro pasaulio aplinkoje.
- Naujas Full Circle nmeris
Komentarai
Rašyti komentarą