Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot
В поставляемом в составе FreeBSD сервере ftpd выявлена критическая уязвимость (CVE-2020-7468), дающая возможность пользователям, ограниченным своим д...
Читайте полный текст на сайте www.opennet.ru
В macOS исправлена уязвимость, позволявшая обойти Gatekeeper Apple устранила уязвимость macOS, которую могли использовать неподписанные и ненотаризованные приложения на основе скриптов. Баг позволял обойти все ...
Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользов...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
Уязвимость в OpenZFS, нарушающая обработку прав доступа во FreeBSD В добавленном в OpenZFS коде для поддержки ОС FreeBSD выявлена критическая уязвимость (CVE-2020-24717), приводящая к нарушению обработки прав доступа...
Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2022-23093) в утилите ping, входящей в базовую поставку. Проблема потенциально может привести к удалённому выполн...
Коробка с цветами - идеальный подарок Дарим цветы по разным поводам. День рождения, именины, предложение руки и сердца или другое важное событие чудесно подчеркнет букет цветов, подаренны...
Удалённая уязвимость в ядре Linux, проявляющаяся при использовании протокола TIPC В модуле ядра Linux, обеспечивающем работу сетевого протокола TIPC (Transparent Inter-process Communication), выявлена уязвимость (CVE-2022-0435), по...
Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, выявлена уязвимость (CVE-2021-30465), позволяющая пол...
Уязвимость в GDM, позволяющая получить привилегии root в Ubuntu Исследователь безопасности из GitHub выявил уязвимость (CVE-2020-16125) в дисплейном менеджере GDM (GNOME Display Manager), отвечающем за вывод экран...
Уязвимость в Windows 10 позволяет получить привилегии администратора Все версии Windows 10, выпущенные за последние 2,5 года (а также Windows 11) уязвимы перед проблемой, получившей названия SeriousSAM и HiveNightmare....
Уязвимость в Windows 10 позволяет любому получить права администратора В операционной системе Windows 10 обнаружена новая уязвимость, которая позволяет любому получить права администратора. Эта уязвимость связана с ошибк...
Уязвимость в CRI-O, позволяющая получить root-доступ к хост-окружению В CRI-O, runtime для управления изолированными контейнерами, выявлена критическая уязвимость (CVE-2022-0811), позволяющая обойти изоляцию и выполнить...
Уязвимость в firejail, позволяющая получить root-доступ в системе В утилите для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2022-31214), позволяющая локальному пользователю получить права ...
Уязвимость в Jira позволяла получить конфиденциальную информацию о пользователях Специалист Positive Technologies обнаружил баг, который позволял определить наличие в системе учетной записи с тем или иным логином....
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнен...
Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений....
Уязвимость в пользовательском окружении Enlightenment, позволяющая получить права root В пользовательском окружении Enlightenment выявлена уязвимость (CVE-2022-37706), позволяющая непривилегированному локальному пользователю выполнить к...
Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня Исследователи безопасности из группы Hackcompute опубликовали результат своих экспериментов по изучению защищённости регистраторов доменных имён, ата...
0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой к...
Уязвимость в инфраструктуре Tesla позволяла получить контроль над любым автомобилем Раскрыты сведения о проблемах в организации защиты в сети компании Tesla, позволивших полностью скомпрометировать инфраструктуру, осуществляющую взаи...
Уязвимость в http-сервере Apache 2.4.49, позволяющая получить файлы вне корня сайта В экстренном порядке сформировано обновление http-сервера Apache 2.4.50, в котором устранена уже активно эксплуатируемая 0-day уязвимость (CVE-2021-4...
В процессорах Arm найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой...
Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена....
Критическая уязвимость в PolKit, позволяющая получить root-доступ в большинстве дистрибутивов Linux Компания Qualys выявила уявзвимость (CVE-2021-4034) в системном компоненте Polkit (бывший PolicyKit), используемом в дистрибутивах для организации вы...
Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту Современные веб-сайты предъявляют все более высокие требования к вычислительной мощности компьютеров. По этой причине веб-браузеры в течение ряда лет...
Уязвимость Dirty Pipe позволяет получить root-права почти во всех дистрибутивах Linux Раскрыты данные об уязвимости локального повышения привилегий в Linux, получившей название Dirty Pipe. Для проблемы, которая представляет угрозу почт...
В архиваторе 7-Zip нашлась уязвимость, через которую кто угодно может получить системные права в Windows В популярном бесплатном архиваторе 7-Zip для платформы Windows выявлена уязвимость (CVE-2022-29072), эксплуатация которой позволяет локальному пользо...
В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой...
Во всех актуальных Windows нашли уязвимость, которая позволяет легко получить права администратора В Windows 10, Windows 11 и Windows Server нашли новую уязвимость, которая позволяет повысить локальные привилегии и получить права администратора. В ...
В соцсети Clubhouse нашли уязвимость, с помощью которой власти Китая могут получить данные пользователей В набирающей популярность социальной сети Clubhouse нашли уязвимость, с помощью которой власти Китая могут получить данные пользователей. Ее зафиксир...
CDPR пообещала исправить уязвимость в Cyberpunk 2077, с помощью которой хакеры могут получить доступ к компьютерам игроков На днях стало известно, что в Cyberpunk 2077 присутствует опасная уязвимость: с помощью модов и файлов сохранений хакеры могут получить доступ к комп...
Новая уязвимость нулевого дня позволяет получить привилегии SYSTEM в Windows 10, Windows 11 и Windows Server Исследователь безопасности Абдельхамид Насери (Abdelhamid Naceri) обнаружил новую уязвимость нулевого дня, которая позволяет за считанные секунды пол...
Релиз FreeBSD 13.0 Спустя два с половиной года после формирования ветки 12.x представлен релиз FreeBSD 13.0, который подготовлен для архитектур amd64, i386, powerpc, po...
Выпуск FreeBSD 12.3 Представлен релиз FreeBSD 12.3, который опубликован для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Доп...
Уязвимости во FreeBSD Во FreeBSD выявлено несколько уязвимостей, которые устранены в обновлениях 12.1-RELEASE-p8, 11.4-RELEASE-p2 и 11.3-RELEASE-p12....
Релиз FreeBSD 12.2 Представлен релиз FreeBSD 12.2, который опубликован для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Доп...
Релиз FreeBSD 13.1 После года разработки опубликован релиз FreeBSD 13.1. Установочные образы доступны для архитектур amd64, i386, powerpc, powerpc64, powerpc64le, power...
Релиз FreeBSD 11.4 Спустя 11 месяцев после выпуска 11.3 и 7 месяцев с момента релиза 12.1 доступен релиз FreeBSD 11.4, который подготовлен для архитектур amd64, i386, p...
Релиз FreeBSD 13.3 После 11 месяцев разработки опубликован релиз FreeBSD 13.3. Установочные образы сформированы для архитектур amd64, i386, powerpc, powerpc64, powerpc6...
Проекту FreeBSD исполнилось 30 лет Проект FreeBSD празднует тридцатилетие. Днём рождения проекта считается 19 июня 1993 года. В этот день на базе неофициального набора патчей к 386BSD ...
Началось бета-тестирование FreeBSD 12.2 Подготовлен первый бета-выпуск FreeBSD 12.2. Выпуск FreeBSD 12.2-BETA1 доступен для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и...
Началось бета-тестирование FreeBSD 13.1 Подготовлен первый бета-выпуск FreeBSD 13.1. Выпуск FreeBSD 13.1-BETA1 доступен для архитектур amd64, i386, powerpc, powerpc64, powerpc64le, powerpcs...
Началось бета-тестирование FreeBSD 13.0 Подготовлен первый бета-выпуск FreeBSD 13.0. Выпуск FreeBSD 13.0-BETA1 доступен для архитектур amd64, powerpc64, powerpc64le, powerpcspe, aarch64 и r...
Во FreeBSD добавлена поддержка VPN WireGuard В ядро и пользовательское окружение FreeBSD принят код с реализацией драйвера и инструментария VPN WireGuard. Реализация основана на коде, ранее разр...
Для FreeBSD развивается новый инсталлятор При поддержке организации FreeBSD Foundation для FreeBSD развивается новый инсталлятор, который в отличие от ныне применяемого инсталлятора bsdinstal...
Уязвимости в IPv6-стеке FreeBSD В IPv6-стеке FreeBSD выявлено несколько удалённо эксплуатируемых уязвимостей (проблемы устранены в обновлениях 12.2-RELEASE-p1, 12.1-RELEASE-p11 и 11...
Удалённо эксплуатируемые уязвимости во FreeBSD Во FreeBSD устранено пять уязвимостей, среди которых имеются проблемы, которые потенциально могут привести к перезаписи данных на уровне ядра при отп...
Релиз OpenZFS 2.0, реализации ZFS для Linux и FreeBSD После полутора лет разработки состоялся релиз проекта OpenZFS 2.0, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Проект получил и...
Во FreeBSD существенно оптимизированы операции поиска в VFS Во FreeBSD приняты изменения, позволяющие выполнять операции поиска в VFS без блокировок (lockless lookup). Оптимизации реализованы для файловых сист...
Уязвимости в libc и IPv6-стеке FreeBSD Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю повысить свои привилегии в системе....
Релиз FreeBSD 13.2 с поддержкой Netlink и WireGuard После 11 месяцев разработки опубликован релиз FreeBSD 13.2. Установочные образы сформированы для архитектур amd64, i386, powerpc, powerpc64, powerpc6...
Проект FreeBSD анонсировал переход на Git в ближайшие дни Проект FreeBSD объявил о начале миграции основного репозитория с исходными текстами из централизованной системы управления исходными текстами Subvers...
Удалённые уязвимости в IPv6-стеках OpenBSD и FreeBSD В OpenBSD устранена уязвимость в IPv6-стеке, которая может привести к использованию уже освобождённой области памяти mbuf (use-after-free) в процессе...
История, преимущества и недостатки ОС FreeBSD для виртуальных серверов FreeBSD входит в число популярных современных операционных систем, предназначенных для серверов, десктопов и встроенных компьютерных платформ. Эта си...
Проект FreeBSD проводит опрос для расстановки приоритетов в развитии Разработчики FreeBSD объявили о проведении опроса среди пользователей и разработчиков проекта, который должен помочь расставить приоритеты в разработ...
Отчёт о развитии FreeBSD за четвёртый квартал 2020 года Опубликован отчёт о развитии проекта FreeBSD с октября по декабрь 2020 года. Из изменений можно отметить....
Wifibox 0.10 - окружение для использования WiFi-драйверов Linux во FreeBSD Доступен выпуск проекта Wifibox 0.10, нацеленного на решение проблемы с использованием во FreeBSD беспроводных адаптеров, для которых отсутствуют нео...
Выпуск дистрибутива helloSystem 0.5, использующего FreeBSD и напоминающего macOS Симон Петер (Simon Peter), создатель формата самодостаточных пакетов AppImage, опубликовал выпуск дистрибутива helloSystem 0.5, основанного на FreeBS...
Доступен порт файловой системы HAMMER2 для NetBSD и FreeBSD Опубликованы начальные варианты портов файловой системы HAMMER2 для NetBSD и FreeBSD. В настоящее время порты пока поддерживают работу только в режим...
Выпуск дистрибутива helloSystem 0.7, использующего FreeBSD и напоминающего macOS Симон Петер (Simon Peter), создатель формата самодостаточных пакетов AppImage, опубликовал выпуск дистрибутива helloSystem 0.7, основанного на FreeBS...
Реализована возможность сборки FreeBSD в других операционных системах Разработчики FreeBSD опубликовали отчёт о развитии проекта с июля по сентябрь 2020 года. Наиболее существенным достижением стала реализация возможнос...
В кодовую базу FreeBSD добавлена новая реализация VPN WireGuard В дерево исходных текстов FreeBSD приняты изменения с новой реализацией VPN WireGuard, основанной на коде модуля ядра, совместно подготовленного осно...
Для FreeBSD развивается механизм изоляции, похожий на plegde и unveil Для FreeBSD предложена реализация механизма изоляции приложений, напоминающего развиваемые проектом OpenBSD системные вызовы plegde и unveil. Изоляци...
Проект FreeBSD принял новый кодекс поведения разработчиков Проект FreeBSD сообщил о принятии нового кодекса поведения (Code of Conduct), основанного на кодексе проекта LLVM. Принятый кодекс приветствует друже...
Кодовая база FreeBSD переведена на использование OpenZFS (ZFS on Linux) Реализация файловой системы ZFS в основной ветке FreeBSD (HEAD) переведена на использование кода OpenZFS, развивающего кодовую базу ZFS on Linux" в к...
FreeBSD 13-CURRENT поддерживает не менее 90% популярного оборудования на рынке На портале BSD-Hardware.info проведено исследование, согласно которому поддержка оборудования во FreeBSD не так плоха, как об этом говорят. В оценке ...
FreeBSD переводит архитектуру i386 на вторичный уровень поддержки Разработчики FreeBSD объявили о переводе архитектуры i386 (32-разрядные системы x86) на второй уровень поддержки платформ (Tier 2). Изменения вступят...
Проект Airyx развивает редакцию FreeBSD, совместимую с приложениями macOS Доступен первый бета-выпуск операционной системы Airyx, предлагающей окружение в стиле macOS и нацеленной на предоставление определённого уровня совм...
Выпуск Bastille 0.8, системы управления контейнерами на основе FreeBSD Jail Представлен выпуск Bastille 0.8, системы для автоматизации развёртывания и управления приложениями, запускаемыми в контейнерах, изолированных при пом...
Runj - OCI-совместимый инструментарий для управления контейнерами на базе FreeBSD jail Самуэль Карп (Samuel Karp), инженер из компании Amazon, занимающийся разработкой Linux-дистрибутива Bottlerocket и технологий контейнерной изоляции д...
Опубликован MyBee 13.1.0, дистрибутив FreeBSD для организации работы виртуальных машин Состоялся выпуск свободного дистрибутива MyBee 13.1.0, построенного на базе технологий FreeBSD 13.1 и предоставляющего API для работы с виртуальными ...
Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошибками при реализации сжатия в DNS Исследовательские группы Forescout Research Labs и JSOF Research опубликовали результаты совместного исследования безопасности различных реализаций с...
Во FreeBSD добавлена поддержка протокола Netlink, применяемого в ядре Linux В кодовую базу FreeBSD принята реализация коммуникационного протокола Netlink (RFC 3549), применяемого в Linux для организации взаимодействия ядра с ...
В containerd приняты изменения, позволяющие запускать Linux-контейнеры во FreeBSD В проект containerd принят набор изменений, интегрирующий поддержку runtime runj и открывающий возможность использования во FreeBSD OCI-совместимых о...
Автор AppImage развивает дистрибутив helloSystem, использующий FreeBSD и напоминающий macOS Симон Петер (Simon Peter), создатель формата самодостаточных пакетов AppImage, развивает новый дистрибутив helloSystem, основанный на FreeBSD и оснащ...
Выпуск FuryBSD 2020-Q3, Live-сборки FreeBSD с рабочими столами KDE и Xfce Опубликован выпуск Live-дистрибутива FuryBSD 2020-Q3, построенного на базе FreeBSD и поставляемого в сборках с рабочими столами Xfce (1.8 Гб) и KDE (...
Первый релиз дистрибутива TrueNAS SCALE, использующего Linux вместо FreeBSD Компания iXsystems, развивающая дистрибутив для быстрого развёртывания сетевых хранилищ FreeNAS и основанные на нём коммерческие продукты TrueNAS, оп...
Проект FreeBSD перевёл порт ARM64 в число первичных и исправил три уязвимости Разработчики FreeBSD приняли решение в новой ветке FreeBSD 13, релиз которой ожидается 13 апреля, присвоить порту для архитектуры ARM64 (AArch64) ста...
Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями Из кодовой базы, на основе которой формировался релиз FreeBSD 13, был со скандалом удалён код с реализацией протокола VPN WireGuard, разработанной по...
Выпуск Bastille 0.9.20220216, системы управления контейнерами на основе FreeBSD Jail Опубликован выпуск Bastille 0.9.20220216, системы для автоматизации развёртывания и управления приложениями, запускаемыми в контейнерах, изолированны...
WD разрабатывает NVMe-драйвер на языке Rust. Эксперименты с Rust во FreeBSD На проходящей в эти дни конференции Linux Plumbers 2022 инженер из компании Western Digital выступил с докладом о разработке экспериментального драйв...
В Windows, Linux, macOS и FreeBSD выявлены десятки уязвимостей. Linux поставила антирекорд ИБ-эксперты при помощи специального ПО обнаружили более 25 багов в USB-драйверах для современных настольных ОС. Большая часть из них выявлена в Linux...
Как получить ИНН без регистрации по месту жительства или месту пребывания и как получить статус самозанятого - отвечает ФНС Письмо Федеральной налоговой службы от 15 июля 2021 г. № ЕД-17-14/184@ О постановке на учет граждан РФ в случае отсутствия у таких лиц регистрации по...
ВОЗ изменила мнение об использовании масок ВОЗ рекомендует здоровым людям надевать маски в общественном транспорте и магазинах Фото: Владимир Жабриков © URA.RUВсемирная организация здравоохран...
ООН уличили в использовании российских бронеавтомобилей СМИ стало известно, что миротворческая миссия Организации Объединённых Наций (UNDOF) использует российские бронированные автомобили ГАЗ-3937 «Водник»...
В Минкомсвязи рассказали об использовании Telegram Глава Минкомсвязи Максут Шадаев рассказал об использовании мессенджера Telegram ведомством. Соответствующее заявление он сделал в интервью с Владимир...
В ЛНР заявили об использовании ВСУ джипов с пулеметами На красно-лиманском направлении украинские военные используют гражданские джипы, на которые установили минометы и пулеметы, заявил ТАСС офицер Народн...
Пынзарь уличили в использовании фотошопа Дарья и Сергей Пынзари отдыхают в Соединенных Штатах. Как и положено звездам, регулярно выкладывают фото— и видеоотчеты с красивыми видами. Пара уже ...
Грузоотправители смогут экономить до €500 млн в год при использовании СМП Замминистра РФ по развитию Дальнего Востока и Арктики Анатолий Бобраков сообщил, что такая оценка была получена с помощью уже созданной цифровой моде...
Кулеры Starwind: функциональны и удобны в использовании Среди моделей, представленных на сайте, есть настольные и полноразмерные. Все они оснащены удобными и эргономичными пуш-кранами для подачи воды разно...
Будьте осторожны при использовании пиротехнических изделий! В преддверии новогодних и рождественских праздников возрастает опасность возникновения пожаров на территории города, в том числе при применении пирот...
Роспотребнадзор рассказал об использовании масок в жару Ношение защитной маски в жару не может существенно нарушить теплообмен и привести к тепловому удару, рассказали в пресс-службе Роспотребнадзора. Об э...
10 частых ошибок при использовании бытовой техники Если вы хотите, чтобы устройства в вашем доме служили вам долго, то не допускайте ошибок в их эксплуатации. О самых распространенных и поговорим....
Электронная (EIS) и оптическая стабилизация (OIS): различия при использовании Сегодня мы поговорим о теме, которая беспокоит многих любителей мобильной фотографии. Речь пойдет о стабилизации изображения во время фото и видеосъё...
Названые главные ошибки при использовании антисептика Специалисты Центров по контролю и профилактике заболеваний США уверены, что данное средство малоэффективно, если у человека грязные или жирные руки. ...
Замглавы РКН рассказал об использовании его персональных данных Обезличенные данные фактически остаются персональными, рассказал на полях ПМЭФ замглавы Роскомнадзора Милош Вагнер. Об этом пишет РБК. Вагнер пояснил...
«Роскосмос», «Ростех» и банки отчитаются об использовании VPN Это смогло бы предотвратить сбои в работе компаний в случае блокировки VPN-протоколов, подозревают эксперты...
Пентагон обвинил ОАЭ в использовании наемников из России Руководство Пентагона обвиняет Арабские Эмираты в использовании российских наемников для сокрытия военной активности в Ливии. Об этом сообщает америк...
Лавров высказался об использовании YouTube в России Россия будет продолжать использование западных информационных платформ, таких как YouTube, но в первую очередь власти будет полагаться на поддержку и...
Тихановскую обвинили в использовании фашистской лексики Белорусская оппозиционерка Светлана Тихановская прибегла к фразе, которую использовали в нацисткой Германии перед нападением на Советский Союз. Об эт...
Похудевшую Аниту Цой обвинили в использовании фотошопа Певица Анита Цой подверглась критике из-за фотографии в обтягивающем топе и коротких шортах. Поклонники посчитали, что артистка «прифотошопила» свое ...
ФБР признало себя виновным в использовании Pegasus Федеральное бюро расследований признало, что одна версия этого программного обеспечения была протестирована израильской NSO Group, и все это для того...