sys.portal

Pronađen je sigurnosni propust u načinu na koji openssl upravlja eksplicitno zadanim inicijalizacijskim vektorima za CBC način enkripcije, a koji se koriste u TLS 1.1, 1.2 i DTLS-u. Krivi izračuni vode do cjelobrojnog podljeva i neispravnog pristupa memoriji, što naposljetku uzrokuje rušenje aplikacije (DoS) koja koristi openssl paket.

Ova ranjivost ima oznake: CVE-2012-2333 i DSA-2475-1.

Ukoliko želite otputovati na LinuxCon u Sjedinjene Američke Države ili Španjolsku, a pri tome imate nešto dara za ilustracije i grafički dizajn, sada imate priliku. Linux Foundation je raspisao natječaj za kreiranje motiva za T-shirt majicu s tematikom "Inspired by Linux", na kojem mogu sudjelovati svi koji to mogu i žele.

U zadnjoj nadogradnji operacijskog sustava Lion OS X 10.7.3 koja je puštena još u veljači ove godine, Appleovi djelatnici su napravili vrlo ozbiljan propust. Naime, zabunom su omogućili spremanje korisničkih lozinki u nezaštićenu txt datoteku, log. Svatko tko posjeduje administratorske ovlasti ili mu je omogućen fizički pristup računalu može vrlo jednostavno otkriti korisničke lozinke.

Ukoliko se sjećate, na Portalu smo pisali o knjizi dvojice autora "The Debian Administrator's Handbook", koja će biti objavljena (autori kažu "oslobođena") kad se skupe sredstva kojima će se pokriti troškovi izdavanja i prevođenja. Naime knjiga je već objavljena, ali na francuskom jeziku.

Iako ispočetka nije doživio veći uspjeh, PDF je polako postao jako popularan i gotovo jedini format datoteke gdje je potrebno zadržati originalni format, fontove, kodnu stranicu, sve slike i grafikone. I to sve na bilo kojoj platformi, jer datoteku kreiranu na Macintoshu je moguće vidjeti identičnu i na Windows i Unix/Linux operativnim sustavima.

Na svojim poslužiteljima gotovo svi unutar CARNet mreže rabe antivirusni softver otvorenog koda - ClamAV. Iako većinu vremena ClamAV šuti i radi svoj posao, ponekad zna doći do zastoja. Ove godine je već bilo problema s oštećenim bazama, a sada se ugasio jedan od neslužbenih servisa koje rabi ClamAV. Ovo je prouzrokovalo desetke poruka, koje su stizale u mailbox svakih nekoliko sati:

Otkriveni su sigurnosni propusti u jezgri (linux-2.6) operacijskog sustava Debian. Propusti se nalaze u CLONE_IO jezgrenom bloku, KVM podsustavu, fcaps sustavu, hughpages mehanizmu te dijelu datotečnog sustava EXT4 zaduženog za upravljanje atomskim operacijama zapisivanja na tvrdi disk (jbd2). Propusti se mogu iskoristiti korištenjem već oslobođene memorije i oslobađanjem memorije s adrese NULL pokazivača. Lokalni korisnici mogu izazvati napad uskraćivanjem usluge (DoS).