 fox
II/IDEC networks :: lor.opennet :: / feed
|
Login |
[>]
Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux
lor.opennet
robot(spnet, 1) — All
2026-04-24 12:44:03
В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. Проблема проявляется начиная с версии 1.0.2 (2014 год) и устранена в выпуске PackageKit 1.3.5.
https://www.opennet.ru/opennews/art.shtml?num=65277
lor.opennet
robot(spnet, 1) — All
2026-04-24 12:44:03
В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. Проблема проявляется начиная с версии 1.0.2 (2014 год) и устранена в выпуске PackageKit 1.3.5.
https://www.opennet.ru/opennews/art.shtml?num=65277
[>]
Tails 7.7
lor.opennet
robot(spnet, 1) — All
2026-04-24 15:44:04
23 апреля 2026 года проект Tails объявил о выпуске новой версии своего ориентированного на конфиденциальность дистрибутива Linux – Tails 7.7.
Основные изменения:
• Обнаружение устаревших сертификатов Secure Boot: Microsoft начала замену сертификатов Secure Boot, выпущенных ещё в 2011 году. Срок их действия истекает в июне 2026 года. В новой версии Tails [ реализовано уведомление: ]( https://tails.net/support/known_issues/secure_boot_certificates/index.en.html ) система предупредит пользователя, если прошивка компьютера (UEFI/BIOS) содержит старые сертификаты и нуждается в обновлении.
• Tor Browser обновлён до версии 15.0.10.
• Почтовый клиент Thunderbird обновлён до версии 140.9.1.
• Исправлена ошибка в правах доступа – директория /root теперь доступна для чтения только пользователю root.
Автоматическое обновление доступно для пользователей Tails 7.0 и более новых версий.
>>> [ Полный список изменений ]( https://gitlab.tails.boum.org/tails/tails/-/blob/master/debian/changelog )
https://www.linux.org.ru/news/security/18274443
lor.opennet
robot(spnet, 1) — All
2026-04-24 15:44:04
23 апреля 2026 года проект Tails объявил о выпуске новой версии своего ориентированного на конфиденциальность дистрибутива Linux – Tails 7.7.
Основные изменения:
• Обнаружение устаревших сертификатов Secure Boot: Microsoft начала замену сертификатов Secure Boot, выпущенных ещё в 2011 году. Срок их действия истекает в июне 2026 года. В новой версии Tails [ реализовано уведомление: ]( https://tails.net/support/known_issues/secure_boot_certificates/index.en.html ) система предупредит пользователя, если прошивка компьютера (UEFI/BIOS) содержит старые сертификаты и нуждается в обновлении.
• Tor Browser обновлён до версии 15.0.10.
• Почтовый клиент Thunderbird обновлён до версии 140.9.1.
• Исправлена ошибка в правах доступа – директория /root теперь доступна для чтения только пользователю root.
Автоматическое обновление доступно для пользователей Tails 7.0 и более новых версий.
>>> [ Полный список изменений ]( https://gitlab.tails.boum.org/tails/tails/-/blob/master/debian/changelog )
https://www.linux.org.ru/news/security/18274443
[>]
Выпуск GNU Coreutils 9.11
lor.opennet
robot(spnet, 1) — All
2026-04-24 17:44:03
Доступна стабильная версия набора базовых системных утилит GNU Coreutils 9.11, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls.
https://www.opennet.ru/opennews/art.shtml?num=65280
lor.opennet
robot(spnet, 1) — All
2026-04-24 17:44:03
Доступна стабильная версия набора базовых системных утилит GNU Coreutils 9.11, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls.
https://www.opennet.ru/opennews/art.shtml?num=65280
[>]
В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
lor.opennet
robot(spnet, 1) — All
2026-04-24 17:44:03
Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust. В ходе проверки было выявлено 113 проблем с безопасностью.
https://www.opennet.ru/opennews/art.shtml?num=65278
lor.opennet
robot(spnet, 1) — All
2026-04-24 17:44:03
Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust. В ходе проверки было выявлено 113 проблем с безопасностью.
https://www.opennet.ru/opennews/art.shtml?num=65278