Vesti iz sveta slobodnog softvera - Strana 33

Neutrino · 7.3.2016, 21:21

Zvaničan Transmission sajt hakovan tako da isporučuje ransomware u verziji za MacOSX.

http://arstechnica.com/security/2016...searchers-say/

voodoo_ · 20.3.2016, 23:52

Zanimljiva statistika o udelu doprinosa Intela, Red Hat-a, Googlea i Linaro projekta prilikom razvoja kernela 4.5:

https://lwn.net/Articles/679289/

voodoo_ · 23.4.2016, 23:52

Izašao Ubuntu 16.04 LTS, napokon sa preinstaliranim "build-essential"

voodoo_ · 2.7.2016, 19:32

Izašao Slackware 14.2, ovako na prvi pogled deluje ispeglanije i zaokruženije od 14.1.

I like games · 2.7.2016, 20:23

Dobar je Slackware, ja sam duže vreme na current-u i nema problema. Još od kad su uveli pulseaudio, nije potrebna nikakava gimnastika da skype radi.

Malik Tintilinic · 14.7.2016, 23:45

Nastavicu po starom

http://www.omgubuntu.co.uk/2016/07/skype-linux-alpha

http://www.skype.com/en/download-sky...-for-computer/

blast beat · 15.7.2016, 15:48

O hvala ***** da su se setili

toxic · 16.7.2016, 9:50

Sinoć instaliram Mint 18 i surprise, surprise, nema AMD drajvera za Mint 18, odnosno za Ubuntu 16.04. Trenutno nema ni neke priče o njima, na AMD stranici ima nekih ,,Pro" drajvera koji podržavaju samo R9 seriju.

ColdBoot · 16.7.2016, 11:42

^Komotno preskoči 18, nema, i neće ni biti, što je zasluga AMD-a.

http://www.omgubuntu.co.uk/2016/03/u...x-driver-16-04

To, ili pređi više na nVidiu.

toxic · 16.7.2016, 13:20

Ma nVidia ide sigurno kada sledeći put budem kupovao, buđavi AMD neću uskoro opet, ali do tad... Ništa, sačekaću još malo da vidim hoće li AMD izbaciti drajvere za 16.04 i za moju kartu. To što Ubutu izbacuje podršku je..., ko da su je nekad i imali. ( :

ColdBoot · 16.7.2016, 13:46

Pa frgljx je AMD-ov drajver.

toxic · 16.7.2016, 14:17

Baš zato i kažem da me izbacivanje podrške od strane Canonical-a mnogo ne interesuje. ( : Oni bi umesto tupljaže mogli malo da porade na svom Mir-u konačno ili da već odluče šta će da koriste.

ColdBoot · 16.7.2016, 14:22

Da, to sa Mir-om se baš oteglo. Izgubio sam iz vida i Fedoru. Ko zna kako njima ide sa Waylandom...

Neutrino · 21.10.2016, 10:45

Taze iz furune, podaci o novom sigurnosnom propustu koji Linux kernel vuče skoro punu deceniju, Dirty COW.

Patchujte svoje boxove što pre jer je ova buba izuzetno opasna.

http://www.cyberciti.biz/faq/dirtyco...erability-fix/

Laskaris · 21.10.2016, 11:10

Exploit "out of the box" pokusava da pise u /proc/self/mem?
Zasto su samo pobrojani distroi pogodjeni?

Spoiler za distroi:

Druge distribucije (bazirane na Mandrivi, Slackware-u i sl) nemaju ovu hijerarhiju ili drugacije regulisana R/W prava u tom direktorijumu/fajlu ili sta? Nemam sad nijedan linux od nenabrojanih pred sobom pa ne mogu da proverim. Ako je bug kernela (a jeste) onda su svi pogodjeni ako se exploit samo malo promeni...Jbt, vuce se celu deceniju bag.

ColdBoot · 21.10.2016, 14:01

^ chattr-uješ /proc/self/mem i eto ti zaštite.

Diže se cika i motika na svaki najmanji propust u lindži...

http://www.itnews.com.au/news/attack...el-flaw-439810

Edit: htedoh reći, namestiš da bude read-only za sve da ti bez sve šale ne oborim sistem...

Neutrino · 21.10.2016, 22:22

Citat:

Laskaris kaže:

Zasto su samo pobrojani distroi pogodjeni?

Zato što se vlasnik bloga profesionalno bavi administracijom i zaštitom infrastrukture koja se koristi u korporativnom okruženju pa su mu enterprise level distribucije (RHEL, CentOS, OpenSUSE itd.) fokus. Propust naravno postoji na svim distribucijama koje nisu kolateralno preduzele mere zaštite da bi ga sprečile. RHEL 5 i 6 su recimo sigurni ali RHEL 7 već nije.

Citat:

ColdBoot kaže:

^ chattr-uješ /proc/self/mem i eto ti zaštite.

Diže se cika i motika na svaki najmanji propust u lindži...

Edit: htedoh reći, namestiš da bude read-only za sve da ti bez sve šale ne oborim sistem...

Sigurnosni propust koji već više od decenije garantuje neprivilegovanim lokalnim korisnicima nesmetanu injekciju koda u procese koji im ne pripadaju i pri tome ne ostavlja ni najmanji trag je po tebi "najmanji propust"? Najobičniji, potpuno nevažan, korisnik na sistemu odjednom dobija potencijal da direktno menja sadržaj privatne memorije Apache, nginx ili Tomcat servera... Heartbleed deluje kao malo dete u odnosu na ovo.

ColdBoot · 21.10.2016, 22:38

Meni je pomenuti fajl bio read-only (a što sprešava exploit) i pre poslednjeg apdejta pa znam da su pogrešili barem kad je Trusty u pitanju a niko na sve strane ne kači moju kravicu i bombastično piše o zilion opasnih propusta u drugim OS. To je, kao, normalno...

Neutrino · 22.10.2016, 1:29

Citat:

ColdBoot kaže:

Meni je pomenuti fajl bio read-only (a što sprešava exploit) i pre poslednjeg apdejta pa znam da su pogrešili barem kad je Trusty u pitanju a niko na sve strane ne kači moju kravicu i bombastično piše o zilion opasnih propusta u drugim OS. To je, kao, normalno...

Ubuntu 14.04.05 (http://releases.ubuntu.com/14.04/)

Ubuntu 16.10 (http://releases.ubuntu.com/16.10/)

Toliko o tome.

ColdBoot · 22.10.2016, 3:01

Zaboravih da ne koristim Ubuntuov kernel a ni dozvole u /proc nije moguće tek tako promeniti. Pa ništa, apdejt dist-upgrade, šta god da je potrebno...

7.3.2016, 21:21	#641
Neutrino Deo inventara foruma Član od: 17.6.2011. Poruke: 7.336 Zahvalnice: 94 Zahvaljeno 3.334 puta na 2.010 poruka	Re: Vesti iz sveta slobodnog softvera Zvaničan Transmission sajt hakovan tako da isporučuje ransomware u verziji za MacOSX. http://arstechnica.com/security/2016...searchers-say/

20.3.2016, 23:52	#642
voodoo_ V.I.P. GNU/Linux Član od: 1.11.2005. Poruke: 11.166 Zahvalnice: 2.085 Zahvaljeno 4.923 puta na 2.859 poruka	Re: Vesti iz sveta slobodnog softvera Zanimljiva statistika o udelu doprinosa Intela, Red Hat-a, Googlea i Linaro projekta prilikom razvoja kernela 4.5: https://lwn.net/Articles/679289/

23.4.2016, 23:52	#643
voodoo_ V.I.P. GNU/Linux Član od: 1.11.2005. Poruke: 11.166 Zahvalnice: 2.085 Zahvaljeno 4.923 puta na 2.859 poruka	Re: Vesti iz sveta slobodnog softvera Izašao Ubuntu 16.04 LTS, napokon sa preinstaliranim "build-essential"

2.7.2016, 19:32	#644
voodoo_ V.I.P. GNU/Linux Član od: 1.11.2005. Poruke: 11.166 Zahvalnice: 2.085 Zahvaljeno 4.923 puta na 2.859 poruka	Re: Vesti iz sveta slobodnog softvera Izašao Slackware 14.2, ovako na prvi pogled deluje ispeglanije i zaokruženije od 14.1.

2.7.2016, 20:23	#645
I like games Veteran Član od: 25.3.2010. Poruke: 574 Zahvalnice: 102 Zahvaljeno 71 puta na 64 poruka	Re: Vesti iz sveta slobodnog softvera Dobar je Slackware, ja sam duže vreme na current-u i nema problema. Još od kad su uveli pulseaudio, nije potrebna nikakava gimnastika da skype radi.

Sledećih 2 korisnika se zahvaljuje korisniku voodoo_ na korisnoj poruci:
GoranSTX (21.3.2016), Laskaris (23.3.2016)

*Sledeći korisnik se zahvaljuje korisniku voodoo_* na korisnoj poruci:**
ColdBoot (24.4.2016)

14.7.2016, 23:45	#646
Malik Tintilinic Starosedelac Član od: 14.12.2010. Poruke: 1.244 Zahvalnice: 301 Zahvaljeno 335 puta na 237 poruka	Re: Vesti iz sveta slobodnog softvera Nastavicu po starom http://www.omgubuntu.co.uk/2016/07/skype-linux-alpha http://www.skype.com/en/download-sky...-for-computer/

*Sledeći korisnik se zahvaljuje korisniku Malik Tintilinic* na korisnoj poruci:**
blast beat (15.7.2016)

15.7.2016, 15:48	#647
blast beat V.I.P. GNU/Linux Član od: 7.6.2009. Lokacija: Novi Sad, Vojvodina OS: Arch Linux Poruke: 2.508 Zahvalnice: 250 Zahvaljeno 649 puta na 499 poruka	Re: Vesti iz sveta slobodnog softvera O hvala ***** da su se setili

16.7.2016, 9:50	#648
toxic Deo inventara foruma Član od: 16.6.2008. Lokacija: Bananaland Poruke: 4.295 Zahvalnice: 618 Zahvaljeno 875 puta na 758 poruka	Re: Vesti iz sveta slobodnog softvera Sinoć instaliram Mint 18 i surprise, surprise, nema AMD drajvera za Mint 18, odnosno za Ubuntu 16.04. Trenutno nema ni neke priče o njima, na AMD stranici ima nekih ,,Pro" drajvera koji podržavaju samo R9 seriju.

16.7.2016, 11:42	#649
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera ^Komotno preskoči 18, nema, i neće ni biti, što je zasluga AMD-a. http://www.omgubuntu.co.uk/2016/03/u...x-driver-16-04 To, ili pređi više na nVidiu.

16.7.2016, 13:20	#650
toxic Deo inventara foruma Član od: 16.6.2008. Lokacija: Bananaland Poruke: 4.295 Zahvalnice: 618 Zahvaljeno 875 puta na 758 poruka	Re: Vesti iz sveta slobodnog softvera Ma nVidia ide sigurno kada sledeći put budem kupovao, buđavi AMD neću uskoro opet, ali do tad... Ništa, sačekaću još malo da vidim hoće li AMD izbaciti drajvere za 16.04 i za moju kartu. To što Ubutu izbacuje podršku je..., ko da su je nekad i imali. ( :

16.7.2016, 13:46	#651
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera Pa frgljx je AMD-ov drajver.

16.7.2016, 14:17	#652
toxic Deo inventara foruma Član od: 16.6.2008. Lokacija: Bananaland Poruke: 4.295 Zahvalnice: 618 Zahvaljeno 875 puta na 758 poruka	Re: Vesti iz sveta slobodnog softvera Baš zato i kažem da me izbacivanje podrške od strane Canonical-a mnogo ne interesuje. ( : Oni bi umesto tupljaže mogli malo da porade na svom Mir-u konačno ili da već odluče šta će da koriste.

16.7.2016, 14:22	#653
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera Da, to sa Mir-om se baš oteglo. Izgubio sam iz vida i Fedoru. Ko zna kako njima ide sa Waylandom...

21.10.2016, 10:45	#654
Neutrino Deo inventara foruma Član od: 17.6.2011. Poruke: 7.336 Zahvalnice: 94 Zahvaljeno 3.334 puta na 2.010 poruka	Re: Vesti iz sveta slobodnog softvera Taze iz furune, podaci o novom sigurnosnom propustu koji Linux kernel vuče skoro punu deceniju, Dirty COW. Patchujte svoje boxove što pre jer je ova buba izuzetno opasna. http://www.cyberciti.biz/faq/dirtyco...erability-fix/

21.10.2016, 11:10	#655
Laskaris Deo inventara foruma Član od: 28.5.2010. Poruke: 4.228 Zahvalnice: 672 Zahvaljeno 1.203 puta na 933 poruka	Re: Vesti iz sveta slobodnog softvera Exploit "out of the box" pokusava da pise u /proc/self/mem? Zasto su samo pobrojani distroi pogodjeni? Spoiler za distroi: Red Hat Enterprise Linux 7.x Red Hat Enterprise Linux 6.x Red Hat Enterprise Linux 5.x CentOS Linux 7.x CentOS Linux 6.x CentOS Linux 5.x Debian Linux wheezy Debian Linux jessie Debian Linux stretch Debian Linux sid Ubuntu Linux precise (LTS 12.04) Ubuntu Linux trusty Ubuntu Linux xenial (LTS 16.04) Ubuntu Linux yakkety Ubuntu Linux vivid/ubuntu-core All kernels starting with SUSE Linux Enterprise 11 SP2 and newer. Druge distribucije (bazirane na Mandrivi, Slackware-u i sl) nemaju ovu hijerarhiju ili drugacije regulisana R/W prava u tom direktorijumu/fajlu ili sta? Nemam sad nijedan linux od nenabrojanih pred sobom pa ne mogu da proverim. Ako je bug kernela (a jeste) onda su svi pogodjeni ako se exploit samo malo promeni...Jbt, vuce se celu deceniju bag.

21.10.2016, 14:01	#656
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera ^ chattr-uješ /proc/self/mem i eto ti zaštite. Diže se cika i motika na svaki najmanji propust u lindži... http://www.itnews.com.au/news/attack...el-flaw-439810 Edit: htedoh reći, namestiš da bude read-only za sve da ti bez sve šale ne oborim sistem...

21.10.2016, 22:38	#658
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera Meni je pomenuti fajl bio read-only (a što sprešava exploit) i pre poslednjeg apdejta pa znam da su pogrešili barem kad je Trusty u pitanju a niko na sve strane ne kači moju kravicu i bombastično piše o zilion opasnih propusta u drugim OS. To je, kao, normalno... Poslednja ispravka: ColdBoot (21.10.2016 u 22:50)

22.10.2016, 3:01	#660
ColdBoot Starosedelac Član od: 21.8.2012. Poruke: 2.666 Zahvalnice: 514 Zahvaljeno 495 puta na 418 poruka	Re: Vesti iz sveta slobodnog softvera Zaboravih da ne koristim Ubuntuov kernel a ni dozvole u /proc nije moguće tek tako promeniti. Pa ništa, apdejt dist-upgrade, šta god da je potrebno...

Slične teme
tema	temu započeo	forum	Odgovora	Poslednja poruka
Početnička pitanja!	Macak Mackin	Slobodni softver	718	1.2.2011 22:44
Ubuntu 10.04	DobroslaV	Slobodni softver	280	29.9.2010 13:01
Kde 4 - mišljenja i iskustva	Fiky	Slobodni softver	22	13.2.2010 0:34
Sajt za vesti iz sveta muzike?	VDB86	Zanimljive Web lokacije	4	11.6.2009 17:31
Vesti iz sveta igara	Ocelot	O igrama uopšte	41	30.3.2009 20:22