Поиск по тегам

OpenBSD широко известна, как «одна из тех других ОСей» — операционная система, которая как и Linux, доступна совершенно бесплатно, но со своими собственными особенностями и отличиями от других ОСей. И только недавно люди узнали, что DARPA (Defense Advanced Research Projects Agency в США) помогает канадскому OpenBSD проекту. Почему американская армия платит зарубежным хакерам? Каков эффект от разработки операционной системы?

На эти и многие другие вопросы отвечается статья с громким названием Hackers Meet Soldiers («Хакеры встречают солдатов»).

FreeBSD 5.0 — первый значительный релиз FreeBSD за последние два года. В операционную системы было добавлено множество новых возможностей и произведено улучшений/исправлений уже существующего. В данной статье перечислены некоторые новшества, которые получат пользователи при обновлении своей системы.

Читать статью >> (FreeBSD 5.0 offers many new benefits)

Опубликована четвертая часть гида по FreeBSD «The Ultimate Guide to FreeBSD».

Читать первую часть>> (en)

Целочисленное переполнение буфера обнаружено в функции shmat() в FreeBSD, NetBSD, и OpenBSD. Локальный пользователь может получить поднятые привилегии на целевой системе.

Локальный пользователь может создать общежоступный сегмент памяти, используя shmget(2), и затем создать два отдельных отображения в двух различных местоположениях, используя shmat(2). Затем локальный пользователь может выполнить большое количество некорректных запросов к shmat(2) и затем удалить одно отображение, используя shmdt(2), чтобы вызвать исключение. Затем, чтобы получить поднятые привилегии, программа с set user id (setuid) привилегиями может быть выполнена, чтобы многократно использовать неправильно освобожденную память и записать произвольный код в стек.

Вслед за недавним выпуском DragonFly BSD 1.4.0 RC2 представлен и финальный релиз DragonFly BSD 1.4.

В DragonFly BSD 1.4 осуществлен переход на систему пакетов PKGSRC, изначально разработанную для NetBSD, а поддержка системы портов из FreeBSD прекращена.

Адам Хамсик (Adam Hamsik) сообщил в почтовой рассылке NetBSD current-users об успешном начальном портировании файловой системы ZFS на открытую ОС NetBSD.

8 августа Хамсик импортировал дерево исходного кода ZFS в базовую систему NetBSD. По его словам, части кода ядра требуют тщательной проверки, однако ZFS уже должна успешно компилироваться. Впрочем, пока он не советует даже пытаться собрать и, тем более, использовать ZFS на NetBSD, поскольку есть ряд сложностей, которые будут решены в дальнейшем.

Павел Давидек (Pawel Jakub Dawidek), представивший в конце прошлого года первые патчи для поддержки файловой системы ZFS в ОС FreeBSD, объявил о включении ZFS в состав FreeBSD.

ZFS доступна в ветви разработки HEAD и войдет в следующий стабильный релиз операционной системы FreeBSD 7.0-RELEASE как экспериментальная возможность.

В вышедшем бюллетене FreeBSD-SA-04:14 описывается уязвимость в популярной в мире открытых систем службе CVS (Concurrent Versions System — позволяет оперативно отслеживать изменения в ПО и тут же обновлять это ПО). Новая версия устраняет около 7 уязвимостей, в числе которых: некорректная обработка вводимых данных при обработке «Entry», целочисленное переполнение при обработке команд «Max-dotdot», ошибки при обработке команд «Notify», уязвимость форматной строки в wrapper CVS. Также устранена уязвимость, о которой сообщила iDEFENSE; она связана с некорректной обработкой входных данных при задании путевого имени. При этом использовался недокументированный флаг, предназначенный для отладки программы.Последствия уязвимостей различны — получение критичных системных данных, DoS, возможн...

В открытой операционной системе OpenBSD обнаружена очередная уязвимость. Как сообщается на сайте датской компании Secunia, дыра может использоваться злоумышленниками с целью получения неавторизованного доступа к компьютеру-жертве. Проблема связана с недостаточно надежной проверкой ответов Radius-сервера и присутствует в операционной системе OpenBSD версии 3.5 и более ранних модификациях программы. Правда, нападение может быть осуществлено только в том случае, если на атакуемой машине применяется Radius-аутентификация (отключена по умолчанию), в связи с чем уязвимость была охарактеризована как малоопасная. К тому же, патч для дыры уже выпущен и доступен для загрузки.

Сообщаетя об обнаружении уязвимости в ОС OpenBSD. Из-за некорректной обработки данных ядром при чтении данных из файловой системы proc возможно получение доступа к защищенным областям памяти ядра. Указывается на наличие некорректной обработки данных в файле исходного кода procfs_cmdline.c. Патчи доступны на сайте производителя.

Подробнее >>