В Ubuntu выявлена уязвимость, позволяющая обойти блокирование экрана в Unity
При манипуляциях с индикаторами на экране блокировки входа в систему, хранитель экрана теряет эксклюзивный контроль над вводом и клавиатурный ввод перенаправляется в заблокированное окружение рабочего стола, что позволяет злоумышленнику вслепую выполнить любые действия, в том числе запустить терминал и ввести в нём команды. Эффект вызван условиями гонки и с определённой долей вероятности возникает если после закрытия и открытия крышки ноутбука во время ввода пароля кликнуть на индикатор и вернуться в область ввода.
Проблема также может привести к случайной утечке пароля пользователя. Пользователь может невольно отключить перехват ввода хранителем экрана, тогда вводимый пароль будет перенаправлен в текущее активное приложение рабочего стола. В случае, если до блокировки экрана пользователь работал в браузере, он может случайно ввести пароль в web-форму и отправить её, например, в виде сообщения в социальной сети.
Проблема проявляется только в Ubuntu 14.04 и устранена в свежем обновлении пакета unity (7.2.2+14.04.20140714-0ubuntu1.1). После применения обновления требуется перезапустить сеанс рабочего стола.
Новости Linux
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Tails — операционная система, которую можно запустить практически на любом компьютере с USB-накопителя или DVD-диска. Она направлена на сохранение вашей конфиденциальности и анонимности и помогает вам в этом.
Это экстренный релиз исправляющий критические уязвимости в Tor Browser.
Обновления
Обновлен Tor Browser до 9.0.4.
Исправлена критическая уязвимость в JIT-компиляторе
javascript Firefox и Tor Browser.Mozilla знает о направленных атаках, которые злоупотребляют этой уязвимости.
Эта уязвимость влияет только на стандартный уровень безопасности Tor Browser. Более безопасный и Наиболее безопасный уровни безопасности не подвержены этой уязвимости.
Исправления
- Исправлена 2-минутная задержка, во время перезапуска после автоматического обновления. (#17026)
«Российские железные дороги» разместили соответствующий тендер на портале госзакупок. На данный момент это крупнейшая поставка компьютеров на базе отечественного процессора. Максимальная стоимость контракта — 1 миллиард рублей.
В каждый комплект вычислительного комплекса войдет системный блок, монитор (с минимальной диагональю 23.8’), мышь и клавиатура.
В требованиях контракта также указаны минимальные характеристики процессора: архитектура «Эльбрус», 800МГц тактовой частоты и встроенный 3D-ускоритель. Речь, скорее всего, идет об одноядерном процессоре «Эльбрус 1С+», выпущенным компанией МЦСТ в 2016-м году. На компьютере должна быть установлена ОС на базе Linux, включенная в реестр отечественного ПО при Минкомсвязи.
Редакция портала:
Добро пожаловать на сайт, посвященный документации к ОС Linux, ее переводу и распространению. Мы надеемся, что Вы найдете тут всю необходимую информацию. Здесь представлены три основных вида документации на русском языке: руководства (man-pages), HOWTO и mini-HOWTO. В скором будущем возможно появление и других видов документации.
Авторские права на представленные документы принадлежат авторам перевода и распространяются в соответствии со Стандартной Общественной Лицензией, если в документе не указано обратное.
Если Вы обнаружите в опубликованных документах ошибки, опечатки, несоответствия и неточности - сообщите о них.
08:11 В Chrome развивается API для создания полноценных пользовательских приложений
08:11 Выпуск wayland-protocols 1.17 с поддержкой буфера обмена по средней кнопке мыши
08:11 Обновлены сборки дистрибутива Void Linux
15:11 Cinnamon 4.0
15:11 В Chrome 71 начнётся блокировка вводящих в заблуждение рекламных блоков
15:11 ReactOS 0.4.10
10:11 Релиз GhostBSD 18.10
10:11 Новые системы машинного обучения от Fаcebook и Google
09:09 Chrome OS 69 с обновлённым интерфейсом и поддержкой Linux
10:09 Выпуск Wine 3.16
10:09 Релиз сетевого конфигуратора NetworkManager 1.14
10:09 Тестирование рабочего стола KDE Plasma 5.14
10:09 Линус Торвальдс временно отстранился от разработки ядра Linux