Linux LPE через Needrestart (CVE-2024-48990)

19 ноября 2024 года компания Qualys публично раскрыла информацию о пяти уязвимостях в утилите Needrestart. Эти уязвимости касаются локальной эскалации привилегий(LPE) и были найдены в бинарном файле. CVE-2024-48990 затрагивает версии Needrestart до 3.8. В Ubuntu она применяется по умолчанию с версии 21.04. Также проблема актуальна для Debian, Fedora и других дистрибутивов Linux.
LPE (Local Privilege Escalation) позволяет злоумышленнику повысить свои привилегии в системе, получив доступ к действиям, доступным только администраторам (например, root-доступ). Это может использоваться для установки вредоносного ПО, управления системой, обхода ограничений безопасности и доступа к конфиденциальным данным. Основная цель — получить полный контроль над системой.
Уязвимость имеет оценку в 7.8 баллов по CVSS.



Читать полностью

#habr
@linux_potok

Qualcomm готовит поддержку ускорителя Cloud AI 200 "AIC200"

Хотя они не так популярны, как их SoC Snapdragon, Qualcomm предлагает свою линейку ускорителей Cloud AI для масштабируемого вывода AI. Нынешний флагман — Qualcomm Cloud AI 100 Ultra в виде карты PCIe Gen4 x16 с энергопотреблением 150 Вт, обеспечивающей до 870 TOPS INT8 производительности, 576 МБ SRAM и 128 ГБ памяти LPR4x. Но, судя по последним обновлениям драйверов для Linux с открытым исходным кодом, продукты Cloud AI 200 "AIC200" на подходе...

Читать полностью

#Phoronix
@linux_potok

Обновление драйвера NTSYNC для Linux с улучшениями дизайна API

После примерно шести месяцев молчания, на прошлой неделе были возобновлены патчи для Linux-драйвера ядра NTSYNC, чтобы завершить этот проект с открытым исходным кодом и более точно соответствовать примитивам синхронизации Windows NT, улучшая производительность игр Windows на Linux с помощью Wine / Proton (Steam Play). Следуя опубликованным несколько дней назад "v6" патчам, в пятницу вечером была представлена седьмая версия патчей, предлагающая улучшения в дизайне API для данного драйвера NTSYNC...

Читать полностью

#Phoronix
@linux_potok

Хакеры.RU. Глава 0х02. Темные схемы

Это третья глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчиков «Хакера». Если ты еще не прочел первую, начни с нее!

Читать полностью

#xakep
@linux_potok

Выпуск Incus 6.8 контейнер и менеджер виртуальных машин

Incus 6.8 представляет перенос виртуальных машин между пулами хранения в реальном времени, улучшенные модели доступа OpenFGA и обновления конфигураций пользовательских томов хранения.

Читать полностью

#Linuxiac
@linux_potok

Mesa 25.0 представляет стандартную библиотеку для драйвера OpenCL C

Интересное дополнение в Mesa 25.0 на этой неделе - это добавление Алиссой Розенцвейг стандартной библиотеки для кода драйвера OpenCL C, включая начальную возможность поддержки assert() на устройстве и другие стандартные конструкции C для кода OpenCL C...

Читать полностью

#Phoronix
@linux_potok

Обновленные патчи планировщика энергосбережения Intel P-State для Lunar Lake

Как сообщалось в прошлом месяце на Phoronix, Intel экспериментирует с Планировщиком Энергосберегающих задач (EAS) для драйвера Intel P-State с целью повышения энергоэффективности процессоров Core Ultra "Lunar Lake". Недавно была опубликована вторая итерация этой работы для рецензии перед возможным включением в будущую версию ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Некоторые процессоры Qualcomm оставлены уязвимыми к Spectre на основном ядре Linux

Некоторые процессоры/SoC от Qualcomm на основном ядре Linux остаются уязвимыми к проблемам безопасности Spectre, поскольку Qualcomm не внедрила патчи для соответствующего обращения с затронутыми ядрами процессоров к их релевантным смягчениям. Но новая серия патчей от инженера Google работает над тем, чтобы привести в порядок эти смягчения безопасности CPU Qualcomm...

Читать полностью

#Phoronix
@linux_potok

Выпущено ядро Linux 6.6.66 LTS с поддержкой нового оборудования и множеством исправлений

Linux 6.6.66 было выпущено сегодня вместе с другими обновленными версиями ядра с длительной поддержкой (LTS)...

Читать полностью

#Phoronix
@linux_potok

Выпуск miracle-wm 0.4, композитного менеджера на базе Wayland и Mir

Мэтью Косарек (Matthew Kosarek) из компании Canonical опубликовал выпуск композитного менеджера miracle-wm 0.4, использующего протокол Wayland и компоненты для построения композитных менеджеров Mir. Miracle-wm поддерживает мозаичную (tiling) компоновку окон в стиле проектов i3 и Sway. В качестве панели может применяться Waybar. Код проекта написан на языке C++ и распространяется под лицензией GPLv3. Готовые сборки сформированы в формате snap, а также в пакетах rpm и deb для Fedora и Ubuntu.

Читать полностью

#OpenNet
@linux_potok

Linux 6.14 добавит мониторинг датчиков для материнской платы ASRock AM5 стоимостью ~$180

Кроме добавления поддержки мониторинга датчиков в Linux 6.14 для ASUS TUF GAMING X670E PLUS, также будет добавлена поддержка мониторинга датчиков для другой, более дешевой материнской платы AMD AM5 в следующей версии ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Btrfs Работает Над Балансировкой Чтения RAID1 По Круговой Схеме

Прошло некоторое время с тех пор, как появились какие-либо новости о встроенной функциональности RAID файловой системы Btrfs, но это меняется с балансировкой чтения RAID1 по круговой схеме...

Читать полностью

#Phoronix
@linux_potok

Выпущен Xfce 4.20 Desktop с улучшениями для Wayland и новыми возможностями

После примерно двух лет разработки легковесный рабочий стол Xfce 4.20 был выпущен до праздничных дней в конце года...

Читать полностью

#Phoronix
@linux_potok

Выпущена среда рабочего стола Xfce 4.20, вот что нового

Спустя два года разработки, Xfce 4.20 наконец здесь с экспериментальной поддержкой Wayland, улучшенной производительностью Thunar и многими другими новшествами.

Читать полностью

#Linuxiac
@linux_potok

Выпущена среда рабочего стола Xfce 4.20 с экспериментальной поддержкой Wayland

Вышла новая версия Xfce 4.20 с улучшениями файлового менеджера и панели, а также с экспериментальной поддержкой Wayland и другими нововведениями.

Читать полностью

#9to5Linux
@linux_potok

Предстоящая Lenovo Legion Go S может быть с версией SteamOS Linux

Утекшая, но не анонсированная Lenovo Legion Go S, кажется, будет предлагаться в двух разных версиях, одна из которых может быть даже с SteamOS Linux, как у Steam Deck от Valve.

Читать полностью

#GamingOnLinux
@linux_potok

Исправление в Linux «Уморительное/Отвратительное Регрессии Производительности» вокруг Виртуализации Intel KVM

Не так часто "исправления" для системы виртуальных машин на основе ядра (KVM) заслуживают внимания, но сегодня интересное исключение с одним из исправлений KVM, отправленных сегодня перед тегированием Linux 6.13-rc3, связано с началом устранения «уморительной/отвратительной» регрессии производительности, влияющей на последние поколения процессоров Intel. Полностью эта регрессия производительности не будет устранена до выхода Linux 6.14, но по крайней мере существует промежуточный этап, который будет реализован, как только код будет соединен позже сегодня...

Читать полностью

#Phoronix
@linux_potok

Настройка пропускной способности/задержки и энергоэффективности Java для AMD EPYC Turin

В прошлом месяце я изучал влияние руководства по настройке BIOS от AMD на ИИ/машинное обучение для новых процессоров 5-го поколения EPYC "Turin". В сегодняшней статье я рассматриваю влияние на производительность и энергоэффективность процессоров серии AMD EPYC 9005 с рекомендациями по настройке BIOS от AMD для Java-загрузок на Linux.

Читать полностью

#Phoronix
@linux_potok

Релиз среды рабочего стола Xfce 4.20 c частичной поддержкой Wayland

После двух лет разработки представлен релиз среды рабочего стола Xfce 4.20, предлагающей классический рабочий стол, потребляющий по возможности минимальные системные ресурсы. Xfce состоит из нескольких взаимосвязанных компонентов, которые при желании можно использовать в других проектах. Среди таких компонентов: оконный менеджер xfwm4, панель для запуска приложений, дисплейный менеджер, менеджер управления пользовательскими сеансами, система управления энергопотреблением, графический конфигуратор, файловый менеджер Thunar, календарь-палнировщик Orage, медиапроигрыватель Parole, текстовый редактор Mousepad, эмулятор терминала xfce4-terminal.

Читать полностью

#OpenNet
@linux_potok

Linux 6.13-rc3 Выпущен С Кэшированием KVM Для "Чрезвычайно Дорогой" Обработки CPUID Intel

Линус Торвальдс объявил сегодня вечером о выпуске ядра Linux 6.13-rc3, поскольку Linux 6.13 движется к стабильному выпуску к концу января...

Читать полностью

#Phoronix
@linux_potok