Безопасность

Все о безопасности OpenSource ОС

Конференция Solutions Linux / Solutions Open Source 2007

С 30-ого января по 1-ое февраля 2007 в Париже пройдет крупнейшая в Европе конференция посвященная решениям в области Open Source разработок. Название конференции “Solutions Linux / Solutions Open Source 2007”. Участие в ней примут порядка 160 ведущих мировых специалиста в области проблематики разработки приложений в “Открытом коде”. Темы выступлений – СУБД, сети, безопасность, интернет-разработки, Open …

Конференция Solutions Linux / Solutions Open Source 2007 Read More »

Целочисленное переполнение буфера в функции “get_fdb_entries()”

В ветви ядра Линукс 2.6.* обнаружена уязвимость типа “переполнение буфера” в функции get_fdb_entries() (файл net/bridge/br_ioctl.c). Данная уязвимость дает злоумышленнику возможность выполнения произвольного кода на уязвимой системе с чужими привилегиями путем передачи определенных параметров вызову ioctl(). Оригинал новости тут

FreeBSD: переполнение буфера в функции “fw_ioctl()”

Очередная уязвимость в ядре FreeBSD. Filipe Balestra и Rodrigo Rubira Branco объявили о наличии уязвимости в вызове fw_ioctl(), позволяющей получить доступ к потенциально опасной для безопасности системы информации. Ошибка обнаружена в файле dev/firewire/fwdev.c. Уязвимы версии ФриБСД до 5.5 включительно. Разумного решения проблемы пока не предложено. 🙁