Az OpenSSL Heartbleed sebezhetőség után két OpenSSL forkot is bejelentettek. Az egyik az OpenBSD-sek által fejlesztett LibreSSL, a másik a Google által házon belül karbantartott/fejlesztett BoringSSL. A Google alkalmazásában álló Ilya Grig… Bővebben BoringSSL-re váltott a Google a Chromium-ban
Theodore Ts’o tegnap egy új, getrandom(2) rendszerhívást megvalósító patchet küldött véleményezésre az LKML-re. A rendszerhívást a portolható LibreSSL fejlesztői (és mások) kérték a Linux kernel fejlesztőitől. A getrandom(2) analó… Bővebben Bemutatkozik a getrandom(2) rendszerhívás
A hétvégén a The OpenBSD Foundation részéről Bob Beck bejelentette, hogy elérhető a LibreSSL első (és második) portolható kiadása. A portolható kiadás megjelenésével lehetőség nyílt a LibreSSL nem OpenBSD platformokon – többek köz… Bővebben Linuxon nem volt biztonságos a LibreSSL PRNG-je, megjelent a 2.0.2-es verzió
Nem sokkal a portolható LibreSSL első kiadása után Bob Beck bejelentette a második kiadás elérhetőségét. Benne többségében a közösség által bejelentett portabilitási problémák javításai találhatók. Bővebben LibreSSL 2.0.1
Amikor az OpenBSD fejlesztők tavasszal bejelentetették, hogy forkolták az OpenSSL-t és létrehozták a LibreSSL-t, ígéretet tettek arra is, hogy amint a körülmények lehetővé teszik, más operációs rendszerek számára is elérhetővé tesz… Bővebben Megjelent a portolható LibreSSL első kiadása
A Heartbleed probléma után az OpenBSD fejlesztők úgy döntöttek, hogy kiszórják az OpenSSL-ből a számukra felesleges dolgokat, megpróbálják csak a feltétlenül szükséges és ésszerű dolgokat megtartani, a kódot elvárt kódolási stí… Bővebben Dobálja ki az OpenBSD a felesleges dolgokat az OpenSSL-ből
Poul-Henning Kamp (FreeBSD fejlesztő) előadása a FOSDEM ’14-en.
Bővebben Video: NSA operation ORCHESTRA: Annual Status Report
Június közepén vált széles körben publikussá a Rafal Wojtczuk által felfedezett és jelentett SYSRET 64 bites opererációs rendszer “privilege escalation” sebezhetőség, amellyel Intel processzoros rendszereken kellett számolni. A Las Vegas-… Bővebben Rafal Wojtczuk az általa felfedezett Intel 64 bit sysret sebezhetőségről
A Google alkalmazásában álló OpenBSD/OpenSSH fejlesztő, Damien Miller tweetelt egy kedveset az AVG antivírusról. Miller szerint az AVG egy malware. Követve a tweet linkjét, a szintén Google alkalmazott Peter Kasting írásához juthatunk, aho… Bővebben "Az AVG antivírus malware"
A US-CERT (United States Computer Emergency Readiness Team) arra figyelmeztet, hogy egyes, Intel CPU-n futó 64 bites operációs rendszerek és virtualizációs szoftverek sebezhetők helyi privilégiumszint-emelés támadással szemben. A sebezhetős… Bővebben SYSRET 64 bites opererációs rendszer "privilege escalation" sebezhetőség Intel CPU-s hardveren