• Возможность удалённого исполнения кода через демон telnetd, который отключен в конфигурации по умолчанию с 2001 года. Проблема связана с переполнением буфера при приёме ключей шифрования по протоколу TELNET (выделяется фиксированный буфер и не проверяется размер поступающего ключа, хвост которого может выйти за пределы буфера). В итоге, неаутентифицированный злоумышленник, может выполнить код на сервере с правами telnet-демона, который как правило запускается под пользователем root. Уязвимости подвержены все системы, в которых активен telnetd и не закрыт связанный с ним сетевой порт;

• ... Читать дальше »

• Выделение грантов, направленных на финансирование реализации поддержки новых технологий для FreeBSD. Среди профинансированных в этом году работ: создание драйвера для видеокарт Intel с поддержкой KMS/GEM; обеспечение поддержки пяти новых алгоритмов контроля перегрузки TCP; реализация альтернативного метода синхронизации времени; доведение до готовности к интеграции с деревом исходных текстов FreeBSD проекта DIFFUSE (DIstributed Firewall and Flow-shaper Using Statistical Evidence) и реализация ... Читать дальше »

• Представлен проект CARP2, в рамках которого предпринята попытка полностью переписать реализацию протокола CARP (Common Address Redundancy Protocol) для FreeBSD. Протокол CARP, выступая в роли открытой альтернативы протоколам HSRP (Hot Standby Router Protocol) и VRRP (Virtual Router Redundancy Protocol), позволяет организовать совместное использование IP-адреса между несколькими серверами в локальной сети, что может примен ... Читать дальше »

В номере (журнал на английском языке):

• Настройка централизованного сервера для сбора логов по сети;
• Использование данных Openmaps (Open Street Map) в ГИС Geoserver;
• Настройка связки ONMP (OpenBSD + Nginx + MySQL + PHP) в OpenBSD 4.9;
• Использование системы предотвращения вторжений OSSEC для защиты связки ONMP в OpenBSD 4.9;
• Доступ к системным параметрам при помощи библиот ... Читать дальше »