В ветке OpenSSL 1.0 найдена опасная уязвимость, теоретически позволяющая организовать выполнение кода на стороне клиента, путем отправки с контролируемого злоумышленником сервера (в ответ на запрос клиента) специально оформленного SSL-сертификата. Уязвимость связана с ошибкой в коде функции "ssl3_get_key_exchange()", приводящей к обращению к буферу в уже освобожденной области памяти. Исправление пока не выпущено разработчиками OpenSSL, ветка 0.9.8 проблеме не подвержена.

Далее...

Вышли очередные корректирующие обновления для поддерживаемых веток Linux-ядра: 2.6.27.50, 2.6.32.18, 2.6.34.3 и 2.6.35.1, в которых представлено 5, 34, 38 и 38 исправлений, затронувших такие подсистемы, как drm/i915, drm/radeon, Xen, SCSI, mac80211, iwlwifi, ath9k, 9p, e1000e, block_dev.

Далее...

Российская компания ALT Linux объявила о завершении работ по портированию своего репозитория (Sisyphus) на архитектуру ARM.

Далее...

1 августа вышла новая версия ядра Linux — 2.6.35.

Среди ключевых изменений в релизе Linux 2.6.35 можно выделить появление пользовательского интерфейса к отладчику KDB на базе KGDB, улучшения и новые возможности в perf, поддержку графических чипов Intel Cougarpoint, управление питанием для AMD Radeon, механизм дефрагментации памяти.

Далее...

Несмотря на то, что ходили слухи о приостановке развития системы защиты AppArmor, по всей видимости она будет включена в состав ядра Linux версии 2.6.36.

Далее...