GDB 13.1 released

Post Syndicated from original https://lwn.net/Articles/923819/

Version 13.1 of the GNU GDB debugger has been released. Changes include
support for the LoongArch and CSKY architectures, a number of Python API
improvements, support for zstd-compressed debug sections and more.

Security updates for Monday

Post Syndicated from original https://lwn.net/Articles/923803/

Security updates have been issued by Debian (c-ares, gnutls28, golang-github-opencontainers-selinux, isc-dhcp, nss, openssl, snort, and thunderbird), Fedora (clamav, curl, phpMyAdmin, thunderbird, vim, webkitgtk, and xen), Red Hat (firefox), Slackware (kernel), SUSE (apache2-mod_security2, gssntlmssp, postgresql-jdbc, postgresql12, and timescaledb), and Ubuntu (firefox).

Fines as a Security System

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2023/02/fines-as-a-security-system.html

Tile has an interesting security solution to make its tracking tags harder to use for stalking:

The Anti-Theft Mode feature will make the devices invisible to Scan and Secure, the company’s in-app feature that lets you know if any nearby Tiles are following you. But to activate the new Anti-Theft Mode, the Tile owner will have to verify their real identity with a government-issued ID, submit a biometric scan that helps root out fake IDs, agree to let Tile share their information with law enforcement and agree to be subject to a $1 million penalty if convicted in a court of law of using Tile for criminal activity. So although it technically makes the device easier for stalkers to use Tiles silently, it makes the penalty of doing so high enough to (at least in theory) deter them from trying.

Interesting theory. But it won’t work against attackers who don’t have any money.

Hulls believes the approach is superior to Apple’s solution with AirTag, which emits a sound and notifies iPhone users that one of the trackers is following them.

My complaint about the technical solutions is that they only work for users of the system. Tile security requires an “in-app feature.” Apple’s AirTag “notifies iPhone users.” What we need is a common standard that is implemented on all smartphones, so that people who don’t use the trackers can be alerted if they are being surveilled by one of them.

The 6.2 kernel has been released

Post Syndicated from original https://lwn.net/Articles/923732/

Linus has released the 6.2 kernel as
expected.

Please do give 6.2 a testing. Maybe it’s not a sexy LTS release
like 6.1 ended up being, but all those regular pedestrian kernels
want some test love too.

Headline features in this release include
the ability to manage linked
lists
and other data structures in BPF programs,
more additions to the kernel’s Rust
infrastructure,
improvements in Btrfs RAID5/6 reliability,
IPv6 protective
load balancing
,
faster “Retbleed” mitigation with return stack
buffer stuffing
,
control-flow integrity improvements with FineIBT,
oops limits,
and more.

See the LWN merge-window summaries (part 1, part 2) and the KernelNewbies 6.2 page
for more information.

Dynatron L31 LGA4677 1U Liquid Cooling for 4th Gen Intel Xeon Scalable and Xeon W

Post Syndicated from John Lee original https://www.servethehome.com/dynatron-l31-lga4677-1u-liquid-cooling-for-4th-gen-intel-xeon-scalable-and-xeon-w/

We take a look at the Dynatron L31, a 1U LGA4677 all-in-one liquid cooler designed for 4th Gen Intel Xeon (Sapphire Rapids) and Xeon W CPUs

The post Dynatron L31 LGA4677 1U Liquid Cooling for 4th Gen Intel Xeon Scalable and Xeon W appeared first on ServeTheHome.

Седмицата (13–18 февруари)

Post Syndicated from Йовко Ламбрев original https://www.toest.bg/sedmitsata-13-18-fevruari/

За да премине всичко гладко, трябва
внезапното отпращане на принца
да се представи като мярка.
Отчаяните болести церят се
с отчаяни лекарства. Или никак.

Из „Хамлет“ от Уилям Шекспир (прев. Валери Петров, 1985)

Седмицата (13–18 февруари)

Според политическия ни сеизмограф седмицата премина под общия знаменател на вторичните трусове, предизвикани от новата порция санкционирани за мегакорупция български граждани. Този път шамарите, освен откъм САЩ по т.нар. закон „Магнитски“, дойдоха и от Великобритания.

С други думи казано, българската институционална корупция вече е глобален проблем. А това ще остави неприятни белези и последици. Преки за санкционираните, но и косвени за всички нас, които живеем, работим, правим някакъв бизнес тук или с партньори отвъд границите на страната ни. И това ще продължи, докато не започнем да гласуваме така, че институциите ни да бъдат принудени да се върнат към отредените им роли. Скоро ще имаме нова възможност – въпреки че голяма част от институциите правят всичко нужно безтегловността да продължи. Активирани са и всички скелети от миналото, за да разводняват дебатите и да разсейват гласоподавателите с каквото могат.

Добрата новина е, че въпреки всичко такива порции политически шамари провокират размествания. А в недрата на българския обществен живот отдавна са се натрупали геологически напрежения, които чакат своя момент да се срутят и да пренаредят пластовете. За разлика от действителните земетресения, в политически контекст това наистина ще е по-скоро добра новина – въпреки съпътстващите щети и рискове. Емилия Милчева разглежда детайлите по темата в анализа си „Невинни по Гешев, корумпирани по „Магнитски“. Чудесен текст, не го пропускайте!

И понеже предизборната кампания тепърва предстои, а ошамарените дружинки още са в ступор, тази седмица в „Тоест“ силно акцентираме върху науката с цели два много интересни материала. Единият е новият обзор в рубриката ни „Научни новини“. Михаил Ангелов разказва за открития нов рецептор, за който има надежди, че ще помогне в борбата с COVID-19, а заедно с това научаваме и актуална информация за разпространението на птичия грип. Другите любопитни теми в обзора са свързани със SpaceX и едно вълнуващо откритие за образуването на пръстените около планетите.

Дебют в „Тоест“ тази седмица прави и новата ни авторка Анастасия Орманджиева, която е молекулярен биолог и докторант по имунология. Първият ѝ текст при нас е посветен на темата за пълната регенерация на органи. И макар при бозайниците, каквито се явяваме и ние, това засега да изглежда далеч от реалността, съвременните технологични инструменти и научни наблюдения правят възможни някои нови терапии в регенеративната медицина при хората. Прочетете повече в статията „Регенерацията на органи – на една (регенерирана) ръка разстояние“.

Още с първият си текст в „Тоест“ Екатерина Петрова предизвика доста сериозен интерес и си спечели вярна публика. Тази седмица ви предлагаме нова нейна статия, в която ще научим що е то балаклава и защо има повече общо с рибата (или риболова), отколкото с баклавата. Както и много други взаимосвързани детайли, за които не сте и подозирали.

Нека завършим с хубава книга. В рубриката ни „На второ четене“ Стефан Иванов реши да ни припомни за „Светът от вчера“ – последната книга на Стефан Цвайг от 1942 г., публикувана малко преди самоубийството му. Според нашия колега, въпреки заглавието си, книгата е значима именно с това, че съобщава важни неща за утре. Вместо ревю той прилага петнайсет аргумента защо е важно да я прочетем отново. Най-малко за да си спестим някой ден срама, за който пише Цвайг:

Против волята си станах свидетел на най-ужасното поражение на разума и на най-дивашкия за цялата писана история триумф на бруталността; никога – отбелязвам това съвсем не с гордост, a със срам – нито едно поколение не е претърпявало такова морално падение от такива духовни висоти както нашето.

Днешното поколение имаме тежък дълг и отговорност да предотвратим това.

Приятно четене!

Friday Squid Blogging: Thermal Batteries from Squid Proteins

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2023/02/friday-squid-blogging-thermal-batteries-from-squid-proteins.html

Researchers are making thermal batteries from “a synthetic material that’s derived from squid ring teeth protein.”

As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.

Read my blog posting guidelines here.

Metasploit Wrap-Up

Post Syndicated from Jacquie Harris original https://blog.rapid7.com/2023/02/17/metasploit-wrap-up-193/

Cisco RV Series Auth Bypass and Command Injection

Metasploit Wrap-Up

Thanks to community contributor neterum, Metasploit framework just gained an awesome new module which targets Cisco Small Business RV Series Routers. The module actually exploits two vulnerabilities, an authentication bypass CVE-2022-20705 and a command injection vulnerability CVE-2022-20707 in order to achieve code execution in the context of user www-data.

New module content (2)

Cisco RV Series Authentication Bypass and Command Injection

Authors: Biem Pham, Neterum, and jbaines-r7
Type: Exploit
Pull request: #17599 contributed by neterum
Attacker KB Reference: CVE-2022-20707

Description: An exploit for Cisco RV160, RV260, RV340 and RV345 Small Business Routers prior to firmware version 1.0.03.26 has been added which exploits CVE-2022-20705, an authentication bypass, and CVE-2022-20707, a command injection vulnerability, to achieve remote code execution as the www-data user on affected devices as an unauthenticated attacker.

GitLab GitHub Repo Import Deserialization RCE

Authors: Heyder Andrade, RedWay Security, and William Bowling (vakzz)
Type: Exploit
Pull request: #17281 contributed by heyder
AttackerKB reference: CVE-2022-2992

Description: This adds an exploit for CVE-2022-2992 which is authenticated remote command execution in GitLab.

Enhancements and features (1)

  • #17594 from zeroSteiner – The DLL template code has been updated so that tools such as msfvenom can use DLL templates with payloads that were larger than 4096 bytes, such as unstaged payloads. Note that this update only applies to the default DLL templates that Metasploit provides, and not to external DLL templates which are restricted to 4096 bytes at this time.

Bugs fixed (1)

  • #17645 from adfoster-r7 – Fixes a bug that caused warnings to be output on Arch Linux environments when starting msfconsole

Documentation

You can find the latest Metasploit documentation on our docsite at docs.metasploit.com.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.
To install fresh without using git, you can use the open-source-only Nightly Installers or the
binary installers (which also include the commercial edition).

The collective thoughts of the interwebz