النتائج 1 إلى 3 من 3
الموضوع:

لينكس يتخلص من أداة تسببت في أخطاء أمنية

الزوار من محركات البحث: 0 المشاهدات : 172 الردود: 2
جميع روابطنا، مشاركاتنا، صورنا متاحة للزوار دون الحاجة إلى التسجيل ، الابلاغ عن انتهاك - Report a violation
  1. #1
    من المشرفين القدامى
    تاريخ التسجيل: January-2010
    الدولة: Iraq-wasit
    الجنس: ذكر
    المشاركات: 44,562 المواضيع: 6,179
    صوتيات: 286 سوالف عراقية: 3
    التقييم: 80584
    مزاجي: بشوش يعني مبتسم
    المهنة: موظف
    أكلتي المفضلة: المشاوي
    موبايلي: +galaxy note10
    آخر نشاط: منذ 5 ساعات
    مقالات المدونة: 2

    لينكس يتخلص من أداة تسببت في أخطاء أمنية


    أعلن لينوس تورفالدس (Linus Torvalds)، مبتكر نظام لينكس، عن الإصدار الجديد من النواة (5.10)، الذي يعتبره واحدًا من أهم التحديثات في تاريخ النواة.
    ويهدف الإطلاق إلى جعل المنصة أكثر قوة وأسهل في الاستخدام من أي وقت مضى، حيث يقدم عددًا من الإضافات والترقيات والميزات الجديدة للمستخدمين في جميع أنحاء العالم.
    ومع إغلاق نافذة الدمج الممتدة لأسبوعين، التي تسبق إصدار كل نسخة جديدة من نواة لينكس، شارك تورفالدس أفكاره.
    ولفت الانتباه إلى إزالة أداة العنونة، المسماة (set_fs)، العائدة إلى الإصدار الأصلي من لينكس، أي إنها كانت موجودة منذ ما يقرب من 30 عامًا.
    وتعد نافذة الدمج جزءًا أساسيًا من أي عملية لإصدار نواة جديدة، ويتم خلالها دمج ما يصل التصحيحات المرسلة من مجتمع المطورين يوميًا، وتضمن عملية المراجعة أن كل تصحيح ينفِّذ التغيير المرغوب فيه.
    ويمثل الإصدار الجديد من النواة نهاية ميزة عمرها عقدٌ من الزمان، بحيث أصبحت هذه الميزة زائدة عن الحاجة منذ فترة طويلة بعد اكتشاف أنها تسبب أخطاء أمنية.
    وكتب تورفالدس: التغيير الأكثر إثارة بالنسبة لي هنا هو إزالة (set_fs)، مضيفًا أنه ليس تغييرًا كبيرًا، لكنه مثير للاهتمام؛ لأن النموذج الكامل للأداة يعود إلى الإصدار الأصلي تقريبًا من لينكس.
    ويمكن استخدام أداة العنونة لتجاوز مسافات العنوان، وتم استخدامها على نطاق واسع عند إدارة معالجات (Intel x86) المبكرة للتحكم في نطاق العناوين الافتراضية التي يمكن الوصول إليها عبر تعليمات برمجية غير مميزة.
    وقام قاموس الثغرات الأمنية والتعرضات العامة (CVE) في عام 2010 بتفصيل مشكلات الأمان التي تطرحها أداة العنونة.
    ومن خلال تجاوز قيود وصول معينة، تبيَّن أن الأداة قادرة على الحصول على امتيازات، والسماح في بعض الحالات لمساحة المستخدم بالكتابة فوق بيانات النواة.
    وبالنظر إلى أوجه القصور الأمنية في الأداة، فإن بعض المعماريات، ومن ضمنها: (x86) و (powerpc) و (s390) و (RISC-V) قد أزالت تجاوزات مساحة العنوان.
    وعلاوة على هذا الإصلاح التاريخي الذي طال انتظاره، يأتي الإصدار (5.10)، مثل معظم إصدارات النواة، مع المزيد من التغييرات.
    وأحصى تورفالدس ما يقرب من 14000 تصحيح، مع تغييرات تتراوح من دعم (SOC) من إنفيديا للسيارات والروبوتات الذاتية القيادة إلى دعم منصة نينتندو سويتش (Nintendo Switch).
    وأحصت التقارير نحو 704000 سطر من التعليمات البرمجية الجديدة، مع حذف 419000 سطر، مما يجعل الإصدار 5.10 من النواة قابلًا للمقارنة من حيث الحجم مع الإصدار 5.8 من نواة لينكس.
    ووفقًا لجدول لينكس المعتاد، فإن هناك عدة أسابيع الآن خاصة بتصحيحات المشكلات، مع إصدار العديد من الإصدارات المرشحة قبل إصدار النواة المستقرة المتوقع في شهر ديسمبر.

  2. #2
    هيڤين♬✿
    تاريخ التسجيل: November-2013
    الدولة: به سرا / بصرة
    الجنس: أنثى
    المشاركات: 61,891 المواضيع: 8,716
    صوتيات: 83 سوالف عراقية: 0
    التقييم: 61620
    مزاجي: سويچ ˛⁽㋡₎⇣
    آخر نشاط: منذ 2 أسابيع
    مقالات المدونة: 1
    شكرا جزيلا.

  3. #3
    من أهل الدار
    اميرة في ظل والدي
    تاريخ التسجيل: February-2016
    الدولة: بابل
    الجنس: أنثى
    المشاركات: 18,817 المواضيع: 1,492
    صوتيات: 0 سوالف عراقية: 1
    التقييم: 8722
    مزاجي: يخبل❤
    المهنة: طالبة جامعية
    أكلتي المفضلة: صاج
    موبايلي: شاومي نت 7
    آخر نشاط: 9/September/2023
    مقالات المدونة: 6
    شكرا علي

تم تطوير موقع درر العراق بواسطة Samer

قوانين المنتديات العامة

Google+

متصفح Chrome هو الأفضل لتصفح الانترنت في الجوال