Линус Торвальдс объявил о выпуске0 очередной тестовой версии ядра Linux 3.1-rc5 и указал на то, что основной Git-репозиторий ядра будет распространяться через Github, пока не будет восстановлена работасервера
master.kernel.org и не завершен анализ вторжения злоумышленников в инфраструктуру kernel.org.
Из максимально заметных улучшений возможно подчеркнуть:
Помощь нового sandbox-режима "USEPRIVILEGESEPARATION=sandbox", использующего rlimit и systrace для более жесткой изоляции кода, работающего
на стадии до началааутентификации (pre-auth privsep child). Если раньше, до началааутентификации практиковался сброс прав до непривилегированного пользователя и помещение процесса в chroot-окружение /var/empty, то сейчас возникли механизмы, позволяющие
воспрепятствовать выполнениюсистемных вызовов к ядру и применению сокетов. В случае проникновения ч/з уязвимость в
OPENSSH при использованииновойзащиты злоумышленник не сумеет эксплуатировать локальную уязвимость
в ядре для повышения прав или провести атаку на иные хосты (сделать сокет, запустить прокси и т.п.).
Если у вас возникли проблемы с установкой Mandriva 2011 или Rosa 2011, а так же с запуском в лайф режиме и до этого на том же железе проблем с более
старыми версиями не было, то одна из возможных причин можетбыть отсутствие или не совместимость драйвером графических
карт.
Вышла новая стабильная версия популярной
кроссплатформенной утилиты, обеспечивающей шифрование "на лету" (On-the-fly encryption) для 32- и 64-разрядных операционных систем семейств Windows, GNU/Линукс и Mac OS X. TRUECRYPT дает возможность делать виртуальный зашифрованный логический диск, хранящийся в виде файла, и целиком шифровать раздел жёсткого диска или другого носителя информации.