Os patches do Clang CFI para o kernel Linux foram atualizados para aumentar a segurança

 Confira !!

Os patches do Clang CFI para o kernel Linux têm como objetivo fornecer uma melhor segurança

Confira !!

A Intel está trabalhando para combinar o melhor do CET + CFI em "FineIBT"

 

Confira !!

As Fraquezas do Linux kCFI/FineIBT são abordadas reescrevendo alguns conjuntos em C

Antes do lançamento do Kernel Linux 6.5-rc2, foi mesclado um conjunto de alterações no código do kernel x86/x86_64 durante a noite para lidar com algumas vulnerabilidades no código de Integridade do Fluxo de Controle (kCFI) / FineIBT (Indirect Branch Tracking) do kernel.

O Google posta um código mais recente para o KCFI como tendo uma melhor integridade de fluxo de controle para o kernel Linux

 

Confira !!

O Google publica os patches para que o kernel Linux possa ser otimizado para o ClangLTO por Clang

Confira !!

Os Patches do RISC-V no Linux começam com o suporte ao "zisslpcfi" para o Control-Flow Integrity

 

Embora haja muito o que amar no RISC-V, com a infinidade de extensões do RISC-V, alguns dos acrônimos são difíceis de digerir. O exemplo mais recente são os patches do kernel do Linux para "zisslpcfi", que é a extensão RISC-V em torno do suporte de integridade de fluxo de controle (CFI) para processadores RISC-V.

O suporte do Clang LTO parece que pode chegar ao Kernel Linux 5.12

Confira !!

O suporte do Clang LTO para o kernel do Linux roda pela sétima vez

Confira !!

O suporte do Clang LTO mesclado para o Kernel Linux 5.12 é incluindo no ARM64 + x86_64

Confira !!

A Série Experimental "FineIBT" Publicada para o Linux - Construindo sobre o Intel CET/IBT

 

Confira !

Linux Kernel 6.18 Introduces "Transitional" Kconfig to Streamline System Security and Development

 

Explore the new Linux 6.18 Kconfig "transitional" keyword, a pivotal kernel development upgrade for seamless configuration management. Learn how this feature enhances system security, simplifies kernel hardening, and prevents build breakage for developers and sysadmins.

O Call Depth Track está chegando ao Linux 6.2 para ajudar a recuperar o desempenho nas CPUs da era Skylake

 O trabalho dos engenheiros da Intel nos últimos meses no Call Depth Tracking como uma mitigação menos dispendiosa para o Retbleed nos processadores da era Skylake agora está definido para ser mesclado para o kernel Linux 6.2.

Critical Heap Overflow Vulnerability in GNU Binutils' Objdump (CVE-2024-31084): Patch Analysis and System Hardening Guide

 

Critical security update for Ubuntu Linux systems: CVE-2024-31084 exposes a heap-based buffer overflow vulnerability in GNU Binutils' objdump utility. This detailed analysis covers the vulnerability's mechanism, affected software, patched versions, and step-by-step mitigation strategies to protect your infrastructure. Essential reading for system administrators and security professionals.

O GraalVM foi atualizado para o Java/JDK 21, ótimos resultados de desempenho

 Na terça-feira, a Oracle lançou o OpenJDK 21/Java 21, e simultaneamente, a equipe GraalVM também lançou uma nova versão do GraalVM com os recursos do Java 21 e várias melhorias adicionais.

Critical Chromium Memory Leak Vulnerability in Debian (DSA-5970-1): Urgent Patch Guidance

 

Critical Debian Chromium Memory Leak Vulnerability (DSA-5970-1): Exploit analysis, patch urgency, and Linux security best practices. Learn how privilege escalation threats impact enterprise systems and mitigate risks now.

Atualização importante de segurança, do SUSE para o kernel Linux, aviso SUSE: 2020: 2487-1

Confira !!

O Fwupd 1.8.10 foi lançado com um novo suporte de hardware e inicialização mais rápida no ChromeOS

 

O Fwupd 1.8.10 foi lançado ontem de manhã para iniciar uma nova semana e continuar a aprimorar o suporte de atualização de firmware de código aberto em sistemas Linux.

Fedora 41 Critical Security Patch: libsoup3 Vulnerability Mitigation (Advisory 2025-1f41505af2)

 

Critical Fedora 41 libsoup3 security patch (Advisory 2025-1f41505af2) addresses CVE-2025-XXXX vulnerabilities. Learn exploit impacts, patching procedures, and enterprise hardening strategies for HTTP library security in Linux environments.

O GNU Binutils lança um novo suporte ao formato "SFrame" para o Simple Stack Unwinding

 A fusão desta semana com o GNU Binutils é o suporte inicial para leitura e gravação em novas seções "SFrame" de binários.