반응형

2018/03 20

칼리 리눅스(Kali Linux) 커널 업데이트 - 4.15.11-1kali1

오펜시브 시큐리티(Offensive Security)에서 데비안 Testing에 기반하여 개발하는 칼리 리눅스(Kali Linux)의 롤링(Rolling) 릴리즈 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 4.15.11-1kali1 버전이 업데이트를 통해 배포되었습니다. * 롤링(Rolling) 릴리즈 : 현재 공식 홈페이지에서 배포되고 있는 ISO 파일들과 그 업데이트 방식을 말함. ex) kali-linux-2018.1-amd64.iso, kali-linux-2018.1-i386.iso 등 -- 이번 리눅스 커널 업데이트에는 다음과 같은 내용이 포함되어 있습니다. [2018-03-29] linux 4.15.11-1kali1 migrated to kali-roll..

애플(Apple) iOS 11.3 업데이트

iOS 11.3 업데이트는 더 실제 같은 증강 현실 경험을 제공하는 ARKit 1.5, iPhone 배터리 성능 상태(베타), iPhone X 사용자를 위한 새로운 애니모티콘 등을 포함한 새로운 기능을 추가합니다. 또한, 이 업데이트는 안정성 향상 및 오류 수정을 포함합니다. 증강 현실(Augmented Reality) • 개발자는 ARKit 1.5를 사용하여 수평면은 물론 벽이나 문 같은 수직면에 디지털 사물을 배치할 수 있음 • 영화 포스터 또는 앨범 표지 같은 이미지를 인식하여 AR 경험의 일부로 포함할 수 있는 기능을 추가함 • 증강 현실 체험 시 고해상도 현실 세계 카메라 뷰를 지원함 iPhone 배터리 성능 상태(베타) • iPhone에 최대 배티리 성능치 및 최고 성능 기능 정보를 표시함 •..

OpenSSL에서 서비스 거부(DoS) 등 3건의 취약점 발견

암호화 라이브러리인 OpenSSL에서 서비스 거부(DoS) 공격을 일으킬 수 있는 새로운 취약점이 발견되었습니다.그리고 보안 기능을 우회할 수 있는 취약점과 오버플로우 버그와 관련된 취약점 등도 같이 발견되었습니다. -- ■ Moderate 등급 (2) CVE-2018-0739 : Constructed ASN.1 types with a recursive definition could exceed the stack CVE-2018-0733 : Incorrect CRYPTO_memcmp on HP-UX PA-RISC ■ Low 등급 (1) CVE-2017-3738 : rsaz_1024_mul_avx2 overflow bug on x86_64 자세한 업데이트 내역은 아래 링크의 정보를 참고하기 바랍니다. --..

우분투의 커널 4.13에서 대부분의 화면이 검게 나타나는 오류 해결

우분투 17.10 및 우분투 16.04.4가 사용하는 커널 4.13에서 대부분의 화면이 검게 나타나는 오류가 보고되고 있습니다. 특히, 인텔 내장 그래픽 환경에서 많이 나타나는 것으로 알려져 있습니다. 제가 버그 보고하면서 같이 올렸던 이미지 파일입니다. 한번 보시죠~ https://i.imgur.com/nayCd6X.jpg 저도 이 문제에 대하여 우분투 쪽에 해당 버그를 2차례에 걸쳐 보고한 바 있으며, 저 외에 많은 사람들이 비슷한 버그를 보고하여 Critical, High, Medium 등 다양한 등급을 부여받았습니다. 하지만, 우분투 17.10이 처음으로 나왔던 2017년 10월 이후 5개월이 지났지만, 지난 3월 14일에 나왔던 커널 4.13.0-38에 이르기까지 버그가 전혀 수정되지 않고 있습..

리눅스의 김프(GIMP)와 그놈(GNOME) 3 소식

GIMP 2.10 Release Candidate Released https://www.omgubuntu.co.uk/2018/03/gimp-2-10-release-candidate-released '리눅스의 포토샵' 김프(GIMP)의 새로운 버전이 출시를 앞두고 있습니다. 물론 김프는 리눅스에서만 쓸 수 있는 물건은 아닙니다! 윈도와 맥OS에서도 쓸 수 있습니다. 그것도 무료로요~ 개인적으로 포토샵의 포자도 쓸 줄 모르기 때문에 ㅜㅜ 새로운 버전이 나오더라도 쓸 일이 없어서 좀 안타깝습니다. 매번 리눅스가 깔린 PC에 설치만 하고 써본 적이 없네요. 우분투 17.10과 18.04 LTS에서 가장 최신의 김프를 쓰고자 한다면, 터미널에 다음과 같이 명령어를 입력해주세요. $ sudo add-apt-repo..

윈도10의 버전 1511 / 1607 / 1803 소식

2018년 4월 10일 (미국 시간) 버전 1511 - 에듀케이션 및 엔터프라이즈 지원 종료 버전 1607 - 홈 및 프로 지원 종료버전 1803 - 출시 예정 윈도10 버전 1511 (쓰레시홀드2, TH2)의 에듀케이션 및 엔터프라이즈 버전에 대한 지원이 올해 4월 10일에 종료됩니다. 윈도10 버전 1511의 홈 및 프로 버전에 대한 지원은 이미 작년 10월에 종료되었으며, 기업과 교육용 사용자를 위한 6개월의 추가적인 연장 지원이 진행되고 있습니다. 아울러 윈도10 버전 1607 (레드스톤1, RS1)의 홈 및 프로 버전에 대한 지원이 올해 4월 10일에 종료됩니다. 다만, 에듀케이션 및 엔터프라이즈 버전의 지원 종료는 6개월 뒤인 올해 10월로 예정되어 있습니다. 마이크로소프트(MS)에서는 윈도1..

파이어폭스(Firefox) 59.0.2 업데이트

모질라(Mozilla)에서 개발하는 웹브라우저 '불여우' 파이어폭스(Firefox)의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 파이어폭스 59.0.2 버전이 윈도, 맥OS, 리눅스에서 업데이트를 통해 각각 배포되었습니다. -- 이번 업데이트에는 다음과 같은 1건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. ■ High 등급 (1) CVE-2018-5148: Use-after-free in compositor -- 그 외에 다음과 같은 버그 수정이 이루어졌습니다. ■ FIXED - Invalid page rendering with hardware acceleration enabled ■ FIXED - Windows 7 users with touch screens or cert..

썬더버드(Thunderbird) 52.7.0 업데이트

모질라(Mozilla)에서 개발하는 이메일 클라이언트 '천둥새' 썬더버드(Thunderbird)의 새로운 기능 추가와 버그 수정 및 보안 취약점 문제를 해결한 썬더버드 52.7.0 버전이 윈도, 맥OS, 리눅스에서 업데이트를 통해 각각 배포되었습니다. -- 이번 업데이트에는 다음과 같은 6건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. ■ Critical 등급 (3) CVE-2018-5146: Out of bounds memory write in libvorbis CVE-2018-5125: Memory safety bugs fixed in Firefox 59, Firefox ESR 52.7, and Thunderbird 52.7 CVE-2018-5145: Memory safety bugs fix..

리눅스 타깃 비트코인 채굴 마이너 결합된 버터플라이 랜섬웨어 유포

원문 : http://www.boannews.com/media/view.asp?idx=67663 -- 리눅스 운영체제 사용자를 노린 비트코인 채굴 마이너가 결합된 버터플라이 랜섬웨어(Butterfly Ransomware)가 유포되고 있어 이용자들의 각별한 주의가 필요하다. 버터플라이 랜섬웨어는 리눅스 운영체제를 대상으로 비트코인 채굴 마이너를 설치한 후, 비트코인을 채굴하는 동시에 파일을 삭제하고 암호화해 비트코인을 요구한다. -본문 중 일부 -- 1. 리눅스 커널을 포함하여 보안패치를 미루지 않습니다. 랜섬웨어는 업데이트가 제대로 되지 않은 운영체제와 웹브라우저의보안 취약점이 악용되어 감염되는 경우가 제일 많습니다.(소위 말하는 접속하기만 했는데도 감염되는 경우입니다.) 과거에는 광고만 막으면 랜섬웨어..

센트OS(CentOS) 리눅스 커널 업데이트 - 2.6.32-696.23.1.el6

센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 2.6.32-696.23.1.el6 버전이 업데이트를 통해 배포되었습니다. -- 이번 리눅스 커널 업데이트에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 및 스펙터(CVE-2017-5715, CVE-2017-5753) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다. Red Hat Enterprise L..

반응형