☑️ OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру
☑️ OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру Даже OpenBSD, известной строгим подходом к защите, понадобились заплатки в день крупного релиза. 20 октября разработчики представили OpenBSD 8.0 и в тот же день опубликовали четыре исправления для новой системы. Шестьдесят первый выпуск принес обновленные защитные механизмы, поддержку более мощных виртуальных машин, новые сетевые возможности и новую версию OpenSSH. Самое тревожное исправление касается IPsec с алгоритмом AES-GMAC. Ошибка могла вызвать переполнение памяти ядра при удаленной атаке на определенные аппаратные конфигурации. Под угрозой находились платформы amd64 с AES-NI и octeon с криптографическим сопроцессором. Реализация AES-GCM, согласно уведомлению разработчиков, не пострадала. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe