آسیبپذیری جدید در Windows: توهم تغییرناپذیری و exploit کرنل
محققان Elastic Security Labs آسیبپذیری جدیدی به نام False File Immutability (FFI) در Windows کشف کردند که امکان دور زدن مکانیزمهای امنیتی و اصلاح فایلهای تغییرناپذیر را فراهم می…
آخرین اخبار کرنل
API GetProcessHandleFromHwnd: ناکامیهای مستندات و تغییرات امنیتی در Windows
مقالهای از Google Project Zero به بررسی عمیق API GetProcessHandleFromHwnd میپردازد که ابتدا در Windows Vista معرفی شد. این API برای کسب هندل فرآیند مالک یک HWND طراحی شده بود، ام…
چگونه کانونیکال یک باگ نشت حافظه در PID 1 لینوکس را حل کرد؟
تیم پشتیبانی کانونیکال موفق به ردیابی و حل یک باگ نشت حافظه در فرآیند PID 1 (systemd) شد که باعث مصرف 70 گیگابایت حافظه در سرورهای 125 گیگابایتی میشد. این مشکل ناشی از ترکیب سه عا…
هاگینگفیس کرنلها را بهروزرسانی کرد: امنیت و شفافیت بیشتر در اکوسیستم AI
هاگینگفیس نوع جدیدی از مخازن به نام «کرنل» را در هاب خود معرفی کرد که امکان پشتیبانی از شتابدهندهها، سیستمعاملها و بکاندهای مختلف را فراهم میکند. امنیت کرنلها با معرفی ناشر…