BSDFreaks.nl

Op de FreeBSD security mailinglist maakt Pawel Jakub Dawidek bekend dat zij de eerste versie van hun FreeBSD kernel security module hebben gereleased. Deze kernel module genaamd CerbNG maakt het mogelijk voor Administrators om specifieke controle over het systeem te krijgen.

CerbNG is a kernel module for FreeBSD version 4.x (5.x version soon to come).
Our main purpose is providing the administrator with tools for enforcing fine
grained control for critical system applications/processes/environments‚ i.e.
privileged daemons (not only those running with uid 0)‚ and setuid programs.
But it is just a small part of CerbNG functionality.

Er is weer een security advisory uitgegeven voor FreeBSD. Deze keer betreft het de XDR encoder/decoder die ontwikkeld is door Sun.

The xdrmem XDR stream object does incorrect bounds-checking. It may be possible for an attacker to send maliciously formatted messages to a service which utilizes the xdrmem XDR stream object and cause a denial-of-service.

Deze week is de 10de verjaardag van het NetBSD project.

Verder zijn er nog wat leuke ontwikkelingen betreffende DRI ondersteuning in NetBSD:

Erik Reid has been working on getting DRI support for NetBSD to work. Under NetBSD/i386 1.6P‚ a Matrox G450 has been reported to work‚ Radeon and Riva128 should be functional as well.

De eerste cvs commit bestond uit:

File:

Het FreeBSD releng team heeft de tweede release candidate uitgebracht. Nadat de de release van 4.8 is uitgesteld tot 24 maart.

http://www.freebsdforums.org/forums/showthread.php?threadid=7843

Onlamp heeft een artikel gepubliceerd over hoe je eenvoudig kan controleren of je geen rootkits of trojans op je systeem hebt staan.

Trojans‚ rootkits‚ and DDoS agents are a sad reality. It’s a little disheartening to think that software exists which‚ given a chance‚ can install unwanted files on your system‚ overwrite or destroy your own files‚ send your data or user input elsewhere‚ or use your computer to attack another system.

Het hele artikel

Bij O’Reilly is een artikel verschenen over PAM als authenticatie methode.
Je kunt het artikel hier vinden.