Teknologia

Kriittinen glibc-virhe paljastaa juuripääsyoikeuden haavoittuvuuden merkittävissä Linux-jakeluissa Kommentit pois päältä artikkelissa Kriittinen glibc-virhe paljastaa juuripääsyoikeuden haavoittuvuuden merkittävissä Linux-jakeluissa

GNU C -kirjaston () vastikään havaittu paikallinen pääkäyttöoikeuden nousun haavoittuvuus asettaa suuret -jakelut vaaraan mahdollistaen päättämättömien hyökkääjien saada juuripääsy oletuskonfiguraatioissa. Haavoittuvuutta, tunnettuna nimellä CVE-2023-6246, esiintyy laajasti käytetyissä syslog- ja vsyslog-funktioissa, erityisesti __vsyslog_internal() -funktiossa.

Qualys-turvallisuustutkijat ovat havainneet pinoa ylittävän puskurin ylivuotohaavoittuvuuden, joka otettiin käyttöön vahingossa glibc 2.37:ssä elokuussa 2022. Myöhemmin se otettiin takaisin glibc 2.36:een, kun käsiteltiin vähemmän vakavaa haavoittuvuutta (CVE-2022-39046). Haavoittuvuus aiheuttaa merkittävän uhan, mahdollistaen päättämättömän käyttäjän saada täydellinen juuripääsy sovelluksiin, jotka käyttävät näitä lokitusfunktioita.

Qualysin testausten perusteella Debian 12 ja 13, Ubuntu 23.04 ja 23.10 sekä Fedora 37–39 ovat alttiita CVE-2023-6246-hyökkäyksille, mahdollistaen minkä tahansa päättämättömän käyttäjän eskaloida oikeuksia täyteen juuripääsyyn oletusasennuksissa. Vaikka testit rajoittuivat tiettyihin jakeluihin, tutkijat varoittavat, että ”muut jakelut ovat todennäköisesti myös haavoittuvia.”

Qualysin analyysin aikana paljastui kolme muuta haavoittuvuutta. Näistä kaksi, CVE-2023-6779 ja CVE-2023-6780, ovat vaikeammin hyödynnettäviä __vsyslog_internal() -funktiossa, kun taas kolmas (odottaa CVEID:iä) on muistivirhe glibc:n qsort()-funktiosta.

Qualysin Threat Research Unitin tuotepäällikkö Saeed Abbasi korosti tiukan turvallisuuskäytännön tärkeyttä yleisesti käytettyjen ydinkirjastojen kehittämisessä monien järjestelmien ja sovellusten parissa.

Tämä uusin löydös lisätään Qualysin vuosien varrella tekemiin Linux-haavoittuvuuspaljastuksiin, mukaan lukien virheet glibc:n ld.so-dynaamisessa lataajassa, Polkitin pkexec-komponentissa, ytimen tiedostojärjestelmäkerroksessa ja Sudo Unix -ohjelmassa. Näiden havaintojen merkitys korostaa päivitysten nopeuden ja valppaiden turvallisuuskäytäntöjen tärkeyttä Linux-yhteisössä.

Lenovon ensimmäinen Googlebook 15 tuo Gemini-tekoälyn ja OLED-näytön keveään runkoon Kommentit pois päältä artikkelissa Lenovon ensimmäinen Googlebook 15 tuo Gemini-tekoälyn ja OLED-näytön keveään runkoon

laajentaa kannettavien tietokoneidensa valikoimaa uudella 15 -mallilla. Kyseessä on yhtiön ensimmäinen Googlebook, joka yhdistää Googlen uudenlaisen tietokonekokemuksen Lenovon laiteosaamiseen. Kannettavan sisällä on Intel Core Ultra 5 325 -suoritin, ja laitteen tekoälyominaisuudet hyödyntävät Googlen Geminiä. Euroopassa laitteen arvioitu suositushinta on 1 499 euroa, ja sen saatavuuden on määrä alkaa vuoden 2027 alussa.

Googlebook 15 näyttö on 15,3-tuumainen 2.8K OLED-paneeli 120 hertsin virkistystaajuudella. Näyttö yltää 100 prosentin DCI-P3-väriavaruuteen ja tarjoaa 500 nitin kirkkauden. Laitteessa on myös haptinen kosketuslevy, taustavalaistu näppäimistö sekä neljän kaiuttimen äänijärjestelmä Dolby Atmos -tuella. Painoa kertyy 1,29 kilogrammaa, mikä tekee siitä Lenovon mukaan yhtiön kevyimmän 15-tuumaisen laitteen.

Suorituskyvyn puolesta tarjolla on 16 tai 32 gigatavua LPDDR5x-muistia ja 256 tai 512 gigatavua SSD-tallennustilaa. 70 wattitunnin akulle luvataan parhaimmillaan yli 12,5 tunnin käyttöaikaa. Liitännöistä löytyvät kaksi Thunderbolt 4 -porttia, USB-A, HDMI 2.0 ja kuulokeliitäntä. Verkkoyhteyksissä mukana ovat Wi-Fi 7 ja Bluetooth 6.0.

Tekoäly on yksi laitteen keskeisistä ominaisuuksista. Geminiä voi hyödyntää esimerkiksi Magic Pointer -toiminnolla, joka aktivoi tekoälytoimintoja hiiren osoittimen liikkeillä. Rambler puolestaan parantaa puheentunnistusta poistamalla puheesta täytesanoja ja lisäämällä tekstiin automaattisesti muotoiluja. -laitteiden kanssa kannettava pystyy myös jakamaan sovelluksia ja tiedostoja eri laitteiden välillä.

Lenovo esittelee kannettavan rinnalle myös Googlebook-laitteille suunnitellun -hiiren. Oikeakätisille suunnitellussa hiiressä on erillinen Gemini-painike. Lyhyt painallus avaa Gemini Chatboxin, kun taas painikkeen pitäminen pohjassa käynnistää Gemini Voicen. Magic Pointerin avulla hiiren osoittimella voi puolestaan aktivoida näytöllä näkyvään sisältöön liittyviä tekoälytoimintoja.

Hiiri käyttää PAW3311-sensoria ja tarjoaa jopa 12 000 DPI tarkkuuden. Siinä on vasemman ja oikean painikkeen lisäksi kaksi sivupainiketta, vierityspainike, Gemini-painike, parituspainike, DPI-painike sekä virtakytkin. Yhteyden voi muodostaa langallisesti tai Bluetoothilla, ja Fast Pair helpottaa yhteyden muodostamista tuettuihin laitteisiin.

AI Mousen akunkestoksi luvataan valaistus päällä enintään 40 tuntia ja ilman valopalkkia jopa 150 tuntia. Hiiri painaa noin 100 grammaa ja sen mitat ovat 70,2 x 111,2 x 41,6 millimetriä. Lenovo Vantage -ohjelmistolla käyttäjä voi säätää DPI-asetuksia ja hiiren valopalkin toimintoja. Laite toimii Googlebook OS lisäksi perustoiminnoiltaan myös -, 10/11-, -, Android- ja -laitteiden kanssa.

Googlebook 15 mukana tarjotaan lisäksi 12 kuukauden -kokeilujakso, mutta Lenovon mukaan tarjous koskee vain tiettyjä markkinoita. Suomessa lopullinen hinta ja tarkka saatavuus voivat vielä poiketa ilmoitetusta.

Linux kasvattaa suosiotaan Steamissa Kommentit pois päältä artikkelissa Linux kasvattaa suosiotaan Steamissa

-pelaamisen kentällä on nähty yllättävä käänne, kun on noussut ennätyslukemiin Steamin tuoreessa laitekyselyssä. Maaliskuussa käyttöjärjestelmän markkinaosuus pomppasi peräti 5,33 prosenttiin, eli ensimmäistä kertaa historiassa yli viiden prosentin rajan.

Kasvu on ollut nopeaa. Vielä vuoden 2025 lopussa Linux pyöri noin 3,5 prosentissa, ja muutama vuosi sitten osuus oli vaivainen yksi prosentti. Nyt se on jo yli kaksinkertainen macOSiin verrattuna, mikä kertoo selvästä muutoksesta pelaajien tottumuksissa.

Samaan aikaan 11 koki kolauksen ja sen osuus putosi maaliskuussa 4,28 prosenttiyksikköä, vaikka se hallitsee edelleen markkinaa ylivoimaisesti 92,33 prosentin osuudella. Taustalla voi olla tyytymättömyys Windowsin viimeaikaisiin muutoksiin sekä yleiset suorituskyky- ja käyttökokemushaasteet.

Osa Linuxin kasvusta selittyy myös datamuutoksilla. on säätänyt Steamin Kiinaan liittyviä tilastoja, mikä näkyi erityisesti yksinkertaistetun kiinan kielen käytön rajuna laskuna. Samalla englannin ja muiden kielten osuudet kasvoivat, mikä vaikutti kokonaislukuihin.

Merkittävä rooli on myös SteamOSilla, jota käyttää jo lähes neljännes Linux-pelaajista. Sen suosiota vauhdittaa erityisesti , jonka Linux-pohjainen käyttöjärjestelmä on tehnyt vaihtoehtoalustasta aiempaa helpommin lähestyttävän.

Vaikka Linuxin nousu on vaikuttava, Windows pysyy toistaiseksi ylivoimaisena ykkösenä. Suunta on silti kiinnostava ja voi pakottaa Microsoftin terävöittämään otettaan, jos se haluaa pitää PC-pelaajat tyytyväisinä myös tulevaisuudessa.