De volta ao Linux 6.6, o suporte ao Shadow Stack foi finalmente fundido como parte da Tecnologia de Aplicação de Fluxo de Controle (CET) da Intel. Esse esforço de anos permite uma melhor defesa contra ataques de ROP para as novas gerações de processadores Intel. Para Linux 6.10, o suporte ao Shadow Stack está sendo […]
Saiu neste final de semana o primeiro release candidate do Linux 6.6 e ele vem com EEVDF, AMD DBC e Intel Shadow Stack, mas sem Bcachefs. A janela de mesclagem do Linux 6.6 terminou como o período em que novos recursos e melhorias são adicionados ao kernel. O Linux 6.6-rc1 está disponível enquanto os desenvolvedores do […]
A mitigação do Linux para a vulnerabilidade “Downfall” do Intel Gather Data Sampling (GDS) foi atualizada para refletir todas as CPUs Skylake e Kabylake sendo vulneráveis a esse problema desagradável. Devido ao fato de os processadores clientes Skylake atingirem o fim de sua vida útil de suporte oficial na Intel, a mitigação original do Linux para GDS/Downfall […]