蚊章汇 - BackBox
type: channel
link: https://linuxcn.bwsl.wang/tag/BackBox/
items: 开源新闻速递：BackBox Linux 4.6 发布
items: Linux 安全新闻

开源新闻速递：BackBox Linux 4.6 发布
type: item
date: 2016-05-29T03:52:38+08:00
description: 头条消息今天没有什么重要消息。版本更迭基于 Ubuntu Kernel 4.2 的 BackBox Linux 4.6 发布，更新了一些黑客工具。比如 Metasploit，wxHexEditor，SE Toolkit，DirSearch Web 路径扫描工具等。另一个新特性是，将 Ruby 更新到了2.2，修复了一些小的问题。老用户可以使用下列命令进行更新：sudo apt-get update && sudo apt-get dist-upgrade &&sudo apt-get install -f 。新用户可以从此处进行下载。 基于 FreeBSD，专为防火墙和路由器功能定制的开源版本 pfSense 一周前发布了稳定版本 2.3.1 之后进行了首次更新，更新到 2.3.1\_1 版本，主要修复了Web GUI的安全问题，修复了另外的7个问题。Patrick Ungeheuer 发现了pfSense 存在的 Web GUI （图形用户接口)的安全问题，即 diag\_smart.php 和 diag\_routes.php 文件的命令注入漏洞。这个安全漏洞可以让低权限用户以 root 身份执行命令。pfSense 2.3.1\_1 就解决了这个问题。Ubuntu 16.04 LTS 发布庆功会将于7月26号举行，地点选在日本东京。可以让你“衣锦夜行”的匿名 Linux 发行版 Tails 2.4 的第一个发行候选版本已经进行公开的 beta 测试了，最新版本将 Tor Browser 更新到了6.0，改善了非自动配置向导，实现了对 IPv4 协议分层发现路径 MTU 的支持，强化了防火墙和内核。Wine 1.9.11 发布测试版，对于 Direct3D 11 进行了多项改进，支持 DirectSound 混频。感兴趣的用户可以下载 Wine 1.9.11 的源码自己编译。

Linux 安全新闻
type: item
date: 2014-02-05T06:27:00+08:00
description: 1) Linux 3.13Linus Torvalds 前一段时间释出了 Linux Kernel 3.13 作为2014年的开门红。按照惯例，此版本更新了大量驱动。并且，Linux Kernel 3.13 包含了 nftable，这个软件是大名鼎鼎的 iptables 的继任者。从提交的代码来看，nftables 继续使用现存的网络过滤钩子(netfilter hooks)、连接追踪系统、NAT 子系统、透明代理引擎、日志基础架构和用户空间包排列设施。“简而言之，nftables 提供4个128位的普通寄存器和1个特殊寄存器用于保存结论”，代码提交的注释上说道，“并且 nftables 继承了 iptables 的“table/chain/rule 对象”这些概念，但提供了更灵活的配置方式，它也包含原先映射支持的未知数据类型架构。”值得注意的是这次还支持 NFC（近场通信）支付协议。“使用 NFCCMDSEIO 命令发送 ISO07816 应用协议数据单元到 NFC 嵌入式安全设备，”Intel 开发人员 Samuel Ortiz 在他的提交信息中写道：“反馈信息也是通过 NFCCMDSEIO 返回到用户空间的。”2) System Rescue CD 4.0.0大多数人都会使用 Linux 作为服务器或桌面系统，其实我们还可以把一个 Linux 系统拿来救援一个非 *nix 系统。用于恢复系统和数据的 Linux 发行版中，比较流行的一个是“SystemRescueCd”，它在上周更新到了4.0.0版。以下是它的更新记录：标准内核：长期支持（LTS）版 linux-3.10.25（内核镜像包含32位的 rescue32 和 64位的 rescue64）备用内核：最新稳定版 linux-3.12.7（内核镜像包含32位的 altker32 和 64位的 altker64）XOrg 图形环境和驱动更新到 xorg-server-1.14.3GParted 更新到 0.17.0（添加在线重新分区的功能）btrfs 工具集更新到 sys-fs/btrfs-progs-3.123) BackBox 3.13Linux 也是那些安全专家们手中的强大武器，而 BackBox 就是一个专注于安全的 Linux 发行版（BackBox 主要面对安全评估和渗透测试 —— 译者注）。最新版的 BackBox 更新了大量组件，有一点很奇怪，它没有使用最新的 Linux 3.13 内核，而用了 Linux 3.11 内核。现在的 BackBox 发行版可以在匿名模式下更新安全工具。via: http://www.linuxplanet.com/news/linux-top-3-linux-3.13-system-rescue-4-and-backbox-3.13.html译者：bazz2 校对：wxy本文由 LCTT 原创翻译，Linux中国 荣誉推出