Matrixi detsentraliseeritud sõnumivahetuse platvormi arendajad kuulutasid välja Matrix.org ja Riot.im (peamine Matrixi klient) serverite hädaolukorra sulge, seoses projekti taristu häkkimisega. Esimene sulgemine toimus eile õhtul, pärast mida serverite töö taastati ja rakendused koostati ümber põhialuseks olevatest lähtekoodidest. Kuid paar minutit tagasi olid serverid teist korda kompromiteeritud. Ründajad paigutasid peamise […]
Pärast kahte kuud arendust on välja antud süsteemihaldur systemd 242. Uutest funktsioonidest võib märkida L2TP tunnelite toe, võimaluse hallata systemd-logind’i käitumist taaskäivitamisel keskkonnamuutujate kaudu, toetust laiendatud käivitamisjaotustele XBOOTLDR, et monteerida /boot, võimalust käivitada ülekattefailiga juurejaotusest, samuti palju uusi seadeid erinevat tüüpi ühikute jaoks. Peamised muudatused: süsteemihaldur systemd-networkd […]
Saadaval on Proxmox Virtual Environment 5.4 väljaanne, spetsialiseeritud Linuxi jaotus Debian GNU/Linuxi põhjal, mis on suunatud virtuaalserverite juurutamisele ja hooldamisele LXC ja KVM abil ning suudab asendada selliseid tooteid nagu VMware vSphere, Microsoft Hyper-V ja Citrix XenServer. Installatsiooni iso-faili suurus on 640 MB. Proxmox VE pakub vahendeid täielikult valmis süsteemi virtuaalsete […]
Ettevõte Google on soovitanud brauserite arendajatel rakendada ohtlike failitüüpide allalaadimiste blokeerimist juhul, kui viitav allalaadimisleht on avatud HTTPS-iga, kuid allalaadimine algatatakse ilma krüptimiseta HTTP kaudu. Probleem on selles, et allalaadimise ajal puudub turvainformatsioon, fail allalaaditakse lihtsalt taustal. Kui selline allalaadimine algatatakse lehelt, mis on avatud HTTP kaudu, […]
10. aprillil 2019 eemaldas GitHub ilma etteteatamata populaarse GoodByeDPI utiliidi hoidla, mis on mõeldud riiklike veebilehtede blokeeringute (tsensuuri) ületamiseks. Mis on DPI, kuidas see on seotud blokeeringutega ja miks sellega võidelda (autori arvates): Venemaa Föderatsiooni teenusepakkujad kasutavad enamikul juhtudel sügava liikluse analüüsi süsteeme (DPI, Deep Packet Inspection) veebilehtede blokeerimiseks […]
See on teine ülevaade avatud programmide seeriast, mis töötab RDP protokolliga. Tutvustame rdesktopi klienti ja xrdp serverit. Vigade leidmiseks kasutati PVS-Studio. See on staatiline koodi analüsaator C, C++, C# ja Java keelte jaoks, mis on saadaval Windowsi, Linuxi ja macOS platvormidel. Artiklis käsitletakse vaid […]
Üks suurimaid probleeme Microsoft Office'i failidega töötamisel Google Docs'is on peagi lahendatud. Otsingugigant kuulutas välja natiivsete Wordi, Exceli ja PowerPointi formaatide sisemise toe lisamise oma platvormile. Varasemalt tuli andmete toimetamiseks, koostööks, kommentaaride lisamiseks jne konverteerida dokumendid Google'i formaati, kuigi neid sai otse vaadata. Nüüd on see […]
31. märts 2019, viis aastat pärast eelmist väljaannet, ilmus uus versioon Dylan'i keele kompilaatorist - Open Dylan 2019.1. Dylan on dünaamiline programmeerimiskeel, mis rakendab Common Lispi ja CLOS ideid tuttavamas süntaksis, ilma sulgudeta. Selle versiooni peamine ülesanne oli stabiliseerida LLVM-taust Linuxi, FreeBSD ja macOS arhitektuuridele i386 ja x86_64; kompilaatorile on lisatud […]
Mathy Vanhoef, WPA2 traadita võrkude KRACK rünnaku autor, ja Eyal Ronen, mitmete TLS rünnakute kaasautor, avaldasid teavet kuue haavatavuse (CVE-2019-9494 – CVE-2019-9499) kohta WPA3 traadita võrkude kaitse tehnoloogias, mis võimaldavad taastada ühenduse parooli ja pääseda traadita võrgule ligi ilma parooli teadmiseta. Haavatavused on kokku koondatud koodnimega Dragonblood […]
On valmis saanud Firefox 66.0.3 parandav väljaanne, milles on uuendatud Baidu otsingupesa ning parandatud 4 viga: lahendatud on mõned HTML5 tehnoloogiat kasutavate mängude jõudlusprobleemid (nt pogo.com teenuse mängud, mis kasutavad javascript-obfuscator't, et kaitsta koodi analüüsi eest); lahendatud on probleemid sündmuste töötlemisel klahvivajutuste ajal IBM Cloud ja Microsoft Cloudi rakendustes (nt […]
Firefox 67 beetaversioonis on sisse ehitatud kood, mis blokeerib JavaScripti lisandeid, mis tegelevad krüptoraha kaevandamise või kasutajate jälgimisega varjatud tuvastamise meetodite abil («browser fingerprinting»). Blokeerimine toimub lisakategooriate (fingerprinting ja cryptomining) kaudu Disconnect.me loendis, mis sisaldab kahjulikke hoste, mis on seotud kaevandamise ja varjatud tuvastamise koodiga. Krüptoraha kaevandamise kood, mis toob kaasa märkimisväärse koormuse suurenemise […]
Käidud uurijate rühma Ca' Foscari ülikoolist (Itaalia) analüüsis 90 000 hosti, mis on seotud 10 000 Alexa reitingu järgi suurima veebisaidiga, ja jõudsid järeldusele, et 5.5% neist on tõsiseid turvaprobleeme rakendatavate TLS-i versioonidega. Uuringus vaadeldi haavatavate krüpteerimismeetodite rakendamise probleeme: 4818 probleemset hosti osutusid haavatavaks […]