Autor: Yuri Gagarin

GitHub on vaikimisi lisanud API tokenite lekete kaitsesüsteemi.

GitHub teatas, et kõigis avalikes reposiotriidesse on vaikimisi sisse lülitatud mehhanism, mis kaitseb konfidentsiaalsete andmete sattumist reposiotriidesse, kui need on arendajate poolt liikvel jäänud. Näiteks juhtub, et reposiotriisse satuvad konfiguratsioonifailid, mis sisaldavad andmebaasi parooli, tokenit või API ligipääsuvõtmeid. Varasemalt toimus skanneerimine passiivselt, mis lubas tuvastada juba toimunud lekked, mis on sattunud […]

GitHub'is on tuvastatud üle 100 000 pahatahtliku koodiga reposiotri.

Turvauuringute teadlased ettevõttest Apiiro on tuvastanud kurjategijate tegevuse, kes postitavad GitHub'i modifitseeritud kloone erinevate projektide reposiotriidest, kuhu on tehtud väikseid muudatusi, mis on suunatud pahatahtlike tegevuste tegemisele. Üldiselt luuakse pahatahtlik reposiotria sama nimega, kuid seotud teise organisatsiooniga ("github.org/org1/proj" -> "github.org/org2/proj"), või veidi erineva nimega originaalist (type squatting), lootes, et ohver […]

ArtPrompt — AI-süsteemide rünne, mis võimaldab ASCII-piltide abil filtreid ümber minna

Uuringute rühm Washingtoni, Illinois ja Chicago ülikoolidest avastas uue meetodi, mis aitab vältida ohtliku sisu töötlemise piiranguid AI-chatbotides, mis põhinevad suurte keelemodellide (LLM) tehnoloogial. Rünne põhineb sellel, et GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) ja Llama2 (Meta) keelemodellid tuvastavad ja arvestavad päringutes teksti, mis on vormindatud ASCII-graafikana. Nii […]

WavPack 5.7.0 heli kodeerija väljaanne

David Bryant avaldas uue versiooni helikoodekist WavPack 5.7.0. Uute omaduste seas on kauaoodatud mitme lõime kodeerimise/dekodeerimise teostamine (valikuline, võtmega —threads), ID3v2-siltide importimise tugi ja Windowsi opsüsteemile mõeldud binaarfailide kogumi kompileerimise üleminek MSVC-le. Peamiste muudatuste seas: Tugi mitme lõime kodeerimiseks, dekodeerimiseks ja ReplayGaini andmete arvutamiseks. Tugi ID3v2.4 siltide importimiseks. Võimalus bitikiirus […]

Lenovo hakkab müüma taastatud arvuteid ja servereid

Ettevõte Lenovo teatas, et hakkab ametlikult müüma tagastatud arvuteid ja servereid, nagu ütles väljaanne The Register. Uus algatus nimega Lenovo Certified Refurbished peaks aitama klientidel seadmete ostmisel raha kokku hoida ja vähendama kahjulikku mõju keskkonnale. Enne müüki saavad kõik seadmed taastamis- ja remondiprotseduuri. See hõlmab […]

Distrobox v1.7 väljalase, tööriistade komplekt rakenduste käitamiseks teistest distributsioonidest konteinerites

Välja on antud Distrobox 1.7 tööriistakomplekt, mis võimaldab kiiresti paigaldada ja käivitada konteineris mis tahes Linuxi distributsiooni ning tagada selle integreerimise põhisüsteemiga. Projekti kood on kirjutatud Shellis ja see levitatakse GPLv3 litsentsi alusel. Projekt pakub lisataseme Dockerile, Podmanile või Lilipodile ning erineb maksimaalse lihtsustamisega, mis võimaldab töötava keskkonna integreerimist ülejäänud süsteemiga. Keskkonna loomiseks […]

Avatud Ente teenuse serveripool, mis arendab alternatiivi Google Photos'ile

Ente, idufirma, mis käivitas samanimelise teenuse privaatsete fotode hoidmiseks, kuulutas välja oma platvormi serverikoodi avamise, lisaks varem avatud kliendi- ja mobiilirakendustele. Avaldatud kood võimaldab käitada oma serverites fotode hoidmise ja jagamise teenust, mis meenutab Google Photos ja Apple Photos. Serverikood on kirjutatud Go keeles ja levitatakse […]

Linux From Scratch 12.1

Linux From Scratchi kogukond kuulutas välja LFS 12.1 jaotise-raamatud, millele on saadaval ka vene keele tõlge. Peamised muudatused hõlmavad binutils-2.42 ja glibc-2.39 tööriistakomplekti värskendusi. Kokku on alates eelmisest väljaandest 43 paketti värskendatud, sealhulgas Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 ja teised. Linuxi kernel on värskendatud […]

WinRAR ja RAR 7.0

28. veebruaril 2024 välja anti WinRAR ja RAR arhiivide versioon 7.0. Konsooli RAR on natiivne ja saadaval FreeBSD, Linuxi ja macOS-i (Intel ja Silicon) jaoks, RAR graafilise liidesega – Androidile, WinRAR graafilise ja konsooliga liidese jaoks – Windowsile (64- ja 32-bitine). Mis on lisatud: Toetatakse sõnaraamatute mahtu kuni 64 gigabaiti. Maksimaalne katalooge pikkus […]

Menüü operatsioonisüsteemi MenuetOS 1.50 värskendus, mis on kirjutatud assemblerisse

Välja anti operatsioonisüsteemi MenuetOS 1.50 versioon, mis on täielikult kirjutatud assemblerisse. MenuetOS-i kogumid on ette valmistatud 64-bitistele x86 süsteemidele ja neid saab käitada QEMU all. Süsteemi kogumine võtab 1,4 MB ja on vormistatud ketta ja iso-pildi kujul CD-le kirjutamiseks (VirtualBoxis toimetamine toetatakse). Projekti lähtekoodid levitatakse muudetud MIT litsentsi all, […]

Proxmox Mail Gateway 8.1 jaotuse väljalaskmine

Proxmox, tuntud Proxmox Virtual Environment'i jaotuse arendamise poolest virtuaalserverite infrastruktuuri käivitamiseks, tutvustas Proxmox Mail Gateway 8.1 jaotuse väljaandmist, mida esitatakse kui valmis lahendus e-posti liikluse jälgimise ja sisemise e-posti serveri kaitsmise süsteemi kiireks loomiseks. Installatsioon ISO-pilt on vabalt alla laaditav. Jaotuse spetsiifilised komponendid on avatud AGPLv3 litsentsi alusel. Uuenduste installimiseks […]

Avaldatud LLVM koodibaasi turvaauditi tulemused

OSTIF (Open Source Technology Improvement Fund) on asutati avatud projektide turvalisuse suurendamise eesmärgil, teatas, et on lõpetanud iseseisva koodiauditi LLVM projekti jaoks. Töö viidi läbi inglise ettevõtte Ada Logics poolt. Tehtud töö käigus taastati üle aasta tagasi katkenud testimise protsess OSS-Fuzzis. Koodibaasi katvust, mis ulatub 1,1 miljonist 2,4 miljoni koodireani, on suurendatud, kaasates […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster