Autor: Yuri Gagarin

X.Org Server 21.1.10 värskendamine, mis kõrvaldab haavatavused. UMS-i toe eemaldamine Linuxi kernelist.

Avaldatud on parandusväljaanded X.Org Server 21.1.10 ja DDX-komponent (Device-Dependent X) xwayland 23.2.3, mis võimaldavad X.Org Serveri käivitamist X11 rakenduste sooritamiseks Waylandi baasil olevates keskkondades. Uutes versioonides on kõrvaldatud kaks haavatavust. Esimene haavatavus võib olla kuritarvitatud privileegide suurendamiseks süsteemides, kus X-server töötab root'i õigustes, ja ka kaugtäite koodi käivitamiseks […]

FreeRDP 3.0 vabanemine, RDP protokolli avatud teostus

Avaldatud on FreeRDP projekti väljaanne 3.0.0, mis pakub vabalt kätte saadavat RDP (Remote Desktop Protocol) kaugtöölaua protokolli teostust, arendatud Microsofti spetsifikatsioonide põhjal. Projekt pakub teeki RDP toe integreerimiseks kolmandate osapoolte rakendustesse ja klienti, mida saab kasutada Windowsi kaugtöölauale ühendamiseks. Projekti kood on saadaval Apache 2.0 litsentsi alusel. Uues versioonis: […]

Avalikustatud SEF platvorm tarkvaraliselt juhitavatele Flash-mäluseadmetele

Linux Foundation tutvustas esimest avatud platvormi programmeeritavalt juhitavatele Flash-mäludele SEF (Software Enabled Flash), mis on loodud KIOXIA (endise nimega Toshiba Memory Corporation) edastatud koodi põhjal, kus 1980. aastal leiutati Flash-mälu. Tööriistade lähtekood on kirjutatud C keeles ja on saadaval BSD litsentsi alusel. Tööriistade komplekt sisaldab rida plaastrite jaoks […]

Broadcom tühistas VMware'i eluaegsed litsentsid, viies kõik lahendused tellimismudelile ja korrigeerides tooteportfelli.

Pärast VMware'i ostulepingu lõpetamist on Broadcom hakanud muutma oma praeguste pakkumiste portfelli. Eelkõige on lõpetatud lõputute tarkvaralitsentside teenusepakkumiste praktikad. Samuti on kuulutatud välja lõputute pakkumiste toe ja pikendamise (SnS) lõpetamine. Broadcom teatas, et pakub võimalust BYOS (Bring Your Own Subscription, „võta oma tellimus“), mis tagab ülekantavuse […]

Calamaresi installatsiooniraami versioon 3.3.0 väljaanne, mis toetab Qt6

Viie ja pool aastat pärast 3.2.x haru loomist on avaldatud Calamares 3.3.0 installeerimistööriistade väljalase, mis ei sõltu konkreetsest Linuxi distributsi. Distreeritud arendajatele on saadaval mitukümmend valmis moodulit, mis pakuvad erinevaid funktsioone, mida paigaldusprotsessides nõutakse. Kood on kirjutatud C++ keeles, kasutajaliides põhineb Qt raamatukogul (kasutatakse QML-i), moodulite arendamisel saavad […]

LibreOffice’is leiduvad haavatavused, mis võimaldavad käivitada Gstreamer’i skripti või pistikprogrammi.

Avalikustatud on kaks haavatavust avatud allika büroo tarkvaras LibreOffice, mille ohtlikkuse tase on kõrge (8.3 skaalal 10). Probleemid on kõrvaldatud hiljutistes värskendustes LibreOffice 7.6.4 ja 7.5.9. Esimene haavatavus (CVE-2023-6186) võimaldab kasutada spetsiaalselt dokumendile lisatud linki, et käivitada kasutaja poolt juhuslik skript, aktiveerides sisseehitatud makrod või sisemised käsud. Teatud olukordades oli võimalik […]

E ettepanek vastutuse ümbersuunamiseks avatud koodide vigade eest

James Bottomley IBM Researchist, kes haldab SCSI ja PA-RISC alamüsteeme Linuxi tuumas ning on varem juhtinud Linux Foundation'i tehnilist komiteed, pakkus välja lahenduse, mis võib tuua avatud koodi arendajad vastutusele koodivigade või haavatavuste ebapiisava likvideerimise eest. Idee on panna juriidiline vastutus koodi vead loendama […]

Linux 6.6.6

Greg Kroah-Hartman, kes ei näi põdevat heksakosioheksiekontagäksafobia all, teatas Linuxi põhjakoodi ilmus müstilise numbriga 6.6.6. Muutuseks on ainult ühe vea paranduse tagasivõtmine, mis on seotud cfg80211 draiveri alamsüsteemiga (802.11 traadita ühenduste API konfigureerimine), mis tõi kaasa regresseerimise seeria ühe kadunud commiti tõttu. Allikas: linux.org.ru

Valve avaldas populaarsuse edetabeli — Linuxi jaoks on uus ajalooline tipp

Valve'i novembri kuu aruandes, Steam'i igakuine statistika, toodi välja Linuxi kasutajate osakaalu tõus, mis on viinud ajaloolise rekordini 1,91%. Suurenenud absoluutne maht võrreldes eelneva aruandeperioodiga (oktoober) on 0,52%. Tundub, et populaarsuse tõus on seotud Valve'i järgmise põlvkonna konsooli - Steam Deck OLEDi - väljalaskmisega […]

Linuxi tuuma värskendus 6.6.6

Greg Kroah-Hartman, kes vastutab Linuxi põhja stabiilse haru hoolduse eest, avaldas olulise 6.6.6 versiooni, mis sisaldab ühte muudatust, mis puudutab cfg80211 traadita võrgu paketti. Muudatus tagasiviib oma esimese paranduse versioonis 6.6.5, mille tõttu tekkisid regresseerimised, kuna koos versiooniga 6.6.5 ei viidud üle veel üks paranduse muutus versioonist 6.7 […]

Buildrooti haavatavused, mis võimaldavad MITM-rünnaku kaudu koodi täita ehitusteenuse serveris

Buildrooti ehitussüsteemis, mis on suunatud Linuxi keskkondade loomisele manustatud süsteemide jaoks, tuvastati kuus haavatavust, mis võimaldavad man-in-the-middle rünnakute käigus muuta genereeritud süsteemipilte või korraldada koodi täitmist ehitussüsteemi tasemel. Haavatavused on kõrvaldatud Buildrooti versioonides 2023.02.8, 2023.08.4 ja 2023.11. Esimene viis haavatavust (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) mõjutavad […]

OpenBao projekt alustas Hashicorp Vaulti forki arendamist

Linuxi sihtasutuse toetusel on loodud projekt OpenBao, mis jätkab Hashicorp Vaulti hoidla koodibaasi arendamist MPLv2 (Mozilla avaliku litsentsi) alusel. Fork loodi vastuseks HashiCorpi tooteportfelli üleminekule proprietaarsele litsentsile BSL 1.1, mis piirab koodi kasutamist pilvesüsteemides, mis konkureerivad HashiCorpi toodete ja teenustega. OpenBao projekti loojad kavatsevad jätkata […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster