Autor: Yuri Gagarin

Firefox 118.0.2 värskendus

Firefox 118.0.2 on saadaval, milles pakutakse järgmised parandused: Lahendatud probleemid mängude laadimisega lehelt betsoft.com. Eemaldatud printimisega seotud probleemid mõne SVG-pildi puhul. Lahendatud regressor muudatus versioonis 118, mis takistas 'WWW-Authenticate: Negotiate' vastuste töötlemist teistelt saitidelt. Parandatud viga, mis takistas mõningates kontekstidest WebRTC-dekooderimist […]

HTTP/2 protokolli haavatavus, mis oli kasutuses suurimas DDoS-rünnakus

Google on dokumenteerinud suurima DDoS-rünnaku oma infrastruktuuri vastu, mille intensiivsus oli 398 miljonit päringut sekundis. Uus rünnak ületas eelmist rekordilist DDoS-rünnakut 7 korda, kus kurjategijad suutsid luua voolu 47 miljonist päringust sekundis. Võrdluseks, kogu veebis hinnatakse liiklus kuni 1-3 miljardit päringut sekundis. Lisaks […]

Google on Rusti keeles ümber kirjutanud Androidis kasutatava pvmfm püsivara

Androidi platvormi kriitiliste tarkvarakomponentide turvalisuse tugevdamise osana on Google ümber kirjutanud Rusti keeles pvmfm püsivara, mis korraldab virtuaalmasinate tööd, mida käitab pVM hyperviisor Android Virtualization Framework'is. Varem oli püsivara kirjutatud C keeles ja rakendatud U-Booti käivitajast, mille koodis olid varem avastatud haavatavused, mis olid tingitud probleemidest […]

Wayfire 0.8 koostöös server on saadaval, kasutades Waylandi

Peaaegu kolme aasta arenduse järel on välja antud Wayfire 0.8 komposiitserver, mis kasutab Waylandi ja võimaldab luua ressursitundlikke kasutajaliideseid 3D-efektidega, sarnanedes Compizi 3D-pluginitele (ekraanide vahetamine 3D-kuubi kaudu, ruumiline akende paigutus, akende morphimine jne). Wayfire toetab laiendusi pluginatega ja pakub paindlikku konfigureerimissüsteemi. Projekti kood on kirjutatud […]

Ubuntu piirab juurdepääsu kasutaja nimekogule

Ettevõte Canonical teatas Ubuntu 23.10 muudatuste tegemisest, mis piiravad kasutajate juurdepääsu kasutaja nimekooslustele (user namespace), mis tõstab konteinerite isolatsiooniga süsteemide kaitset haavatavuste eest, mille ekspluateerimiseks on vajalikud manipulatsioonid user namespace'iga. Google'st saadud andmete kohaselt on 44% koodidest, mis osalevad Linuxi tuumale suunatud haavatavuste avastamise preemia programmis, […]

Haavatavus libcue's, mis võimaldab koodi käivitamist failide laadimisel GNOME'is

Libcue teegis, mida kasutatakse heliradade metainformatsiooni ja nende kestvuste tõlgendamiseks, avastati haavatavus (CVE-2023-43641), mis võimaldab korraldada koodi käivitamist spetsiaalselt vormindatud cue-failide töötlemisel. Teeki kasutatakse teatud multimeedia mängijates ja heliredaktorites, sealhulgas Audacious, ning seda saab kasutada süsteemi kompromiteerimiseks, kui avada neis kontrollimata andmeid. Veelgi enam, libcue teek […]

Ardour 8.0

Ilmus suur uuendus tasuta digitaalsete helistuudio Ardour. Peamised muudatused: MIDI-radadel on täielikult ümber kirjutatud vidin (scroomer), mis juhib sisu raja suurust ja nähtavust. Nüüd näitab see noote (048 C, 049 C# jne), või noodinimesid, kui need on määratud MIDNAM-is (näiteks erinevate trummide nimed, kui on laaditud trummisample'i pistikprogramm). Lisatud tuttav liides tugevuse redigeerimiseks […]

Uus POP3 ja IMAP4 serveri Dovecot versioon 2.3.21

Välja on antud uus versioon platvormidevahelisest kõrge jõudlusega POP3/IMAP4 serverist Dovecot 2.3.21, mis toetab protokolle POP3 ja IMAP4rev1 koos populaarsete laiendustega, nagu SORT, THREAD ja IDLE, ning autentimise ja krüpteerimise mehhanismidega (SASL, TLS, SCRAM). Dovecot säilitab täieliku ühilduvuse klassikaliste mbox ja Maildir'iga, rakendades väliseid indekseid jõudluse parandamiseks. Funktsionaalsuse laiendamiseks saab kasutada pistikprogramme (näiteks läbi pistikprogrammide on rakendatud […]

VLC 3.0.19 meedia mängija väljaanne.

Välja on antud meediaesitajate VLC 3.0.19, kus Intel ja NVIDIA GPU-süsteemidest on rakendatud superkatte tehnoloogia (Super Resolution) tugi, mis kasutab ruumiliste skaleerimise ja detailide rekonstruktsiooni algoritme, et vähendada pildi kvaliteedi kadumist suurendamise ja kõrgema eraldusvõime kuvamise korral. Muude muudatuste seas: Parandatud tugi AV1 formaadis videole. Parandatud HDR video töötlemine […]

Incuse, LXD konteinerihalduse süsteemi fork, esimene väljaanne.

Tutvustame esimest väljaannet Incus projekti, mille raames arendab Linux Containers kogukond LXD konteinerihaldussüsteemi fork'i, mille on kunagi loonud LXD endine arendajameeskond. Incus kood on kirjutatud Go keeles ja levitatakse Apache 2.0 litsentsi alusel. Tuletame meelde, et Linux Containers kogukond on juhendanud LXD arendamist enne, kui Canonical otsustas arendada LXD eraldi ettevõtte […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster