Canonical teatas Snap Store'is avaldatud pakettide automaatse kontrollimise süsteemi ajutisest peatamisest, kuna repose on ilmunud pahavara koodiga paketid, mis varastavad kasutajatelt krüptovaluutat. Samas pole selge, kas intsident piirneb pahavara pakettide avaldamisega kolmandate isikute poolt või esinevad otse repozitooriumis mingid turvaprobleemid, kuna ametlikus teadaandes iseloomustatakse olukorda […]
Avaldatud on SBCL 2.3.9 (Steel Bank Common Lisp), Common Lisp programmeerimiskeele avatud rakenduse uus versioon. Projekti kood on kirjutatud keeltes Common Lisp ja C ning seda levitatakse BSD litsentsi alusel. Uues versioonis: DYNAMIC-EXTENT kaudu toimuvakihti eraldamine kehtib nüüd mitte ainult algse seotud väärtuse, vaid ka kõikide väärtuste puhul, mida muutuja võib võtta (näiteks läbi SETQ). See […]
Neljanda arenguaasta järel on esitatud auto-cpufreq 2.0 tööriisti väljaanne, mis on mõeldud CPU töökiirus ja süsteemi energiatarbimise automaatseks optimeerimiseks. Tööriist jälgib sülearvuti aku staatust, CPU koormust, CPU temperatuuri ja süsteemi aktiivsust ning vastavalt olukorrale ja valitud valikutele aktiveerib dünaamiliselt energiasäästukuid või kõrge jõudluse režiime. Näiteks saab auto-cpufreq't kasutada automaatseks […]
Mõned hiljuti avastatud haavatavused: CVE-2023-39191 — haavatavus eBPF alam-süsteemis, mis võimaldab kohalikul kasutajal oma õigusi tõsta ja käitada koodi Linuxi tuumatasemel. Haavatavus, mis on põhjustatud vale kontrollimise tulemusel, eBPF-koodide kasutamisele, mille kasutaja edastab täitmiseks. Rünnaku teostamiseks peab kasutaja olema võimeline laadima oma BPF-koodi (kui parameeter kernel.unprivileged_bpf_disabled on seatud väärtusele 0, näiteks nagu Ubuntu 20.04-s). […]
After a year and a half since the last release, an alternative build of the Linux Mint distribution has been published — Linux Mint Debian Edition 6, which is based on the Debian package base (the classic Linux Mint is based on the Ubuntu package base). The distribution is available as installation ISO images with the Cinnamon 5.8 desktop environment. LMDE is aimed at technically savvy users and provides newer versions […]
A group of researchers from several universities in the USA has developed a new side-channel attack technique that allows the reconstruction of visual information processed by the GPU. Using the proposed method, dubbed GPU.zip, an attacker can determine the information displayed on the screen. Among other things, the attack can be conducted through a web browser; for example, it has been demonstrated how a malicious webpage opened in Chrome can obtain information about […]
The Zero Day Initiative (ZDI) has disclosed information about unpatched (0-day) vulnerabilities (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) in the Exim mail server that allow the remote execution of arbitrary code on the server with the privileges of the process that accepts connections on port 25. No authentication is required to carry out the attack. The first vulnerability (CVE-2023-42115) is caused by an error in the SMTP service and is related to the lack of proper data verification […]
The company CodeWeavers has released the CrossOver 23.5 package, based on Wine code and designed to run programs and games written for the Windows platform. CodeWeavers is among the key participants in the Wine project, sponsors its development, and contributes all innovations implemented for its commercial products back to the project. The source codes of the open components of CrossOver 23.0 can be downloaded on this page. […]
Käideldud projekt RetroArch 1.16, mis arendab platvormi erinevate mängukonsoolide emuleerimiseks, võimaldades käivitada klassikalisi mänge lihtsa ja ühtse graafilise liidese kaudu. Toetatakse emulaatoreid nagu Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES jpm. Saab kasutada mängupulte juba olemasolevatest mängukonsoolidest, sealhulgas Playstation 3, […]
Pärast nelja aastat arendust on välja antud uus stabiilne versioon projektihaldussüsteemist Trac 1.6 (haru 1.5 oli eksperimentaalne), mis pakub veebiliidest Subversioni ja Git'i hoidlate haldamiseks, sisseehitatud Wiki, tõrgete jälgimise süsteemi ja funktsionaalsuse planeerimise jaotist uute versioonide jaoks. Kood on kirjutatud Pythonis ja levitatakse BSD litsentsi alusel. Andmete salvestamiseks saab kasutada andmebaase SQLite, […]
Esitletud on GNUneti raamistik 0.20, mis on mõeldud turvaliste detsentraliseeritud P2P-võrkude loomiseks. GNUneti abil loodud võrgud ei oma ühtegi tõrkepunkti ja suudavad tagada kasutajate isikuandmete privaatsuse, sealhulgas välistada võimalikud kuritarvitused riigiasutuste ja administraatorite poolt, kellel on juurdepääs võrgu sõlmedele. GNUnet toetab P2P-võrkude loomist TCP, UDP, HTTP/HTTPS, Bluetoothi ja WLAN-i peal, […]
Khronosi konsortsium, mis tegeleb graafikustandardite arendamisega, avaldas standardi ANARI 1.0 (Analytic Rendering Interface), mis määratleb API platvormideülese renderdamismootori jaoks ja mille eesmärk on ühtlustada andmete visualiseerimise tarkvaraliideseid. ANARI standardit toetavate renderdamismootorite teostused on juba ette valmistanud ettevõtted AMD (RadeonProRenderANARI), Intel (anari-ospray) ja NVIDIA VisRTX). Samuti on avaldatud: avatud SDK rakenduste arendamiseks, täiendus, mis toetab […]