Mozilla teatas, et Firefoxi stabiilses versioonis on kasutajatele lisatud ECH (Encrypted Client Hello) toe mehhanism, mis arendab edasi ESNI (Encrypted Server Name Indication) tehnoloogiat ja on mõeldud TLS-seansside parameetrite, nagu soovitud domeeninime, teabe krüptimiseks. Alguses lisati ECH töötamiseks vajalik kood Firefox 85 väljaandesse, kuid see oli vaikimisi keelatud. […]
13. septembril avaldati Githubis HyperDX — jälgimise ja tõrkeotsingu tööriist, mis võimaldab logisid, jälgimisi ja kasutuseansse ühes kohas siduda. Allika kood on saadaval ja jagatakse MIT litsentsi alusel. HyperDX aitab inseneridel mõista tootmisrikete põhjuseid ja kiiremini probleeme lahendada. Alternatiiv Datadogile ja New Relicile avatud lähtekoodiga. Saab juurutada oma […]
Pärast 6 kuu arendust on välja antud GNOME 45, koodnimega „Rīga“. Uus väljaanne on juba saadaval Fedora 39 ja Ubuntu 23.10 katsetustes. GNOME projekt on rahvusvaheline kogukond, mida toetab mittetulundusühing, kes pöörab erilist tähelepanu kasutajakogemuse kvaliteedile, esmaklassilisele internacionaliseerimisele ja ligipääsetavusele. Peamised muudatused: • Uus virtuaalsete töölauade indikaator ja menüü eemaldamine […]
Angie on tõhus, võimas ja skaleeritav veebiserver, mis on loodud nginx'i põhjal mõningate selle endiste peaarendajate poolt, eesmärgiga laiendada funktsionaalsust oluliselt kaugemale algsest versioonist. Jagatakse BSD litsentsi alusel. Angie on täieõiguslik asendus nginx'ile, seega saate kasutada olemasolevat nginx konfiguratsiooni ilma suuremate muudatusteta. Angie olulisteks omadusteks on projekti saamine […]
NTFS-failisüsteemiga töötava draiveri GRUB2 käivitajale on avastatud haavatavus (CVE-2023-4692), mis võimaldab käivitada oma koodi käivitaja tasemel, kui juurdepääs on spetsiifiliselt kujundatud failisüsteemi pildile. Haavatavust saab kasutada UEFI Secure Boot'i kinnitatud käivitamise mehhanismi vältimiseks. Haavatavus on tingitud veast NTFS-atribuutide "$ATTRIBUTE_LIST" (grub-core/fs/ntfs.c) töötlemise koodis, mida saab kasutada kirjutamiseks […]
Välja on antud 1.3 versioon fwmx tarkvarapakist, mis sisaldab aknahaldurit (fwm), rakenduste käivitamise menüüd ja helitugevuse reguleerijat. Klaviatuuri paigutuse indikaatoriks on xxkb. Uued funktsioonid alates eelmisest versioonist (v1.2): lisatud root-deemon aku staatuse jälgimiseks ja ekraani valgustuse juhtimiseks sülearvutites ning vastavad vidinad ülesande paneelile; parendatud drag & drop'i käitumist […]
Firefoxi järgmises väljaandes on plaanis muuta mõningaid seadeid, mis on seotud katkestatud seansi taastamisega pärast brauserist väljumist. Erinevalt eelmistest väljaannetest hakatakse seansside vahel salvestama teavet mitte ainult aktiivsete vahelehtede, vaid ka hiljuti suletud vahelehtede kohta, mis võimaldab taastada kogemata suletud vahelehti pärast taaskäivitamist ning vaadata nende nimekirja Firefox View režiimis. [H…]
Ettevõte ARM on paljastanud teavet kolme haavatavuse kohta oma GPU draiverites, mida kasutatakse Androidis, ChromeOS-is ja Linuxi distributsioonides. Need haavatavused võimaldavad privileegideta kohalikul kasutajal käivitada oma koodi tuumik õigustega. Oktoobri Androidi platvormi turbeprobleemide aruandes mainitakse, et enne parandusmeetmete rakendamist oli üks haavatavustest (CVE-2023-4211) juba ründajate poolt töös olevates eksploidides kasutatud […]
Qualys avastas ohtliku haavatavuse (CVE-2023-4911) ld.so laadijas, mis on osa süsteemse C-raamatukogust Glibc (GNU libc). Haavatavus võimaldab kohalikul kasutajal tõsta oma õigusi süsteemis, määrates spetsiaalselt vormindatud andmed keskkonna muutujasse GLIBC_TUNABLES enne suid root õigustega käivitatava faili, näiteks /usr/bin/su, käivitamist. Haavatavuse edukat ärakasutamist on demonstreeritud Fedora 37 ja 38-s, […]
Linux Minti distributsiooni arendajad kuulutasid välja uue iso-pildi "Edge", mis on koostatud põhinedes juulikuise Linux Mint 21.2 versioonile Cinnamoni töölauaga ning erineb tuuma Linux 6.2 pakkumisest versiooni 5.15 asemel. Lisaks on pakutav iso-pilt taastanud toe UEFI SecureBoot režiimile. Versioon on suunatud uue riistvara kasutajatele, kellel on probleeme installimise ja käivitamisega […]
Esitleme OpenBGPD 8.2 kaasaskantava väljaande käitus- ja marsruutimise paketti, mille arendavad OpenBSD projekti arendajad ning mis on kohandatud kasutamiseks FreeBSD ja Linuxis (toetatud on Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Kaasaskantavuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamiku BGP 4 spetsifikatsioonide nõudeid ning vastab RFC8212 nõuetele, kuid ei püüa haarata kõike […]
Canonical teatas Snap Store'is avaldatud pakettide automaatse kontrollimise süsteemi ajutisest peatamisest, kuna repose on ilmunud pahavara koodiga paketid, mis varastavad kasutajatelt krüptovaluutat. Samas pole selge, kas intsident piirneb pahavara pakettide avaldamisega kolmandate isikute poolt või esinevad otse repozitooriumis mingid turvaprobleemid, kuna ametlikus teadaandes iseloomustatakse olukorda […]