Canonical kuulutas välja ajutise peatamise Snap Store'is automaatse süsteemi kasutamisel avaldatud pakettide kontrollimiseks, kuna pakihoidlas ilmusid pahavarakoodiga paketid, mis varastasid krüptovaluutat kasutajatelt. Samas ei ole selge, kas intsidendi põhjuseks on ainult kolmandate osapoolte pahavarakoodiga paketid või on olemas mingid turvaprobleemid otse pakihoidlas, kuna ametlikus teadaandes iseloomustatakse olukorda […]
Avaldatud on SBCL 2.3.9 (Steel Bank Common Lisp), avatud lähtekoodiga Common Lisp'i rakenduse väljaanne. Projekti kood on kirjutatud keeltes Common Lisp ja C ning see levitatakse BSD litsentsi alusel. Uues väljaandes: Steki eraldamine läbi DYNAMIC-EXTENT kehtib nüüd mitte ainult algse sidumise, vaid ka kõikide väärtuste suhtes, mida muutujal võib olla (näiteks läbi SETQ). See […]
Pärast nelja aastast arendust on välja antud auto-cpufreq 2.0 tööriist, mis on mõeldud CPU töökiirus ja energiatarbimise automaatseks optimeerimiseks süsteemis. Tööriist jälgib sülearvuti akude seisundit, CPU koormust, CPU temperatuuri ja süsteemi aktiivsust ning vastavalt olukorrale ja valitud seadetele aktiveerib dünaamiliselt energiasäästu- või kõrge tootlikkuse režiime. Näiteks saab auto-cpufreq'i kasutada automaatseks […]
Mõned hiljuti avastatud haavatavused: CVE-2023-39191 — haavatavus eBPF alamsüsteemis, mis võimaldab kohalikul kasutajal oma õigusi tõsta ja käitada koodi Linuxi tuumatasemel. Haavatavus tuleneb valest eBPF-programmide kontrollimisest, mida kasutaja edastab täitmiseks. Rünnaku läbi viimiseks peab kasutajal olema võimalik laadida enda BPF-programm (kui parameeter kernel.unprivileged_bpf_disabled on seatud väärtusele 0, näiteks Ubuntu 20.04-s). […]
Poolteise aasta möödudes eelmise väljaandmise hetkest on ilmunud alternatiivse Linux Mint'i versiooni, Linux Mint Debian Edition 6, versioon, mis on loodud Debian'i paketibaasi põhjal (klassikaline Linux Mint põhineb Ubuntu paketibaasil). Distreautiv on saadaval installimisel iso-piltidena, millel on Cinnamon 5.8 töölauakeskkond. LMDE on suunatud tehniliselt teadlikele kasutajatele ning pakub uuemaid versioone […]
Mitmekesiste Ameerika Ühendriikide ülikoolide teadlaste rühm on välja töötanud uue rünnetehnika, mis kasutab külgkanaleid visuaalse teabe taastamiseks, mida töödeldakse GPU-de abil. Antud meetodi, mida kutsutakse GPU.zip, abil suudab ründaja kindlaks teha ekraanil kuvatava teabe. Rünnakut saab teostada ka veebibrauseri kaudu, näiteks on näidatud, kuidas Chrome'is avatud pahatahtlik veebileht võib saada teavet […]
Zero Day Initiative (ZDI) on avaldanud teavet parandamata (0-päeva) haavatavuste (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) kohta Eximi meiliserveris, mis võimaldavad pahaloomulisel koodil serveris kaugjuhtimise teel käivituda protsessi õigustes, mis võtab ühendust 25. võrguportiga. Rünnaku teostamiseks ei ole autentimine vajalik. Esimene haavatavus (CVE-2023-42115) tuleneb SMTP teenuse veast ning see on seotud andmete nõuetekohaste kontrollide puudumisega […]
CodeWeavers on välja andnud Crossover 23.5, mis põhineb Wine koodil ja on mõeldud Windowsi platvormile loodud programmide ja mängude käitamiseks. CodeWeavers on üks projektis Wine osalejatest, toetab selle arendust ja suunab kõik oma kommertsproduktide uuendused projekti tagasi. CrossOver 23.0 avatud komponentide lähtekoodid on saadaval allpool. […]
Käesolev väljaanne: RetroArch 1.16, mis arendab mitmesuguste mängukonsoolid emuleerivat liidest, võimaldab klassikaliste mängude mängimist lihtsa ühtse graafilise kasutajaliidese kaudu. Toetatakse mitmesuguste konsoolide emulaatoreid, sealhulgas Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES jne. Samuti saab kasutada juba olemasolevate mängukonsoolide mängupultusid, sealhulgas Playstation 3. […]
Pärast nelja-aastast arendustööd on esitlusele toodud uus stabiilne projektijuhtimise süsteemi Trac 1.6 väljaanne (haru 1.5 oli eksperimentaalne), mis pakub veebiliidest Subversion ja Git hoidlate haldamiseks, sisseehitatud Wiki, veaparandussüsteemi ja funktsionaalsuse planeerimise jaotise uute versioonide jaoks. Kood on kirjutatud Pythonis ja jagatakse BSD litsentsi alusel. Andmete salvestamiseks võib kasutada andmebaase SQLite, […]
Esitleti GNUnet 0.20 raamistikku, mis on mõeldud turvaliste detsentraliseeritud P2P-võrkude loomiseks. GNUneti kaudu loodud võrgud ei oma ühtegi tõrget ega suuda tagada kasutajate privaatsuse kaitset, sealhulgas välistada võimalikke kuritarvitusi salateenistuste ja võrgupunktide haldurite poolt, kellel on juurdepääs võrku. GNUnet toetab P2P-võrkude loomist TCP, UDP, HTTP/HTTPS, Bluetooth ja WLAN üle, […]
Khronose konsortsium, mis tegeleb graafiliste standardite väljatöötamisega, on avalikustanud ANARI 1.0 (Analytic Rendering Interface) standardi, mis määratleb API platvormideüleste renderdamismootorite jaoks ja mille eesmärk on standardiseerida andmete visualiseerimise programmiliidesed. Renderdamismootorite teostused, mis toetavad ANARI standardit, on juba valmis nagu AMD (RadeonProRenderANARI), Intel (anari-ospray) ja NVIDIA VisRTX). Samuti on avaldatud: avatud SDK rakenduste arendamiseks, täiendavate toetustega […]