Käivitati Tails 5.9 eraldiseisev distributsioon (The Amnesic Incognito Live System), mis põhineb Debian pakettide baasel ja on mõeldud anonüümseks veebis surfamiseks. Anonüümne surfamine Tailsis toimub Tor süsteemi kaudu. Kõik ühendused, välja arvatud Tor võrgu kaudu edastatav liiklus, blokkeeritakse vaikimisi pakettfiltri poolt. Kasutajaandmete salvestamiseks kasutatakse krüpteerimist andmete säilitamise režiimis. […]
Pärast aasta arengut ja 28 eksperimentaalversiooni on välja antud stabiilne Win32 API avatud rakenduse - Wine 8.0 versioon, mis sisaldab üle 8600 muudatust. Uue versiooni oluliseks saavutuseks on Wine moodulite formeerimise protsessi lõpetamine. Wines on kinnitatud täielik ühilduvus 5266 Windowsi programmiga (aasta tagasi 5156, kaks aastat tagasi 5049). Veel […]
Aasta jooksul toimunud arendustööd on viinud GStreamer 1.22 väljaandmiseni, mis on platvormidevaheline komponentide kogum laiaulatuslike multimeedia rakenduste loomiseks, alates meedia mängijatest ja audio/video failide konverteritest kuni VoIP rakenduste ja voogedastussüsteemideni. GStreamer kood on litsentseeritud LGPLv2.1 alusel. Eraldi arendatakse ressursside pluginate gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, samuti gst-libav ja voogedastusserver gst-rtsp-server värskendusi. API tasemel ja […]
Välja on antud veebibrauser Tangram 2.0, mis põhineb GNOME tehnoloogiatel ja on spetsialiseerunud pidevalt kasutatavate veebirakenduste juurdepääsu korraldamisele. Brauseri kood on kirjutatud JavaScriptis ja on litsentseeritud GPLv3 alusel. Brauseri mootoriks on WebKitGTK komponent, mida kasutatakse ka brauseris Epiphany (GNOME Web). Valmis pakettid on loodud flatpak formaadis. Brauseri liides sisaldab külgriba, kus […]
Simon Peter, AppImage pakettide iseseisvate vormingute looja, avaldas helloSystem 0.8 väljaande, mis põhineb FreeBSD 13-l ja mis on suunatud tavalistele kasutajatele, kes soovivad liikuda macOS-st, olles rahul Apple'i poliitikaga. Süsteem on vaba keerukustest, mis on omased kaasaegsetele Linuxi jaotustele, on täielikult kasutaja kontrolli all ja võimaldab end endise macOS kasutajana mugavalt tunda. Ülevaatamiseks […]
Bjarne Stroustrup, C++ keele looja, avaldas vastuväiteid NSA aruandes esitatud järelduste vastu, milles soovitati organisatsioonidel loobuda selliste programmeerimiskeelte nagu C ja C++ kasutamisest, mis jätavad mälu haldamise arendaja ülesandeks, eelistades keeli nagu C#, Go, Java, Ruby, Rust ja Swift, mis pakuvad automaatset mälu haldamist või viivad läbi turvakontrolle […]
Google teatas massilisest töötajate kärpimisest, mille tõttu vabastatakse umbes 12 tuhat töötajat, mis moodustab ligikaudu 6% kogu personalist. Lisaks on tekkinud teavet, et kärpimise alla saavad umbes 400 töötajat, kes töötasid Fuchsia projekti kallal, mis vastab ligikaudu 16% -le kogu OS-i kallal töötava personali arvust. Samuti teatatakse […]
Ilmus libXpm 3.5.15 korrektuuriväljaanne, mille arendab X.Org projekt ja mis on mõeldud XPM formaadis failide töötlemiseks. Uues versioonis on kõrvaldatud kolm haavatavust, millest kaks (CVE-2022-46285, CVE-2022-44617) põhjustavad tsüklit spetsiaalselt vormindatud XPM failide töötlemisel. Kolmas haavatavus (CVE-2022-4883) võimaldab käivitada suvalisi käske rakendustes, mis kasutavad libXpm-i. LibXpm-iga seotud privileege omavad […]
Ilmus Linuxi distributsioon ArchLabs 2023.01.20, mis põhineb Arch Linux pakkepõhjal ja millel on kerge kasutajaliides, mis põhineb Openbox aknahalduril (valikuliselt on saadaval i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Paigaldamiseks soovitatakse ABIF installijat. Põhipaketti kuuluvad sellised rakendused nagu Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub teatas, et lõpetab Subversioni versioonihaldussüsteemi toe. Võimalus töötada GitHubi repositooriumidega keskse versioonihaldussüsteemi Subversion (svn.github.com) kaudu lõpetatakse 8. jaanuaril 2024. Ametlikule sulgemisele eelnevalt 2023. aasta lõpus viiakse läbi testimised, kõigepealt mõneks tunniks, seejärel terveks päevaks. Üks põhjuseid […]
OpenBSD-s on rakendatud haavatavuste ärakasutamise kaitsetehnika, mis põhineb sshd täitmisfaili juhuslikul ümberkomponeerimisel iga süsteemi käivitamise ajal. Varasemalt rakendati seda ümberkomponeerimistehnikat tuumale ja libc.so, libcrypto.so ning ld.so raamatukogudele, kuid nüüd rakendatakse seda ka teatud täitmisfailidele. Tulevikus plaanitakse seda meetodit rakendada ka ntpd ja muude serverirakenduste jaoks. […]
Avaldati Ruby on Railsi raamistikku 7.0.4.1, 6.1.7.1 ja 6.0.6.1 parandavad värskendused, milles lahendatakse 6 turvavahet. Kõige ohtlikum haavatavus (CVE-2023-22794) võib viia ründaja määratud SQL-käskude täitmisele, kui kasutatakse välistest andmetest pärinevaid kommentaare, mida töödeldakse ActiveRecordis. Probleem on põhjustatud vajalike erimärkide filtreerimise puudumisest kommentaarides enne nende salvestamist andmebaasi. Teine haavatavus (CVE-2023-22797) võib rakenduda […]