Google on teatanud Server Push tehnoloogia toe lõpetamisest Chrome 106 versioonis, mis on planeeritud 27. septembriks. Muudatused mõjutavad ka teisi Chromiumi koodibaasil põhinevaid brausereid. Server Push tehnoloogia on määratletud HTTP/2 ja HTTP/3 standardites ning võimaldab serveril saata ressursse kliendile, oodates nende selget päringut. Eeldatakse, et nii saab server […]
The Document Foundationi organisatsioon tutvustas LibreOffice 7.4 kontoritarkvara väljaannet. Valmistatud installipaketid on valmis erinevate Linuxi, Windowsi ja macOS distributsioonide jaoks. Väljaande ettevalmistamisel osales 147 arendajat, kellest 95 on vabatahtlikud. 72% muudatustest tegi kolme projekti toetavate ettevõtte — Collabora, Red Hat ja Allotropia — töötajad, ja 28% muudatustest lisati sõltumatute entusiastide poolt. LibreOffice'i väljalase […]
Martijn Braam, üks postmarketOSi peamistest arendajatest, teatas lahkumisest Pine64 kogukonnast, mis tegeleb avatud seadmete loomisega, kuna projekt keskendub ühe kindla distributsiooni toetamisele selle asemel, et toetada erinevate distributsioonide ökosüsteemi, mis ühise tööga arendavad tarkvaraplatvormi. Alguses kasutas Pine64 oma seadmete tarkvara arendamiseks Linuxi distributsioonide arendajate kogukonna delegeerimise strateegiat ja kujundas […]
GitHub on avaldanud aruande, milles kajastuvad intellektuaalomandi rikkumise ja ebaseadusliku sisu avaldamise teated, mis saadeti 2022. aasta esimese kuue kuu jooksul. Varasemalt avaldati sarnaseid aruandeid iga-aastaselt, kuid nüüd on GitHub läinud üle teabe jagamisele kaks korda aastas. Vastavalt USA-s kehtivale digitaalsete autorikaitse seadusele (DMCA, Digital Millennium Copyright Act), […]
Faraday Security uurijad esitavad DEFCON konverentsil üksikasju kriitilise haavatavuse (CVE-2022-27255) ärakasutamisest Realtek RTL819x kiipide SDK-s, mis võimaldab saata spetsiaalselt kujundatud UDP-paketti kaudu oma koodi seadmesse. Haavatavus on silmapaistev, kuna see võimaldab rünnata seadmeid, millel on välistest võrkudest web-liidese juurdepääs keelatud — rünnaku teostamiseks on piisav lihtsalt saata üks UDP-pakett. […]
Google on välja andnud Chrome 104.0.5112.101 uuenduse, milles on parandatud 10 haavatavust, sealhulgas kriitiline haavatavus (CVE-2022-2852), mis võimaldab ületada kõik brauseri kaitseastmed ja täita koodi süsteemis väljaspool sandbox-i keskkonda. Üksikasju pole veel avaldatud, teada on vaid, et kriitiline haavatavus on seotud juba vabastatud mälule (use-after-free) juurdepääsuga FedCM (Federated Credential Management) API rakenduses, […]
Valve avaldas projekti Proton 7.0-4 väljaande, mis põhineb Wine projekti koodibaasil ja mille eesmärk on võimaldada Windowsile loodud mängurakenduste käitamine Linuxis, mis on esitatud Steam'i kataloogis. Projekti arengud levivad BSD litsentsi alusel. Proton võimaldab käivitada Linuxi Steam'i kliendis mängurakendusi, mis on saadaval ainult Windowsile. Paketis on implementatsioon […]
Avatud sõnumirakenduse Signal arendajad avalikustasid teavet kohaliku rünnaku kohta, mille eesmärk oli saada kontroll teatud kasutajate kontode üle. Rünnak viidi läbi Twilio teenuse häkkimise kaudu, mida Signal kasutab SMS-kinnituskoode saatmise korraldamiseks. Andmeanalüüs näitas, et Twilio häkkimine võis mõjutada umbes 1900 Signal kasutajate telefoninumbrit, mille puhul ründajad olid võimelised numbreid uuesti registreerima […]
Leuveni katoliikliku ülikooli uurija demonstreeris Black Hat konverentsil Starlinki kasutaja terminali kompromiteerimise tehnikat, mida kasutatakse abonentide ühendamiseks SpaceX satelliitvõrguga. Terminal on varustatud oma 64-bitise SoC-ga, mida on spetsiaalselt SpaceX-i jaoks loonud STMicro. Programmiline keskkond põhineb Linuxil. Pakutud meetod võimaldab käivitada oma koodi Starlink terminalis, saada juurkasutajaõigusi ja ligipääsu kasutajale kättesaamatut […]
Tehtud on eksperimentaalne avatud WinAPI rakenduse versioon — Wine 7.15. Alates versiooni 7.14 vabastamisest on suletud 22 veateadet ja toimunud 226 muudatust. Olulisemad muudatused: Direct2D-s on rakendatud käsuloendite tugi (objekt ID2D1CommandList, mis pakub meetodeid käsu kogumise oleku salvestamiseks, mille saab salvestada ja uuesti esitada). Rakendatud on RSA krüpteerimisalgoritmi tugi. […]
Toybox süsteemiteenuste komplekti 0.8.8 väljaanne on avaldatud; see on nagu BusyBox, paketina, mis on vormistatud üheks käivitatavaks failiks ja optimeeritud süsteemiressursside minimaalseteks tarbimiseks. Projekti juhib endine BusyBoxi hooldaja ja seda levitatakse 0BSD litsentsi alusel. Toyboxi peamine eesmärk on anda tootjatele võimalus kasutada minimalistlikku standardsete teenuste komplekti ilma muudetud komponentide lähtekoodiga tutvumata. Toyboxi võimaluste kohta rohkem […]
GNU Binutils süsteemiteenuste komplekti 2.39 väljaanne on avaldatud, mis hõlmab selliseid programme nagu GNU linker, GNU assembler, nm, objdump, strings, strip. Uues versioonis: ELF formaadis failide liitjal (ELF linker) on rakendatud hoiatuse edastamine, kui koodide täitmise võimalus on sisse lülitatud, samuti kui binaarfailis on mälusegmente, mille jaoks […]