Autor: Yuri Gagarin

Haavatavus Linuxi kerneli perf alamsüsteemis, mis võimaldab privileegide tõstmist

Linuxi tuumas tuvastati haavatavus (CVE-2022-1729), mis võimaldab lokaalsel kasutajal saada juurkasutaja õigused süsteemis. Haavatavus on põhjustatud võidujooksust perf-alamsüsteemis, mida saab kasutada juba vabastatud tuuma mälupiiri (use-after-free) rakendamiseks. Probleem ilmneb alates tuuma versioonist 4.0-rc1. Ekspluateerimise võimalus on kinnitatud versioonides 5.4.193+. Parandus on hetkel saadaval ainult patachina kujul. Haavatavuse oht […]

Väljaanne Wine 7.9 ja GE-Proton7-18

Toimus eksperimentaalne väljaanne avatud WinAPI rakenduse — Wine 7.9. Alates versiooni 7.8 väljalaskmisest on suletud 35 veateadet ja tehtud 323 muudatust. Olulisemad muudatused: algas macOS draiveri üleviimine PE (Portable Executable) vormingu kasutamisele ELF-i asemel. Toodud on tööd testide („make test”) käivitamisel tekkivate tõrgete kõrvaldamiseks Windowsi platvormil. Suletud […]

Erlang/OTP 25 väljaanne

Pärast aasta arendust toimus funktsionaalse programmeerimiskeele Erlang 25 väljaandmine, mis on suunatud hajutatud rikkevaiksete rakenduste arendamisele, pakkudes reaalajas päringute paralleelset töötlemist. Keelt kasutatakse laialdaselt valdkondades nagu telekommunikatsioon, pangandussüsteemid, e-kaubandus, arvutitelefonia ja kohese sõnumi saatmise korraldamine. Samuti välja anti OTP 25 (Open Telecom Platform) — seotud raamatukogude komplekt […]

Saadaval on Apache OpenMeetings 6.3, veebikonverentside server.

Apache Software Foundation esitles webikonverentside serveri Apache OpenMeetings 6.3, mis võimaldab korraldada audio- ja videokonverentse läbi Webi, samuti koostööd ja sõnumite vahetust osalejate vahel. Toetatakse nii veebiseminaride korraldamist ühe esinejaga kui ka konverentse, kus osaleb suvaline arv osalejaid, kes suhtlevad omavahel. Projekti kood on kirjutatud Java keeles ja see on levitatud […]

Firefoxi versiooni 100.0.2 värskendus, mis lahendab kriitilised haavatavused.

On avaldatud parandavad väljaanded Firefox 100.0.2, Firefox ESR 91.9.1 ja Thunderbird 91.9.1, millel on kaks haavatavust, millele on antud kriitiline ohu tase. Käimasolevatel võistlustel Pwn2Own 2022 demonstreeriti toimivat eksploidimist, mis võimaldas spetsiaalselt kujundatud lehe avamise ajal ümber minna liivakasti isolatsioonile ja käivitada koodi süsteemis. Eksploidi autorile anti auhind 100 000 dollarit. Esimene haavatavus (CVE-2022-1802) […]

Google avas ülesannete, mis on seotud turvalise võrgu protokolliga PSP

Google teatas, et avab PSP (PSP Security Protocol) protokolli spetsifikatsioonid ja viidud ellu standardi, mida kasutatakse liiklusšifrite genereerimiseks andmekeskuste vahel. Protokoll kasutab IP-l põhinevat ESP (Encapsulating Security Payloads) arhitektuuri, mis tagab liikluse kapseldamise, pakkudes krüpteerimist, krüptograafilist terviklikkuse kontrolli ja allika autentimist. PSP rakenduskood on kirjutatud C keeles ja jagatakse Apache 2.0 litsentsi alusel. […]

Firefoxis on alanud Chrome'i kolmanda versiooni manifesti testimine.

Mozilla teatas, et käivitab Firefoxis Chrome'i kolmanda versiooni manifesti rakenduse testimise, mis määratleb võimalused ja ressursid, mis on lisandustega saadaval, kasutades WebExtensions API-d. Kolmanda versiooni manifesti testimiseks tuleks Firefoxi beetaversioonis 101 lehel about:config seada parameeter "extensions.manifestV3.enabled" väärtuseks true ja "xpinstall.signatures.required" vääruseks false. Lisandite installimiseks saab kasutada […]

Red Hat Enterprise Linux 9 on allalaetav

Red Hat teatas Red Hat Enterprise Linux 9 installipiltide ja hoidlate allalaetavaks olemisest. Uue haru ilmumist kuulutati ametlikult välja nädal tagasi, kuid versioonid avaldati veidi hiljem. Red Hat Enterprise Linux 9 rpm-pakettide lähtefailid asuvad CentOS Git-repositooriumis. Valmis installipildid on saadaval ainult registreeritud Red Hat kasutajatele […]

Oracle Linux 8.6 väljaanne ja Unbreakable Enterprise Kernel 7 beetaversioon

Oracle teatas Oracle Linux 8.6 väljaandest, mis on loodud Red Hat Enterprise Linux 8.6 paketibaasil. Piiranguteta allalaetav installi iso-pilt on suurusega 8.6 GB, mis on ette valmistatud x86_64 ja ARM64 (aarch64) arhitektuuridele. Oracle Linuxile on avatud piiramatu ja tasuta juurdepääs yum-hoidlatele, kus on pakettide binaarsete värskenduste (errata) ja probleemide lahendustega […]

Avalikustatud on MyBee 13.1.0, FreeBSD väljund virtuaalmasinate töökorraldamiseks

Ilmus vaba MyBee 13.1.0 distributsioon, mis on loodud FreeBSD 13.1 tehnoloogiate baasil ning pakub API-d virtuaalmasinate (bhyve hüpervisiori kaudu) ja konteinerite (FreeBSD jaili baasil) haldamiseks. Distributsioon on mõeldud paigaldamiseks eraldatud füüsilisele serverile. Paigalduspildi suurus on 1,7 GB. MyBee põhiversioon pakub võimalusi virtuaalkeskkondade loomiseks, hävitamiseks, käivitamiseks ja peatamiseks. […]

DNS-serveri BIND uuendus, mis kõrvaldab haavatavuse DNS-over-HTTPS rakenduses

Avaldati parandavad uuendused DNS-serveri BIND stabiilsetele versioonidele 9.16.28 ja 9.18.3, samuti uus eksperimentaalne versioon 9.19.1. Versioonides 9.18.3 ja 9.19.1 on kõrvaldatud haavatavus (CVE-2022-1183) DNS-over-HTTPS mehhanismi rakenduses, mis on toetatud alates versioonist 9.18. Haavatavus toob kaasa named protsessi avarii, kui TLS-ühendus HTTP-protokolli põhjal oleva teenusepakkujaga katkeb enneaegselt. Probleem […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster