Tavis Ormandy, Google'i turvauurija, portis huvi pärast 1988. aastal välja antud tabelarvutiprogrammi Lotus 1-2-3, mis ilmus kolm aastat enne Linuxi enda ilmumist. Port on tehtud UNIXi jaoks mõeldud käivitatavate failide kohandamise põhjal, mis leiti varavaramust ühel BBS-l. Huviport on teostatud […]
PyPI (Python Package Index) kataloogis leiti pahavara sisaldav raamatukogu pymafka. Raamatukogu levitati nimega, mis sarnaneb populaarse pykafka paketiga, lootes, et tähelepanematud kasutajad segavad vale paketi peamise projektiga (typosquatting). Pahatahtlik pakett oli üles laaditud 17. mail ja enne blokeerimist laeti seda alla 325 korda. Paketi sees oli skript "setup.py", mis määratles […]
Pärast viie kuu arendust on välja antud süsteemihaldur systemd versioon 251. Peamised muudatused: Suurendatud süsteeminõudeid. Minimaalne toetatav Linuxi tuuma versioon on tõstetud 3.13-lt 4.15-le. Toimimiseks on vajalik CLOCK_BOOTTIME kell. Koostamiseks on vajalik C11 standardit ja GNU laiendusi toetav kompilaator (pealkirjade jaoks kasutatakse endiselt C89 standardit). Lisatud eksperimentaalne utiliit systemd-sysupdate automaatseks […]
Ubuntul 22.10 arenduse repos toimus üleminek vaikimisi multimeedia serveri PipeWire kasutusele helitöötluseks. PulseAudio'ga seotud paketid on eemaldatud desktop ja desktop-minimal komplektidest ning ühilduvuse tagamiseks lisati PipeWire'i kohal töötav teek pipewire-pulse, mis võimaldab säilitada kõigi olemasolevate PulseAudio klientide töö. […]
Linuxi tuumas tuvastati haavatavus (CVE-2022-1729), mis võimaldab lokaalsel kasutajal saada juurkasutaja õigused süsteemis. Haavatavus on põhjustatud võidujooksust perf-alamsüsteemis, mida saab kasutada juba vabastatud tuuma mälupiiri (use-after-free) rakendamiseks. Probleem ilmneb alates tuuma versioonist 4.0-rc1. Ekspluateerimise võimalus on kinnitatud versioonides 5.4.193+. Parandus on hetkel saadaval ainult patachina kujul. Haavatavuse oht […]
Toimus eksperimentaalne väljaanne avatud WinAPI rakenduse — Wine 7.9. Alates versiooni 7.8 väljalaskmisest on suletud 35 veateadet ja tehtud 323 muudatust. Olulisemad muudatused: algas macOS draiveri üleviimine PE (Portable Executable) vormingu kasutamisele ELF-i asemel. Toodud on tööd testide („make test”) käivitamisel tekkivate tõrgete kõrvaldamiseks Windowsi platvormil. Suletud […]
Pärast aasta arendust toimus funktsionaalse programmeerimiskeele Erlang 25 väljaandmine, mis on suunatud hajutatud rikkevaiksete rakenduste arendamisele, pakkudes reaalajas päringute paralleelset töötlemist. Keelt kasutatakse laialdaselt valdkondades nagu telekommunikatsioon, pangandussüsteemid, e-kaubandus, arvutitelefonia ja kohese sõnumi saatmise korraldamine. Samuti välja anti OTP 25 (Open Telecom Platform) — seotud raamatukogude komplekt […]
Apache Software Foundation esitles webikonverentside serveri Apache OpenMeetings 6.3, mis võimaldab korraldada audio- ja videokonverentse läbi Webi, samuti koostööd ja sõnumite vahetust osalejate vahel. Toetatakse nii veebiseminaride korraldamist ühe esinejaga kui ka konverentse, kus osaleb suvaline arv osalejaid, kes suhtlevad omavahel. Projekti kood on kirjutatud Java keeles ja see on levitatud […]
On avaldatud parandavad väljaanded Firefox 100.0.2, Firefox ESR 91.9.1 ja Thunderbird 91.9.1, millel on kaks haavatavust, millele on antud kriitiline ohu tase. Käimasolevatel võistlustel Pwn2Own 2022 demonstreeriti toimivat eksploidimist, mis võimaldas spetsiaalselt kujundatud lehe avamise ajal ümber minna liivakasti isolatsioonile ja käivitada koodi süsteemis. Eksploidi autorile anti auhind 100 000 dollarit. Esimene haavatavus (CVE-2022-1802) […]
Google teatas, et avab PSP (PSP Security Protocol) protokolli spetsifikatsioonid ja viidud ellu standardi, mida kasutatakse liiklusšifrite genereerimiseks andmekeskuste vahel. Protokoll kasutab IP-l põhinevat ESP (Encapsulating Security Payloads) arhitektuuri, mis tagab liikluse kapseldamise, pakkudes krüpteerimist, krüptograafilist terviklikkuse kontrolli ja allika autentimist. PSP rakenduskood on kirjutatud C keeles ja jagatakse Apache 2.0 litsentsi alusel. […]
Mozilla teatas, et käivitab Firefoxis Chrome'i kolmanda versiooni manifesti rakenduse testimise, mis määratleb võimalused ja ressursid, mis on lisandustega saadaval, kasutades WebExtensions API-d. Kolmanda versiooni manifesti testimiseks tuleks Firefoxi beetaversioonis 101 lehel about:config seada parameeter "extensions.manifestV3.enabled" väärtuseks true ja "xpinstall.signatures.required" vääruseks false. Lisandite installimiseks saab kasutada […]
Red Hat teatas Red Hat Enterprise Linux 9 installipiltide ja hoidlate allalaetavaks olemisest. Uue haru ilmumist kuulutati ametlikult välja nädal tagasi, kuid versioonid avaldati veidi hiljem. Red Hat Enterprise Linux 9 rpm-pakettide lähtefailid asuvad CentOS Git-repositooriumis. Valmis installipildid on saadaval ainult registreeritud Red Hat kasutajatele […]