Seoses suurenenud juhtumitega suurt projektide repositooriumide haaramisest ja pahavara levitamisest arendajate kontode kompromiteerimise kaudu, võtab GitHub kasutusele laialdase ulatusliku konto verifikatsiooni. Eraldi 500 populaarseima NPM-paketi hooldajatele ja administraatoritele kehtestatakse järgmisel aastal kohustuslik kahefaktoriline autentimine. Ajavahemikus 7. detsember 2021 kuni 4. jaanuar 2022 […]
Roskomnadzor on ametlikult teinud muudatusi ühes riiklikus keelatud saitide registris, blokeerides juurdepääsu veebilehele www.torproject.org. Registrisse on kantud kõik IPv4 ja IPv6 aadressid projekti põhilehe jaoks, kuid täiendavad saidid, mis ei ole seotud Tor Browseri levitamisega, näiteks blog.torproject.org, forum.torproject.net ja gitlab.torproject.org, jäävad ligipääsetavaks. Blokeerimine ei ole samuti puudutanud ametlikke peeglite, nagu tor.eff.org, gettor.torproject.org ja tb-manual.torproject.org. Versioon jaoks […]
Välja on antud FreeBSD 12.3, mis on avaldatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 ning armv6, armv7 ja aarch64. Täiendavalt on ette valmistatud pildid virtualiseerimissüsteemide (QCOW2, VHD, VMDK, raw) ja Amazon EC2 pilvekeskkondade jaoks. FreeBSD 13.1 vabastamine on oodata 2022. aasta kevadel. Peamised uuendused: Lisatud skript /etc/rc.final, mis käivitatakse viimases etapis, pärast kõiki […]
Toimus veebibrauseri Firefox 95 vabastamine. Lisaks on loodud pikendatud toe haru uuendus — 91.4.0. B2B versioon, Firefox 96, kantakse peagi beetatestimise etappi, mille vabastamine on planeeritud 11. jaanuariks. Peamised uuendused: Kõikidele toetatud platvormidele on rakendatud täiendav isolatsioonikiht, mis põhineb RLBox tehnoloogial. Pakutud isolatsioonikiht tagab turvaprobleemide blokeerimise […]
On esitatud Nzyme 1.2.0 tööriista väljaanne, mis on mõeldud traadita võrkude eetrisse jälgimiseks, et avastada pahatahtlikku tegevust, seadistada vale ligipääsupunkte, volitamata ühendusi ja teostada tüüpilisi rünnakuid. Projekti kood on kirjutatud Java keeles ja seda levitatakse SSPL (Server Side Public License) litsentsi alusel, mis põhineb AGPLv3, kuid ei ole avatud, kuna selles on diskrimineerivaid nõudeid kasutamise osas […]
Miguel Ojeda, Rust-for-Linux projekti autori, pakkus Linux'i tuuma arendajatele kolmandat varianti seadmedraiverite arendamiseks Rust'i keeles. Rust'i tugi on hetkel eksperimentaalne, kuid see on juba kokku lepitud linux-next harusse lisamise osas. Arendust rahastavad ettevõte Google ja ISRG (Internet Security Research Group), mis on Let's Encrypt'i projekti asutaja ja toetab […]
Ettevõte Quad9 avaldas kohtuotsuse seoses apellatsiooniga, mis esitati vastuseks kohtumäärusele, mis käsitles piraatsaitide blokeerimist Quad9 avalikes DNS-resolutorites. Kohus keeldus apellatsiooni rahuldamisest ega toetanud nõuet kohtumäära peatamiseks, mis oli varem antud Sony Music'i algatatud kohtuasjas. Quad9 esindajad teatasid, et nad ei kavatse peatuda ning püüavad otsust kohtus vaidlustada […]
The Document Foundation teatas vabade kontoripakettide LibreOffice 7.2.4 ja 7.1.8 parandavate versioonide väljastamisest, milles on uuendatud kaasasolevat krüptograafilist teeki NSS versioonini 3.73.0. Uuendus on seotud NSS-i kriitilise haavatavuse (CVE-2021-43527) kõrvaldamisega, mida saab kasutada LibreOffice'i kaudu. Haavatavus võimaldab koodide täitmist korraldada koos spetsiaalselt vormistatud dokumendi digitaalallkirja verifitseerimisega. […]
Pärast kaheksa kuu pikkust arendust on välja antud vabatahtlik hüperviisori Xen 4.16. Uue versiooni arenduses osalesid sellised ettevõtted nagu Amazon, Arm, Bitdefender, Citrix ja EPAM Systems. Xen 4.16 haru värskenduste väljaandmine kestab kuni 2. juuni 2023, samas kui haavatavuste parandamine jätkub kuni 2. detsember 2024. Xen 4.16 oluline muutus: TPM Manager, […]
Steinar H. Gunderson, üks Snappy tihendusteegi autoreid ja IPv6 arenduse osaline, on kuulutanud tagasi tulekust Google'i, kus ta töötas kunagi pildituvastusteenuste ja offline-kaartide arendamisel, kuid nüüd on ta kaasatud Chrome'i brauseri arendamisse. Enne seda töötas Steinar viis aastat Oracle'is optimeerija moderniseerimise kallal […]
Pärast aastast arendust on välja antud projekti VeraCrypt 1.25.4 versioon, mis arendab edasi TrueCrypti, diskide krüpteerimissüsteemi, mis on lõpetanud oma eksistentsi. VeraCrypti projektiga arendatud kood jagatakse Apache 2.0 litsentsi alusel, samas kui laenutused TrueCryptist jätkuvad TrueCrypt License 3.0 litsentsi all. Valmis ehitused luuakse Linuxi, FreeBSD, Windowsi ja macOS-i jaoks. VeraCrypt on tähelepanuväärne, kuna see asendab TrueCryptis kasutatud algoritmi RIPEMD-160 […]
Projekt EPEL (Extra Packages for Enterprise Linux), mis toetab täiendavate pakettide hoidlat RHEL-i ja CentOS-i jaoks, on kuulutanud uue hoidla loomise Red Hat Enterprise Linux 9-beta ja CentOS Stream 9 jaotiste jaoks. Binaarsed ehitused luuakse arhitektuuridele x86_64, aarch64, ppc64le ja s390x. Selle hoidla arendamise käigus on avaldatud vaid mõned täiendavad pakettid, mida toetab Fedora kogukond […]