Apache Log4j, Java rakendustes logimise korraldamiseks populaarne raamistik, tuvastati kriitiline haavatavus, mis võimaldab juhuslikku koodi käivitamist logides spetsiaalselt vormindatud väärtust formaadis „{jndi:URL}”. Rünnakut saavad teostada Java rakendused, mis logivad väärtusi, saadud välistest allikatest, näiteks probleemsete väärtuste kuvamisel veateadetes. Tõdetakse, et probleemile on vastuvõtlikud […]
NPM'i repositooriumis tuvastati 17 pahatahtlikku paketti, mis levisid tüpograafia abil, st andes neile nimesid, mis sarnanesid populaarsete teekide nimedega, lootes, et kasutaja teeb nime sisestamisel trükivea või ei märka erinevusi, valides mooduli nimekirjast. Pakettidena discord-selfbot-v14, discord-lofy, discordsystem ja discord-vilao kasutasid modifitseeritud versiooni legaalsest teegist discord.js, mis pakub funktsioone […]
MariaDB ettevõte, mis koos samanimelise mittetulundusühinguga kureerib MariaDB andmebaasiserveri arendust, teatas olulistest muudatustest MariaDB Community Serveri versiooni koostamise ajakavas ja selle toetamisse jõudmises. Varem koostas MariaDB kord aastas ühe olulise haru ja tagas selle toetamist umbes viie aasta vältel. Uue plaani kohaselt toimub oluline versioonide väljalaskmine, mis sisaldavad funktsionaalseid muudatusi, […]
Microsoft esitles avatud paketti Microsoft-Performance-Tools, et analüüsida jõudlust ja diagnoosida jõudlusega seotud probleeme Linuxi ja Androidi platvormidel. Pakutakse komplekti käsurea utiliite kogu süsteemi jõudluse analüüsimiseks ja üksikute rakenduste profiilimiseks. Kood on kirjutatud C# keeles, kasutades .NET Core platvormi, ja on jagatud MIT litsentsi alusel. Allika täiendamiseks […]
Avatud arveldamise süsteemi ABillS 0.92 väljalase on nüüd saadaval, mille komponendid on jagatud GPLv2 litsentsi alusel. Peamised uuendused: Paysys moodulis on enamiku maksemoodulite töötlus ümber tehtud ja lisatud testid. Callcenter on ümber disainitud. CRM/Maps2-s on lisatud objektide esitlemine kaardil massilise muutmise jaoks. Extfin moodul on ümber töötatud, lisatud perioodilised arved abonentidele. On rakendatud valikulise detailimise tugi klientide sessioonide jaoks (s_detail). Lisatud plug-in ISG […]
Tutvustame Tor Browser 11.0.2 eriversiooni, mis keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele. Tor Browseri kasutamisel suunatakse kogu liiklus ainult Tor-võrku ning otsene juurdepääs praeguse süsteemi tavalisest võrguühendusest pole võimalik, mis takistab kasutaja tegeliku IP-aadressi jälgimist (kui brauserit rünnatakse, saavad ründajad ligipääsu süsteemi võrguparameetritele, seetõttu […]
Saadaval on Calculate Linux 22, mis on välja töötatud venekeelse kogukonna poolt, rajatud Gentoo Linuxile, toetaen pidevat uuenduste väljunditsüklit ja optimeeritud kiirokasutamiseks ettevõtte keskkonnas. Uues versioonis on rakendatud võimalus viia kaua uuendamata süsteemid ajakohaseks, on teostatud Calculate utiliitide tõlgimine Python 3-le ja vaikimisi on kasutusele võetud heliserver PipeWire. […]
Räägimisseade RHVoice 1.6.0 on välja antud, mis algselt arendati kvaliteetse venekeelse toe tagamiseks, kuid seejärel kohandati ka teistele keeltele, sealhulgas inglise, portugali, ukraina, kirgiisi, tatari ja gruusia keelele. Kood on kirjutatud C++ keeles ja levitatakse LGPL 2.1 litsentsi alusel. Toetatakse tööd GNU/Linuxis, Windowsis ja Androidis. Programm on ühilduv standardsete TTS-liideste (text-to-speech) jaoks […]
Seoses suurenenud juhtumitega suurt projektide repositooriumide haaramisest ja pahavara levitamisest arendajate kontode kompromiteerimise kaudu, võtab GitHub kasutusele laialdase ulatusliku konto verifikatsiooni. Eraldi 500 populaarseima NPM-paketi hooldajatele ja administraatoritele kehtestatakse järgmisel aastal kohustuslik kahefaktoriline autentimine. Ajavahemikus 7. detsember 2021 kuni 4. jaanuar 2022 […]
Roskomnadzor on ametlikult teinud muudatusi ühes riiklikus keelatud saitide registris, blokeerides juurdepääsu veebilehele www.torproject.org. Registrisse on kantud kõik IPv4 ja IPv6 aadressid projekti põhilehe jaoks, kuid täiendavad saidid, mis ei ole seotud Tor Browseri levitamisega, näiteks blog.torproject.org, forum.torproject.net ja gitlab.torproject.org, jäävad ligipääsetavaks. Blokeerimine ei ole samuti puudutanud ametlikke peeglite, nagu tor.eff.org, gettor.torproject.org ja tb-manual.torproject.org. Versioon jaoks […]
Välja on antud FreeBSD 12.3, mis on avaldatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 ning armv6, armv7 ja aarch64. Täiendavalt on ette valmistatud pildid virtualiseerimissüsteemide (QCOW2, VHD, VMDK, raw) ja Amazon EC2 pilvekeskkondade jaoks. FreeBSD 13.1 vabastamine on oodata 2022. aasta kevadel. Peamised uuendused: Lisatud skript /etc/rc.final, mis käivitatakse viimases etapis, pärast kõiki […]
Toimus veebibrauseri Firefox 95 vabastamine. Lisaks on loodud pikendatud toe haru uuendus — 91.4.0. B2B versioon, Firefox 96, kantakse peagi beetatestimise etappi, mille vabastamine on planeeritud 11. jaanuariks. Peamised uuendused: Kõikidele toetatud platvormidele on rakendatud täiendav isolatsioonikiht, mis põhineb RLBox tehnoloogial. Pakutud isolatsioonikiht tagab turvaprobleemide blokeerimise […]