Avaldatud on stabiilne Squid 7.1 proksiserveri versioon, mis on valmis kasutamiseks tootmissüsteemides (7.0.x versioonidel oli beetaversiooni staatus). Pärast 7.x haru stabiilseks muudatuse tegemist tehakse selles nüüd ainult haavatavuste ja stabiilsusprobleemide parandusi, samuti on lubatud väikeste optimeerimiste tegemine. Uute funktsioonide arendamine toimub uues katseharus 8.0. Eelmisel stabiilses harul 6.x […]
Aaron Ballman, Clangi peaülem, samuti WG21 (C++) ja WG14 (C) standardite arendustiimide liige, alustas arutelu Clangi kompilaatori turvamuudatuste lisamisest. Uus režiim võimaldab kui järsku aktiveerida hulk valikute rikkaid turvafunktsioone, sarnanedes GCC 14-lt lisatud lipule „-fhardened“, millega aktiveeritakse valikud „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Avaldatud on neljas Orbitiny Desktopi töölaua versioon, mis on kirjutatud nullist kasutades Qt raamistikku. Projekt püüab ühendada mõningaid uuenduslikke ideid, mida varem pole kasutajakeskkondades nähtud, traditsiooniliste elementidega nagu paneel, menüü ja ikoonide paigutamine töölauale. Kood on kirjutatud C++ keeles ja levitatakse GPL litsentsi alusel. Uues versioonis on enamus […]
Üks UIUCTF 2025 võistluse osalejatest selgitas, kuidas talle õnnestus täita ülesanne, mis nõudis oma koodi käivitamist serveris, omades ainult võimalust muuta kommentaariteksti sisu koodis. Osalejad said saata võrkpäringu Python-skripti, mis lõi uue Python-skripti juhuslikult valitud nimega, lisades kasutajalt saadud andmed kommentaariteksti, eemaldades sümbolid "\n" ja […]
Ilmus projekti FEX 2508 väljaanne, mis arendab emulatorit mängude ja rakenduste käitamiseks, mis on loodud arhitektuuridele x86 ja x86-64, Linuxi keskkonnas ARM64 (AArch64) protsessoritega süsteemides. Emulatorit FEX kasutab projekt Asahi, et käivitada Apple Siliconi ARM-kiipidega süsteemides Steam'i kataloogis olevaid x86_64 arkitektuurile koostatud mänge. Projekti kood on kirjutatud C++ keeles koos assembleritega […]
Ilmus stabiilne väljaanne võrguhalduri liidesele, et lihtsustada võrguparameetrite seadistamist — NetworkManager 1.54.0. VPN-i toe pluginad (Libreswan, OpenConnect, Openswan, SSTP jne) arenevad oma arendustsüklite raames. NetworkManager 1.54 peamised uuendused: Lisatud võimalus kinnitada eraldi IPv4 paketihulga ümbersuunamiseseadistused seadmetele, kasutades valikut „ipv4.forwarding“. Lisatud seadistus „prefix-delegation“, mis võimaldab kasutada attribuuti „subnet-id“ alamvõrgu valimiseks […]
AUR-repos, mida kasutatakse Arch Linuxis kolmandate osapoolte pakettide levitamiseks, on jätkatud pahatahtliku koodi avaldamist, mis on integreeritud ebaseaduslike brauseri versioonide pakettidesse. Lisaks kahele nädalat tagasi tuvastatud pahatahtlikule paketile firefox-patch-bin, librewolf-fix-bin ja zen-browser-patched-bin on AUR-is lisatud ka paket google-chrome-stable, mis sisaldab samuti muudatust, mis paigaldab pahatahtliku komponendi, mis võimaldab kaugjuurdepääsu […]
Ilmus raamatukogu libmdbx 0.13.7 (MDBX) väljaanne, mis sisaldab kõrge jõudlusega kompaktset embedded võtme-väärtuse andmebaasi. Libmdbx kood levitatakse Apache 2.0 litsentsi all. Toetatakse kõiki praegusi operatsioonisüsteeme ja arhitektuure, sealhulgas Venemaa Elbrus 2000. Libmdbx-le on pakutud väljakujunenud API C++ jaoks ning toetatakse ka entusiaste, kes on loonud sidemed Rust, Haskell, Python, NodeJS, Ruby, Go, Nim keeltega […]
Ilmus välja 4MLinux 49.0, minimalistlik kasutajadižtriibut, mis ei ole teiste projektide haru ja kasutab JWM aknahalduri põhjal graafilist keskkonda. 4MLinux võib toimida nii Live-keskkonnana meediafailide esitamiseks ja kasutajaülesannete lahendamiseks kui ka süsteemina tõrgete taastamiseks ja platvormina mini-serverite käivitamiseks. Laadimiseks on valmis live-pilt […]
Avalikustati teave Phishing-ohvrite kohta, millest hiljuti teatasid Python pakettide hoidla PyPI (Python Package Index) administraatorid. E-kirjade saatmise tulemusena, mis sisaldasid teateid e-posti kinnitamise vajadusest ja suunasid valele saidile pypj.org (täht 'j' asemel 'i'), õnnestus võtta üle 4 kaasautori kontod. Tulemuseks genereerisid kurjategijad kaks API ligipääsu tokenit […]
Mozilla China teatas, et lõpetab Firefoxi teenuste pakkumise Hiinas. Alates 27. juulist on peatatud registreerimine Hiina versioonides Firefox Accounts (accounts.firefox.com.cn) ja Firefox Community ning blokeeritud on ka võimalus postitada sõnumeid ja kommentaare foorumis. Alates 29. septembrist on veebisait firefox.com.cn, foorum (mozilla.com.cn), avaleht (home.firefoxchina.cn), allalaadimis- ja värskendamisvõimalused Firefoxi versiooni jaoks […]
SUSE Manageri tööriistade seas, mis on ette nähtud IT-infrastruktuuri keskseks haldamiseks, kus kasutatakse erinevaid Linuxi distributsioone, tuvastati haavatavus (CVE-2025-46811), mis võimaldab autentimiseta käske täita mis tahes süsteemides, mida haldab SUSE Manager. Käsud täidetakse root'i õigustega, mis võimaldab saavutada täieliku kontrolli kogu infrastruktuuri üle. Probleemile on määratud kriitiline ohtlikkuse tase (9.3 skaalal 10). Haavatavus on tingitud töötlejast […]