On avaldatud parandav värskendus stabiilsele DNS-serveri BIND 9.16.18 harule ja arendusversioonile 9.17.15, milles on kõrvaldatud tõsine viga, mis esines versioonides BIND 9.16.17 ja 9.17.14, mis avaldati eelmisel nädalal (järgmisel päeval pärast nende väljalaskmist hoiatati arendajate poolt probleemi olemasolu eest ja soovitati mitte installida versioone 9.16.17 ja 9.17.14). Versioonides 9.16.17 ja 9.17.14 […]
Linuxi tuumas tuvastati haavatavus (CVE-2021-33624), mis võimaldab kasutada eBPF alamprogrammi, et ületada Spectre tüüpi haavatavuste kaitset, mis võimaldab määrata mälu sisu, luues tingimused teatud operatsioonide spekulatiivseks täitmiseks. Spectre rünnaku jaoks on vajalik teatud käsu järjestuse olemasolu privileege omavas koodis, mis viib käskude spekulatiivse täitmiseni. BPF-programmide täitmiseks edastatavatest andmetest manipuleerides on võimalik […]
Saadaval on uus versi Python-raamatukogust plotly.py 5.0, mis pakub vahendeid andmete visualiseerimiseks ja erinevate statistika liikide jaoks. Joonistamiseks kasutatakse raamatukogu plotly.js, mis toetab üle 30 tüüpi 2D ja 3D graafikuid, diagramme ja kaarte (tulemus salvestatakse kujutise või HTML-failina, et seda interaktiivselt brauseris kuvada). Kood plotly.py on vabalt kergesti kasutatav MIT litsentsi all. Uues versioonis on lõpetatud Python-i toetus […]
Saadaval on projekti Wine Launcher 1.4.55 väljaanne, mis arendab liivakasti keskkonda Windowsi mängude käitamiseks. Peamised omadused: süsteemist eraldatuse tagamine, iga mängu jaoks eraldi Wine ja Prefix, SquashFS piltidesse tihendamine ruumi säästmiseks, kauni intervjueerija stiili tagamine, automaatne muudatuste fikseerimine Prefix kataloogis ja selle põhjal patšide generatsioon. Projekti kood on vabalt kergesti kasutatav GPLv3 litsentsi all. Tähtsad muudatused võrreldes […]
Saadaval on uus versioon Tor Browserist 10.0.18, mis on suunatud anonüümsuse, turvalisuse ja privaatsuse tagamisele. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult Tor võrgu kaudu. Otsest juurdepääsu praeguse süsteemi võrguliidese kaudu ei ole võimalik, mis takistab kasutaja tegeliku IP aadressi jälgimist (brauseri ründamisel võivad ründajad pääseda süsteemi […]
APNIC, mis vastutab IP-aadresside jaotamise eest Aasia ja Vaikse ookeani piirkonnas, teatas juhtumist, mille tõttu sattus Whois-teenuse SQL-dump avalikku kätte, sisaldades konfidentsiaalset teavet ja paroolide räsimisi. Märgitud on, et see ei ole esimene isikuandmete lekkimine APNIC-is — 2017. aastal puutus Whois andmebaas samuti avalikku kätte ja samuti personali hooletuse tõttu. […]
Käidi välja Rocky Linux 8.4 distributsioon, mis on suunatud uue tasuta RHEL ehituse loomisele, mis võiks asendada klassikalist CentOS-i, pärast seda, kui Red Hat teatas, et lõpetab CentOS 8 haru toe 2021. aasta lõpus, mitte 2029. aastal, nagu algselt plaanitud. See on projekti esimene stabiilne väljaanne, mis on tunnustatud tööõhingute jaoks valmis. Rocky versioonid […]
W3C konsortsium kuulutas Web Audio API soovitatud standardiks. Web Audio spetsifikatsioon kirjeldab kõrgema taseme programmeerimisliidest, mis võimaldab arendada JavaScripti keeles veebirakendusi heli süntaksiks ja töötlemiseks, mis töötavad veebibrauseris ja ei vajata täiendavaid pluginaid. Web Audio rakenduste hulka kuulub heliefektide lisamine lehtedele, veebirakenduste arendamine heli töötlemiseks, salvestamiseks, esitamiseks […]
NixOS-i arendajad teatasid, et on rakendanud minimaalsete iso-piltide (iso_minimal.x86_64-linux) terviklikkuse kontrollimise toetuse korduvate koostamiste mehhanismi kaudu. Varem olid korduvad koostamised saadaval üksikute pakettide tasandil, nüüd on see laiendatud ka kogu iso-pildile. Iga kasutaja saab luua iso-pildi, mis on täielikult identne laadimiseks pakutava iso-pildiga, ja veenduda, et see on koostatud pakutud lähtekoodidest […]
packages.microsoft.com hoidla, mille kaudu levitatakse erinevatesse Linuxi distributsioonidesse Microsofti tooteid, oli rohkem kui 22 tundi mittetoimivas seisundis. See hõlmas installimise mitte-kättesaadavust .NET Core, Microsoft Teams ja Microsoft SQL Serveri Linuxi versioonide jaoks, samuti erinevate Azure’i devops-töötlejate jaoks. Juhtumi üksikasjad ei ole teada, mainitakse vaid, et probleemid tulenesid regressiivsetest […]
Linuxi tuumas avastati haavatavus (CVE-2021-3609), mis võimaldab kohalikel kasutajatel oma õigusi süsteemis tõsta. Probleem tuleneb konkurentsiseisundist CAN BCM protokolli rakenduses ja ilmneb Linuxi tuuma väljaannetes alates 2.6.25 kuni 5.13-rc6. Erinevates distributsioonides on probleem praegu lahendamata (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Haavatavuse avastanud teadlane suutis koostada exploiti root-õiguste saamiseks […]
Web-brauseri Min 1.20 väljaanne on nüüd saadaval, pakkudes minimalistlikku kasutajaliidest, mis on üles ehitatud aadressiriba manipuleerimise ümber. Brauser on loodud Electron platvormi abil, mis võimaldab luua iseseisvaid rakendusi Chromiumi mootori ja Node.js platvormi põhjal. Min kasutajaliides on kirjutatud JavaScriptis, CSS-is ja HTML-is. Kood on litsentseeritud Apache 2.0 alla. Kogumikud on loodud Linuxile, macOS-ile ja Windowsile. Min toetab navigeerimist […]