FreeBSD 13 versiooni koodibaasist eemaldati skandaali saatel VPN-protokolli WireGuard teostus, mis loodi Netgate'i tellimusel ilma originaalse WireGuard'i arendajatega konsulteerimata, ning mis oli juba kaasatud pfSense jaotuse stabiilsetesse väljalaskeidesse. Pärast koodi kontrollimist originaalse WireGuard'i autor Jason A. Donenfeld'i poolt selgus, et FreeBSD-le pakutud […]
Esitleme operatsioonisüsteemi Sculpt 21.03 versiooni, mille raames arendatakse Genode OS Framework tehnoloogiate alusel universaalset operatsioonisüsteemi, mida saavad kasutada tavalised kasutajad igapäevaste ülesannete täitmiseks. Projekti lähtekoodid jaotatakse AGPLv3 litsentsi alusel. Laadimiseks on saadaval 27 MB suurune LiveUSB pilt. Toetatakse töötamist süsteemides, millel on Intel'i protsessorid ja graafikaseadmed […]
Ilmus NGINX Unit 1.23 rakendusserver, mis arendab lahendust veebirakenduste käivitamiseks erinevates programmeerimiskeeltes (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js ja Java). NGINX Unit all saab samaaegselt käitada mitmeid rakendusi erinevates programmeerimiskeeltes, mille käivitamise parameetreid on võimalik dünaamiliselt muuta ilma konfiguratsioonifailide redigeerimise ja taaskäivitamise vajaduseta. Kood […]
Ilmus kahepaneelne failihaldur GNOME Commander 1.12.0, mis on optimeeritud GNOME kasutajakeskkonnas kasutamiseks. GNOME Commander pakub selliseid võimalusi nagu vahekaardid, juurdepääs käsureale, järjehoidjad, muudetavad värviskeemid, kaustade vahelejätmise režiim failide valimisel, välistele andmetele juurdepääs FTP ja SAMBA kaudu, laiendatavad konteksti menüüd, välisseadmete automaatne monteerimine, juurdepääs navigeerimisajalukule […]
Avalikustati hääletusplaan, millel on ainus võimalus: toetada petitsiooni Stallmani vastu Debian'i projekti, kui organisatsiooni. Hääletuse korraldaja, Steve Langasek Canonical'ist, piiras arutelu perioodi nädalani (varem oli arutamiseks eraldatud vähemalt 2 nädalat). Hääletuse asutajate hulka kuuluvad ka Neil McGovern, Steve McIntyre ja Sam Hartman, kes eelnevalt […]
Ilmunen on välja antud korrigeeriv versioon krüptograafia kogu raamatukogu OpenSSL 1.1.1k, kus on lahendatud kaks haavatavust, millele on antud kõrge ohu tase: CVE-2021-3450 - sertifitseerimiskeskuse sertifikaadi kontrolli ümbersuunamise võimalus, kui lipp X509_V_FLAG_X509_STRICT on lubatud, mis on vaikimisi välja lülitatud ja mida rakendatakse nende sertifikaatide olemasolu täiendavaks kontrollimiseks ahelas. Probleem tekkis OpenSSL 1.1.1h versiooni eest uuendatud kontrollimise rakendamisel, mis keelab […]
Populaarse Ruby-kogu mimemagic, millel on üle 100 miljoni allalaadimise, autor pidi muutma litsentsi MIT-litsentsilt GPLv2-litsentsile seoses GPLv2 litsentsi rikkumise avastamisega projektis. RubyGems'is jäeti ainult versioonid 0.3.6 ja 0.4.0, mis on tarnitud GPL-alusel, ja kõik vanad väljaanded MIT-litsentsiga eemaldati. Veelgi enam, mimemagic arendamine peatati ja GitHubi hoidla […]
Avatud Koodi Algatus (OSI), mis tegeleb litsentside kontrollimisega avatud lähtekoodiga kriteeriumide täitmise osas, on otsustanud korraldada halduskogu uued valimised seoses häkitud hääletusplatvormi haavatavuse avastamisega, mida on kasutatud valimistulemuste valetamises. Praegu on haavatavus blokeeritud ja häkkimise tagajärgede määramiseks on kaasatud sõltumatu ekspertiis. Incidendi üksikasjad avaldatakse pärast […]
On ette valmistatud korrektuuriversioonid Samba paketist 4.14.2, 4.13.7 ja 4.12.14, kus on lahendatud kaks haavatavust: CVE-2020-27840 - puhverülekande ületamine, mis tekib spetsiaalselt vormistatud DN (Distinguished Name) nimede töötlemisel. Anonüümne ründaja võib põhjustada Samba baasil AD DC LDAP serveri krahhi, saates spetsiaalselt vormistatud bind-päringu. Kuna rünnaku käigus on võimalik kontrollida ülekirjutamisala, siis […]
Saabunud on rämpsposti filtreerimise platvormi - SpamAssassin 3.4.5 väljaanne. SpamAssassin rakendab kompleksset lähenemist blokeerimise otsustamise protsessis: sõnum läbib mitmeid kontrollimisi (kontekstitunne, DNSBL mustad ja valged nimekirjad, õpetatavad Bayesi klassifikaatorid, allika autentimine SPF ja DKIM järgi jne). Pärast sõnumi hindamist erinevate meetoditega koguneb teatud kaalutegur. Kui arvutatud […]
Ilmus spetsialiseeritud Tails 4.17 (The Amnesic Incognito Live System) käivitus, mis põhineb Debiani pakenditegel ja on mõeldud anonüümselt internetti pääsemiseks. Anonüümne internetiühendus Tailsis tagab Tor süsteem. Kõik ühendused, välja arvatud Tor võrgu kaudu edastatav liiklus, blokeeritakse vaikimisi pakettfiltriga. Kasutajaandmete salvestamiseks andmete salvestamise režiimis rakenduste vahel kasutatakse […]
Pärast kuuekuulist arendust on välja antud GNOME 40 lauaarvutikeskkond. Eelmise väljaandega võrreldes on tehtud üle 24 tuhande muudatuse, milles osales 822 arendajat. GNOME 40 kiiremaks hindamiseks on pakutud spetsialiseeritud Live-eeldusi, mis põhinevad openSUSE-l, ning installimispilt, mis on ette valmistatud GNOME OS algatuse raames. GNOME 40 on juba kaasatud […]