Debiani 10 jaotise üheksa paranduste värskendus on avaldatud, millesse on kaasatud kogunenud pakettide värskendused ja parandatud installijate vigu. Väljalase sisaldab 45 värskendust stabiilsuse probleemide lahendamiseks ja 30 värskendust turvaauku tõkestamiseks. Debian 10.9 muudatustest tasub märgata värskendust paketi postgresql-11 uuele stabiilsele versioonile ja fwud's UEFI SBAT (Secure Boot […] toe lisamist.
Käesolev on katsetusversioon avatud WinAPI rakendusest — Wine 6.5. Alates versiooni 6.4 väljalaskmisest on suletud 25 veateadet ja tehtud 413 muudatust. Kõige olulisemad muudatused: toetatakse OpenCL 1.2 spetsifikatsiooni, mis määratleb API ja C keele laiendused platvormideülese paralleelsete arvutuste korraldamiseks, kasutades mitme tuumaga CPU-sid, GPU-sid, FPGA-sid, DSP-sid ja muid spetsialiseeritud kiipe. […]
FreeBSD 13 versiooni koodibaasist eemaldati skandaali saatel VPN-protokolli WireGuard teostus, mis loodi Netgate'i tellimusel ilma originaalse WireGuard'i arendajatega konsulteerimata, ning mis oli juba kaasatud pfSense jaotuse stabiilsetesse väljalaskeidesse. Pärast koodi kontrollimist originaalse WireGuard'i autor Jason A. Donenfeld'i poolt selgus, et FreeBSD-le pakutud […]
Esitleme operatsioonisüsteemi Sculpt 21.03 versiooni, mille raames arendatakse Genode OS Framework tehnoloogiate alusel universaalset operatsioonisüsteemi, mida saavad kasutada tavalised kasutajad igapäevaste ülesannete täitmiseks. Projekti lähtekoodid jaotatakse AGPLv3 litsentsi alusel. Laadimiseks on saadaval 27 MB suurune LiveUSB pilt. Toetatakse töötamist süsteemides, millel on Intel'i protsessorid ja graafikaseadmed […]
Ilmus NGINX Unit 1.23 rakendusserver, mis arendab lahendust veebirakenduste käivitamiseks erinevates programmeerimiskeeltes (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js ja Java). NGINX Unit all saab samaaegselt käitada mitmeid rakendusi erinevates programmeerimiskeeltes, mille käivitamise parameetreid on võimalik dünaamiliselt muuta ilma konfiguratsioonifailide redigeerimise ja taaskäivitamise vajaduseta. Kood […]
Ilmus kahepaneelne failihaldur GNOME Commander 1.12.0, mis on optimeeritud GNOME kasutajakeskkonnas kasutamiseks. GNOME Commander pakub selliseid võimalusi nagu vahekaardid, juurdepääs käsureale, järjehoidjad, muudetavad värviskeemid, kaustade vahelejätmise režiim failide valimisel, välistele andmetele juurdepääs FTP ja SAMBA kaudu, laiendatavad konteksti menüüd, välisseadmete automaatne monteerimine, juurdepääs navigeerimisajalukule […]
Avalikustati hääletusplaan, millel on ainus võimalus: toetada petitsiooni Stallmani vastu Debian'i projekti, kui organisatsiooni. Hääletuse korraldaja, Steve Langasek Canonical'ist, piiras arutelu perioodi nädalani (varem oli arutamiseks eraldatud vähemalt 2 nädalat). Hääletuse asutajate hulka kuuluvad ka Neil McGovern, Steve McIntyre ja Sam Hartman, kes eelnevalt […]
Ilmunen on välja antud korrigeeriv versioon krüptograafia kogu raamatukogu OpenSSL 1.1.1k, kus on lahendatud kaks haavatavust, millele on antud kõrge ohu tase: CVE-2021-3450 - sertifitseerimiskeskuse sertifikaadi kontrolli ümbersuunamise võimalus, kui lipp X509_V_FLAG_X509_STRICT on lubatud, mis on vaikimisi välja lülitatud ja mida rakendatakse nende sertifikaatide olemasolu täiendavaks kontrollimiseks ahelas. Probleem tekkis OpenSSL 1.1.1h versiooni eest uuendatud kontrollimise rakendamisel, mis keelab […]
Populaarse Ruby-kogu mimemagic, millel on üle 100 miljoni allalaadimise, autor pidi muutma litsentsi MIT-litsentsilt GPLv2-litsentsile seoses GPLv2 litsentsi rikkumise avastamisega projektis. RubyGems'is jäeti ainult versioonid 0.3.6 ja 0.4.0, mis on tarnitud GPL-alusel, ja kõik vanad väljaanded MIT-litsentsiga eemaldati. Veelgi enam, mimemagic arendamine peatati ja GitHubi hoidla […]
Avatud Koodi Algatus (OSI), mis tegeleb litsentside kontrollimisega avatud lähtekoodiga kriteeriumide täitmise osas, on otsustanud korraldada halduskogu uued valimised seoses häkitud hääletusplatvormi haavatavuse avastamisega, mida on kasutatud valimistulemuste valetamises. Praegu on haavatavus blokeeritud ja häkkimise tagajärgede määramiseks on kaasatud sõltumatu ekspertiis. Incidendi üksikasjad avaldatakse pärast […]
On ette valmistatud korrektuuriversioonid Samba paketist 4.14.2, 4.13.7 ja 4.12.14, kus on lahendatud kaks haavatavust: CVE-2020-27840 - puhverülekande ületamine, mis tekib spetsiaalselt vormistatud DN (Distinguished Name) nimede töötlemisel. Anonüümne ründaja võib põhjustada Samba baasil AD DC LDAP serveri krahhi, saates spetsiaalselt vormistatud bind-päringu. Kuna rünnaku käigus on võimalik kontrollida ülekirjutamisala, siis […]
Saabunud on rämpsposti filtreerimise platvormi - SpamAssassin 3.4.5 väljaanne. SpamAssassin rakendab kompleksset lähenemist blokeerimise otsustamise protsessis: sõnum läbib mitmeid kontrollimisi (kontekstitunne, DNSBL mustad ja valged nimekirjad, õpetatavad Bayesi klassifikaatorid, allika autentimine SPF ja DKIM järgi jne). Pärast sõnumi hindamist erinevate meetoditega koguneb teatud kaalutegur. Kui arvutatud […]