FreeBSD-s on kõrvaldatud haavatavus USB-stackis (CVE-2020-7456), mis võimaldab käivitada koodi kernelitasemel või kasutaja ruumis, kui süsteemile on ühendatud pahatahtlik USB-seade. USB HID (Human Interface Device) seadme descriptorid saavad salvestada ja eemaldada praegust olekut, võimaldades elementide kirjelduse ühendamise mitme tasemega gruppidesse. FreeBSD toetab kuni 4 sellist taseme eemaldamist. Kui tase ei ole […]
UBportsi meeskond on välja andnud uuenduse oma mobiilsele operatsioonisüsteemile — UBports 16.04 OTA-12. Ubuntu Touch on UBportsi mobiilne operatsioonisüsteem, mis tagab privaatsuse ja vabaduse. UBports OTA-12 on kohe saadaval paljudele toetatud Ubuntu Touch seadmetele. Uudised: Selle uue versiooni peamine omadus on viimaste Canonicali muudatuste import Unity 8-s. See üleminek algas aprillis 2019 ja […]
Microsoft on teinud järgmise võimsa sammu Linuxi toe suunas Windows 10-s. Lisaks täieõigusliku Linuxi ydrele lisamisele WSL versioonis 2, on lisatud võimalus käitada GUI rakendusi GPU kiirendusega. Varem kasutati kolmanda osapoole X Serverit, kuid selle kiirus tekitas kasutajates rahulolematust. Praegu on siseringi teatel testimisel uus tehnoloogia, mille ilmumine Windows 10-s […]
Kuna brauser saab veebisaidi autentida, esitleb see end kehtiva sertifikaadiketiga. Tüüpiline ahel on esitatud üleval, sellel võib olla rohkem kui üks vahe-sertifikaat. Kehtiva ahela miinimumsertifikaatide arv on kolm. Juuresertifikaat on sertifitseerimiskeskuse süda. See on sõna otseses mõttes sisse ehitatud teie opsüsteemi või brauserisse, see on füüsiliselt kohal teie seadmes. Seda ei saa vahetada […]
Märkus tõlkijalt: Käesoleva artikli autorid on insenerid väikesest Tšehhi ettevõttest pipetail. Neil on õnnestunud koostada suurepärane nimekiri [kohati banaalsetest, kuid siiski] nii aktuaalsetest probleemidest ja eksimustest, mis on seotud Kubernetes'i klastrite kasutamisega. Aastate jooksul, mil oleme Kubernetes'i kasutanud, oleme töötanud paljude klastritega (nii hallatud kui ka hallamata — GCP, AWS ja Azure ajal). […]
Mälu arendamine — andmete salvestamise kontseptsioonide kogum, kus need salvestatakse rakenduse mälus, samas kui ketas kasutatakse varundamiseks. Klassikalistes lähenemistes salvestatakse andmed kettale ja mälu on vahemäluna. Näiteks veebirakendus, millel on andmetöötluse taust, küsib andmeid salvestusest: saab, muudab ja edastab palju andmeid võrgus. Mälu töötlemine saadetakse andmete juurde — […]
RISC-V Foundation teatas, et mikro kernel seL4 on verifitseeritud RISC-V architektuuri süsteemides. Verifitseerimine on matemaatiline tõestus seL4 usaldusväärsuse kohta, mis kinnitab selle vastavust formaalse keele spetsifikatsioonidele. Usaldusväärsuse tõestamine võimaldab seL4 kasutamist kriitiliselt olulistes süsteemides, mis põhinevad RISC-V RV64 protsessoritel, nõudes kõrgemat usaldusväärsuse taset ja tagades puudumise […]
ALSA 1.2.3 heli alamsüsteemi väljalaskmine on toimunud. Uus versioon sisaldab kasutajatasandi raamatukogude, utiliitide ja pluginate uuendusi. Draiverid arenevad koos Linuxi kerniga. Muudatustest, peale paljude draiverite paranduste, võib märkida Linuxi kerni 5.7 toe, PCM, Mixer ja Topology API laiendamise (draiverite kasutajaruumi töötlejate laadimine). Rakendatud on ka liigutatav (relocatable) variant snd_dlopen […]
Käes on Haiku R1 operatsioonisüsteemi teine beetaväljaanne. Projekt loodi algselt BeOSi sulgemise reaktsioonina ja arenes nime all OpenBeOS, kuid 2004. aastal nimetati see ümber seoses kaubamärgi BeOS kasutamisega seonduvate nõudmistega. Uue versiooni töö hindamiseks on valmistatud mitmed elavad pildid (x86, x86-64). Suurem osa Haiku operatsioonisüsteemist on open source […]
Käivitati eksperimentaalne Riot P2P klient. Riot on algselt olnud klient föderatiivsele Matrix võrgule. P2P-mudatus lisab kliendile serveri ja föderatsiooni teostuse, mis ei kasuta tsentraliseeritud DNS-i, integreerides libp2p, mida kasutatakse ka IPFS-is. See on kliendi esimene versioon, mis säilitab sessiooni pärast lehe värskendamist, kuid järgmistes suuremates uuendustes (nt 0.2.0) andmed siiski […]
Elastic Stack — tuntud tööriist SIEM-süsteemide turul (tegelikult mitte ainult nende jaoks). See suudab koguda palju erinevaid andmeid, nii tundlikke kui ka vähem tundlikke. Pole just õige, kui juurdepääs Elastic Stack'i elementidele ei oleks kaitstud. Vaikimisi töötavad kõik box'ist välja tulevad Elastic'i elemendid (Elasticsearch, Logstash, Kibana ja Beats'i kollektorid) avatud protokollide järgi. Ja […]
1. Ettevõtte tutvustus. Ettevõtted, kellel ei olnud korraldatud kaugjuurdepääsusüsteeme, seadsid need hädaolukorras mõni kuu tagasi käima. Mitte kõik administraatorid ei olnud valmis selliseks "kuumuseks", mistõttu oli tagajärjeks turvalisuse puudujäägid: teenuste vale seadistamine või isegi vananenud tarkvara versioonide installimine, kus olid juba varem tuvastatud haavatavused. Mõnesse neist puudujääkidest on juba tagasi tulnud, teised on olnud õnnelikumad, […]