Debiani projekt kuulutas välja arendajate üldhääletuse (GR, üldine resolutsioon) mudelipõhiste masinõppe mudelite heakskiitmiseks projekti põhirepositooriumis. Praegu on arutelu faas käimas, millele järgneb häälte kogumine (hääletuse alguse kuupäev pole veel määratud). Häälõigust omab ligikaudu tuhat arendajat, kes osalevad paketihalduses ja Debian infrastruktuuri hooldamises. […]
JavaScripti mootori LibJS, mida kasutatakse veebibrauseris Ladybird, on tuvastatud haavatavus (CVE-2025-47154), mis võimaldab taaskäivitamisel töösüsteemis oma koodi täitmist, kui töötatakse spetsiaalselt vormistatud JavaScripti koodiga. Haavatavus tuleneb m_argument_values_buffer vektori mälu vabastamisest, millele jäi viidatud arguments_list struktuuris, mis viis juba vabastatud mälu ala juurde pääsemiseni. Tööprototüüp eksploiti on saadaval. Probleemi tuvastanud uurija viis läbi LibJS-i fuzzing-testimise. […]
Avalikustatud on Win32 API avatud rakenduse eksperimentaalne versioon - Wine 10.7. Alates versiooni 10.6 väljalaskmisest on suletud 14 veateadet ja tehtud 271 muudatust. Olulisemad muudatused: ntdll teegi rakendamine, et parandada mälu kirjutamise jälgimise jõudlust, kasutab UFFD (userfaultfd) mehhanismi, mis võimaldab luua käsitlejad mälu eraldamata lehekülgedele (page faults) ruumis […]
Brendan Gregg, üks DTrace dünaamilise silumise süsteemi arendajatest, kes praegu töötab Intelis ja arendab eBPF-il põhinevaid jõudluse analüüsi tööriistu Linuxi tuumas, teatas iaprof (AI Flame Graphs) tööriista allikaava avamisest. Tööriist on mõeldud Intel GPU jõudluse teabe analüüsimiseks ja selle visuaalseks esitamiseks. Kood on kirjutatud C keeles […]
Redis Ltd on teatanud projekti litsentsipoliitika muutusest. Alates Redis 8.0 väljaandmisest on projekti kood kergesti kätte saadav AGPLv3 avatud litsentsi alusel. Üleminek avatud litsentsile sai võimalikuks tänu Salvatore Sanfilippo tagasipöördumisele ettevõttesse, kes on Redis andmebaasi looja. Pärast oma lahkumist Redis Ltd-st töötas Salvatore välja vektori laienduste komplekti (Vector Sets), mis oli valmis […]
Välja antud Libreboot 25.04 avatud alglaadimispõhja katseversioon, mis keskendub funktsionaalsuse arendamisele (stabiilsed versioonid sisaldavad peamiselt parandusi ning neid avaldatakse umbes kord aastas; eelmine stabiilne versioon ilmus detsembris). Projekt arendab valmisversiooni Corebooti projektist, pakkudes asendust UEFI ja BIOS-i proprietary ravimitele, mis vastutavad CPU, mälu, perifeersete seadmete ja […]
Süsteemi initsialiseerimises finit avastati haavatavus (CVE-2025-29906), mis võimaldab siseneda süsteemi igasuguste kasutajatena ilma parooli kontrollita. Haavatavuse kaubitsemine toimub sisselogimisvormi manipuleerimise kaudu ja nõuab juurdepääsu konsoolile. Haavatavus ilmneb alates versioonist 3.0 (oktoober 2017) ning on kõrvaldatud finit 4.11 väljaandes. Juba on loodud 4.12 väljaanne, mis elimineerib […]
Kaks ja pool aastat pärast DragonFly BSD 6.4 väljaandmise avaldamist on loodud versioon 6.4.1. See operatsioonisüsteem, mis loodi 2003. aastal FreeBSD 4.x haru alternatiivseks arendamiseks, sisaldab mitmeid unikaalseid omadusi, sealhulgas jaotatud versioonifailisüsteemi HAMMER, toetust „virtuaalsete” südamike laadimisele kasutajaprotsessidena ning andmete ja failisüsteemi metaandmete vahemällu salvestamise võimalust SSD-seadmetes. […]
openSUSE Leap 16 beta-testimine on alanud. See distributsioon põhineb olulisel SLES 16 kaubandusliku distributsiooni harul ja üleminekul uuele SLFO (SUSE Linux Framework One) platvormile, mis oli varem tuntud nimega ALP (Adaptable Linux Platform). openSUSE Leap 16 säilitab klassikalise distributsiooni jooned, kasutades traditsioonilisi pakette, ja neile, kellest on vajalik atomaarne uuendatav süsteem koos baaslahendusega, […]
Google on avaldanud web-brauseri Chrome 136. Samuti on saadaval stabiilne vabavaraline projekt Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode, krahhi korral saadetavate teatiste süsteemi, kaitstud videokontendi (DRM) esitamiseks mõeldud moodulite, automaatse värskendamise süsteemi, pideva Sandbox-isolatsiooni kasutuselevõtu, Google API võtmete tarnimise ja RLZ-parameetrite edastamise poolest […]
Kasutusele on võetud töövõimekuse demonstreerimine CVE-2025-21756 haavatavuse, mille põhjustab viga Linuxi tuumas ja mis toob kaasa vabastatud mälu juurde pääsemise. Probleem puudutab AF_VSOCK aadressimise rakenduse soklite rakendust, mis on mõeldud külalissüsteemide ja hostide võrgusuhtluseks. Avaldatud eksploite võimaldab käivitada koodi root õigustega Linuxi tuumaga 6.6.75 seadmetes (muude versioonide puhul on vajalik […]
Viimastel aegadel on web-bottide aktiivsus, mis indekseerivad liiklust, oluliselt suurenenud. Lisaks korralikult töötavatele bottidele on levinud ka "hullud" botid, kes ignoreerivad robots.txt indekseerimisreegleid, tungides ligi kümnetelt tuhandetelt erinevatelt IP-delt, teeseldes end seaduslike kasutajatena ja järgimata mõistlikku päringute esitamise intensiivsuse poliitikat. Need botid loovad serveritele tohutut parasiitkoormust, rikuvad süsteemide normaalset toimimist ja võtavad administraatorite aega. Taolise tegevuse aktiivsus […]