ProHoster > Blogi

Rubriik: Blogi

Blogi rubriik

Ruby haavatavus, mida kasutatakse GitLabis kaugkoodi täitmiseks.

Posted on

Avaldatud on Ruby programmeerimiskeele parandavad väljalasked 3.3.13, 3.4.12 ja 4.0.9, millel on kõrvaldatud kriitiline haavatavus (CVE-2026-110264), mis viib täisarvu ületäitumiseni, kui kompileeritakse spetsiaalselt formuleeritud regulaaravaldisi. Haavatavust saab kasutada rünnakuks Ruby keeles kirjutatud projektide vastu, mis kasutavad regulaaravaldisis väliseid andmeid. Täiendavalt on kinnitatud, et haavatavust saab ära kasutada kaugkoodi käivitamiseks […]

CoW 0.4 väljaanne, FVWM aknahalduri kohandamine Waylandile

Posted on

Thomas Adam, FVWM3 aknahalduri looja, üks peamisi FVWM arendajaid ja kantava terminali multiplexer'i tmux hooldaja, avaldas projekti CoW (Compositor on Wayland), mille eesmärk on luua FVWM ja MWM stiilis kihi aknahaldur, mis kasutab Waylandi protokolli X11 asemel. Erinevustest mainitakse lihtsamat seadistamismehhanismi, kus keerulise konfistsi sünteesi asemel […]

Avaldatud mobiilne platvorm Ubuntu Touch 24.04-2.2

Posted on

Esitletud on Ubuntu Touch 24.04-2.2 püsivara, mis jätkab Ubuntu 24.04 pakettide põhjal arendust. Püsivara areneb projekti UBports raames, mis on võtnud enda alla Ubuntu Touch mobiilse platvormi arendamise pärast seda, kui ettevõte Canonical sellest loobus. Projektis arendatakse ka eksperimentaalset Unity 8 töölaua porti, mis on ümber nimetatud Lomiriks. Ubuntu Touch 24.04-2.2 muudatuste seas: Seoses […]

Alfa-versioon CusDeb OS, Windowsi sarnane Linuxi põhine operatsioonisüsteem ja ReactOS'i kasutajakeskkond

Posted on

Kuus kuud pärast Windows-taolise operatsioonisüsteemi C:\Deb prototüübi avalikustamist kujunes välja projekti esimene alfa-versioon, mis sai uue nime — CusDeb OS. Erinevalt prototüübist, mis oli tavaline Linuxi keskkond, stiliseeritud Windows 95/98-le, kasutades PCManFM, LXPaneli ja muid komponente, pakub CusDeb OS Alpha 1 tõeliselt klassikalist Win32 keskkonda, mis põhineb ReactOS-i kohandatud komponentidel, mis töötavad läbi Wine. […]

YouTube lisab AV2 toe 2027. aasta alguses, Intel valmistab ette SVT-AV2

Posted on

Open Media (AOMedia) liit teatas video kodeki AV2 edusammudest, mis ei nõua patenteeritud ja litsentsitasusid, pakkudes umbes 30% paremat tihendustõhusust võrreldes AV1-ga ning toetades laiemat funktsionaalsust voogedastuseks, video nõudmisel (VOD), videokonverentside ning interaktiivsete süsteemide kasutamiseks. YouTube plaanib alustada AV2 voogedastust 2027. aasta alguses, […]

VeraCrypti diskiosakide šifravimo süsteemi väljaanne 1.26.30

Posted on

On ilmunud VeraCrypti 1.26.30 versioon, mis on TrueCrypti diskikodeerimissüsteemi haru, mis on lõpetanud oma tegevuse. VeraCrypti eripära on see, et TrueCryptis kasutatud algoritm RIPEMD-160 on asendatud SHA-512 ja SHA-256 hermetiseerimistootega, samuti on suurenenud hash-küllastuse iteratsioonide arv, lihtsustatud on koostamisprotsessi Linuxi ja macOS-i jaoks ning lahendatud on TrueCrypti lähtekoodide auditi käigus avastatud probleemid. VeraCrypti arendatud kood on litsentseeritud Apache all […]

systemd-sse on lisatud võimalus arendada komponente Rusti keeles

Posted on

Süsteemi haldur systemd koodibaasi on sisse viidud muudatus, mis lisab võimaluse luua komponente Rusti keeles. Rusti plaanitakse kasutada ainult uute komponentide arendamiseks, ei plaanita olemasolevat C keeles kirjutatud koodi Rusti ümber kirjutada. Paketihaldur cargo ei rakendata koostamise protsessis, vaid kasutatakse ainult Mesoni koostamissüsteemi. Rusti kood töötab 'no_std' režiimis (ilma standardse […]

Kriitiline haavatavus Brotli dekooderites, mis mõjutab Node.JS, Bun, brausereid, HTTP-kliente ja teisi projekte

Posted on

Brotli andmete tihendamisformaatide dekooderi viidatud rakenduste raamatukogus avastati haavatavus (CVE-2026-111497, koodinimed Broccoli2Shell ja HTTP2Shell), mis võib põhjustada bufferi ülevoolu spetsiaalselt vormistatud tihendatud andmete töötlemisel. Google'i andmetel saab haavatavust kasutada kaugkoodi täitmiseks projektide ründamisel, mis kasutavad Brotli dekooderi ametlikku rakendust. Haavatavusse kaasatud projektide seas on: Node.js, Bun, Envoy, Istio, […]

Veel uus haavatavus PHP-s, mis harvadel konfiguratsioonidel võimaldab eemalt koodi käivitada

Posted on

PHP projekti arendajad on hoiatanud, et on tuvastanud veel ühe haavatavuse (CVE-2026-115560), mida võib potentsiaalselt kasutada serveris kaugkäivitamiseks teatud haruldaste ebatavaliselt seadistatud olukordade korral (mitte vaikimisi konfigureeritud) ja käideldava PHP-koodi puhul. Haavatavuse üksikasjad kavatsetakse avaldada pärast järgmiste PHP paranduste väljaandmist. Kaitse möödaviimise soovitus on seada php.ini parameeter […]

OpenSSL 4.1.0 ja LibreSSL 4.4.0 krüptograafiliste raamatukogude väljaanne

Posted on

Avaldati OpenSSL 4.1.0 teek, mis pakub rakendusi TLS protokollide ja erinevate krüpteerimisalgoritmide jaoks. OpenSSL 4.1 kuulub tavalise toe perioodi alla, mille jooksul väljastatakse uuendusi 13 kuu jooksul. LTS haru OpenSSL 3.5 toetamine kestab kuni aprillini 2030. Projekti kood on jagatud Apache 2.0 litsentsi alusel. Peamised uuendused: Algne tugi Elbrus2000 (e2k) arhitektuuri jaoks. […]

Umbes 10% Tor'i väljuvatest sõlmedest oli kaasatud SSH-ühenduste pealtkuulamise rünnakusse

Posted on

Avalikustatud on üksikasjad juhtumist, mille käigus said kurjategijad kontrolli 333 Tor'i väljundnode üle (Tor'is on kokku umbes 3000 väljundnoda) ja korraldasid nende kaudu krüptimata liikluse püügise ja SSH-ühenduste ümbersuunamise. Rünnak algas 2. oktoobril (reede õhtul), kuid see tuvastati ja hakkas blokkeerima 4. oktoobril. 5. oktoobril lülitati kõik kompromiteeritud serverid välja […]

Anthropic arendab tehnika olemasoleva tarkvara formaalseks valideerimiseks AI abil

Posted on

Firma A nthropic esitles tulemusi katsetustest AI mudelite kasutamiseks juba olemasolevate projektide formaalseks tõendamiseks usaldusväärsuses ja ohutuses. Katse käigus genereeriti AI mudelite abil 123 avatud raamatukogu, mida testiti OSS Fuzzi infrastruktuuris, matemaatilised tõendid mäluhäirete puudumise kohta. Kontroll viidi läbi RISC-V arhitektuuri kompileeritud assemblerikoodi tasemel. Kokku genereeritud […]

1 2 3 4 5 6 7 8 9 10 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster