Interneti uudiste rubriik
Eelmise nädala Proton Authenticator rakenduses, mida kasutatakse ühekordsete paroolide autentimiseks, tuvastati privaatsusprobleem – iOS mobiilse platvormi kogudes unustati välja lülitada detailsed silumislogid, milles avatud tekstina salvestati algsed salajased võtmed ühekordsete paroolide genereerimiseks. Selline logimine nullib võtmete krüpteerimise ja juurdepääsu piirangud […]
Debiani 13 «Trixie» järgmise suure versiooni installija kolmas kandidaatrakendus on avaldatud. Nädala eest viidi Debiani 13 haru täieliku külmutamise seisundisse enne väljalaskmist, mille käigus peatati kõik pakettide muudatused Testing harusse (erandi võib teha ainult pärast erilist taotlust ja meeskonna käsitsi ülevaatust, kes vastutab väljalaske ettevalmistamise eest). Väljalaskmine on kavandatud […]
Debian Testing'i (tulev debian 13 versioon) hoidlas pakutud StarDict paketiga, mis aitab otsida sõnaraamatutest, on tuvastatud privaatsusprobleem — vaikeseades saadab rakendus automaatselt lõike, mis kopeeritakse lõikelauale (x11 PRIMARY selection), välistesse serveritesse. Piisab lihtsalt mis tahes rakenduses tekstilõike märkimisest ja see saadetakse kohe krüpteerimata […]
Esitletud on stabiilne Squid 7.1 proxy-serveri versioon, mis on valmis kasutamiseks töösüsteemides (7.0.x versioonid olid beetaversioonid). Pärast 7.x haru stabiilseks muutmist, tehakse seal vaid haavatavuste ja stabiilsusprobleemide parandusi, samuti on lubatud väiksed optimeerimised. Uute võimaluste arendamine toimub uues katseharus 8.0. Kasutajatele, kes kasutasid eelmist stabiilset 6.x haru […]
Aaron Ballman, Clang'i peamine hooldaja ja WG21 (C++) ning WG14 (C) standardite arendusmeeskonna liige, alustas arutelu Clang'i kompilaatorisse turvavälistuse režiimi lisamise üle. Uus režiim võimaldab korraga aktiveerida terve hulga valikuid, mis tugevdavad kaitset, sarnaselt GCC 14-sse lisatud lipule „-fhardened”, mille abil aktiveeritakse valikud „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Avaldatud on neljas Orbitiny Desktopi töölauaversioon, mis on nullist kirjutatud Qt raamistikuga. Projekt püüab ühendada innovatiivseid ideid, mis pole varem kasutajakeskkondades nähtud, traditsiooniliste elementidega, nagu paneel, menüüd ja ikoonide paigutamine töölauale. Kood on kirjutatud C++ keeles ja jagatakse GPL litsentsi alusel. Uues versioonis on enamik […]
Üks UIUCTF 2025 võistluse osalejatest kirjeldas üksikasjalikult, kuidas ta suutis lahendada ülesande, mis nõudis oma koodi täitmist serveris, olles ainus võimalus muuta koodi kommentaariteksti sisu. Osalejad said saata võrgu päringu Python skriptile, mis genereeris uue Python skripti juhuslike nimedega, lisades kasutajalt saadud andmed kommentaariteksti, eemaldades sümbolid „\n” ja […]
Avaldati projekti FEX 2508 väljaanne, mis arendab emulaatorit mängude ja rakenduste täitmiseks, mis on kokku pandud x86 ja x86-64 arhitektuuride jaoks, Linuxi keskkonnas ARM64 (AArch64) protsessoritega seadmetes. FEX emulaatorit kasutab projekt Asahi Apple Silicon ARM-kiipidega süsteemide jaoks, et käivitada Steam kataloogis olevaid mänge, mis on kogutud x86_64 arhitektuuri jaoks. Projekti kood on kirjutatud C++ keeles koos assembleriga […]
Avaldatud on stabiilne versioon kasutajaliidese seadistustest, et lihtsustada võrgu parameetrite seadistamist — NetworkManager 1.54.0. VPN-i toe pluginad (Libreswan, OpenConnect, Openswan, SSTP jne) arenevad oma arendus tsüklite raames. NetworkManager 1.54 põhijooned: lisatud võimalus kinnitada eraldi IPv4 pakettide suunamis seadistusi seadmetele, kasutades valikut „ipv4.forwarding“. Lisatud seadistus „prefix-delegation“, mis võimaldab kasutada omadust „subnet-id“ alavõrgu valimiseks […]
AUR-is (Arch User Repository), mida kasutatakse Arch Linuxis kolmandate osapoolte pakettide levitamiseks, jätkub pahatahtlike koodide avaldamine, mis on integreeritud mitteametlikesse brauserite kogumitesse. Lisaks kahes nädalat tagasi avastatud pahatahtlikele pakettidele firefox-patch-bin, librewolf-fix-bin ja zen-browser-patched-bin on AUR-is lisatud ka google-chrome-stable pakett, mis sisaldab muudatust, mis paigaldab pahatahtliku komponendi, mis annab kaugjuurdepääsu […]
Avaldati libmdbx 0.13.7 (MDBX) teegi uus versioon, mis sisaldab kõrge jõudlusega kompaktselt integreeritud võtme-väärtuse andmebaasi. libmdbx kood on litsentseeritud Apache 2.0 alusel. Toetatakse kõiki praeguseid operatsioonisüsteeme ja arhitektuure, sealhulgas Venemaa Elbrus 2000. libmdbx pakub arenenud API-d C++ jaoks ning toetatud entusiastide sidumisi Rusti, Haskelli, Pythoni, NodeJS, Ruby, Go, Nim-i jne jaoks […]
Välja on antud 4MLinux 49.0, minimalistlik kasutajajaotus, mis ei põhine teistel projektidel ja kasutab JWM-akna halduri põhjal graafilist keskkonda. 4MLinuxi saab kasutada nii Live-keskkonnana multimeediafailide esitamiseks ja kasutajaülesannete täitmiseks, kui ka taaste süsteemina ja mini-serverite käitamise platvormina. Laadimiseks on ette valmistatud live-pilt […]