Interneti uudiste rubriik
3 TL;DR: Seistes silmitsi 2026. aastal kolmanda tuvastatud puhverülekande (ja selle F5 versiooni RCE, kui ASLR ei ole) töötades regex-ide ja muutujaid, otsustas arendaja freenginx Maksim Dunin, et rohkem ei saa minna, ning lisas oma tootesse muutuja suuruse kontrollimise enne selle andmete kirjutamist. Sealt see uuendus võeti endale […]
Arendaja Vyacheslav Serbov, tuntud hüüdnimega slvDev, demonsreeris täielikult lokaalset teksti genereerimist mikrokontrolleril ESP32-S3. Tema loodud keelemudel sisaldab 28,9 miljonit parameetrit ja genereerib umbes 9,9 tokenit sekundis, ilma serveri või muude välist arvutusressursside kasutamiseta. Generatsioonitud lühijutud kuvatakse ühendatud OLED-ekraanile. Projekte esp32-ai testiti ESP32-S3 N16R8 moodulil, mis on […]
Nixpkgs Core Team kuulutas välja oma laialisaamise liikmete väsimuse ja kogunenud süsteemse juhtimisprobleemiga seoses. Meeskond koordineeris pakettide Nixpkgs hoidla tööd, mida kasutatakse NixOS jaotuses, ja täitis ka selliseid ülesandeid nagu ebakõlade lahendamine hooldajate vahel ja uute osalejate kinnitamine. Peamiseks põhjuseks Core Team'i enda laialisaamise otsuses nimetatakse osalejate väsimust […]
Massachusettsi Tehnoloogiainstituudi teadlased on avastanud TONTOU (Time-of-Neutralization to Time-of-Use) rünnetehnika, mis pakub uut lähenemist Spectre v2 klassi mikroarhitektuuri haavatavuste ärakasutamiseks. Haavatavus võimaldab määrata südamiku mälu sisu, kui kood teostab rünnaku kasutaja ruumis. Kood haavatavuse ärakasutamise blokeerimiseks on lisatud Linuxi tuuma 5. augustil ja on kaasatud versioonidesse 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Teave KVM hüpervisoris esineva (CVE-2026-64561) haavatavuse kohta, mis võimaldab juurõigustega ligipääsu host-keskkonnale, kui on juurõigused külalissüsteemis. Probleemi saab kasutada ka kohalikuks privileegide tõstmiseks, kui on ligipääs seadmele /dev/kvm (näiteks RHEL-is antakse selline ligipääs kõigile kasutajatele). Eksploitatsiooni prototüüp on allalaadimiseks saadaval. Probleemile on antud […]
Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilsete ja «staging» harude toetamise eest, kuulutas välja lõpetamise AI-tööriistade abil loodud patšide vastuvõtmisele drivers/staging sektsioonis. Tähendab, et sellised automaatselt loodud patšid on vastuolus drivers/staging süsteemi põhieesmärgiga, mis on uute tuuma arendajate jaoks õpikohana. Kood drivers/staging on algselt positsioneeritud probleemseks (TAINT_CRAP) ja kaasnevad tahtlikult […]
Ubuntu arendajad on avaldanud LightDM 1.33.0 ekraanihalduri versiooni, mida kasutatakse Linux Mintis, Lubuntus, Xubuntus ja Ubuntu MATE-s. LightDM pakub taustprotsessi ekraaniserverite käivitamiseks ja graafilise liidese moodulite haldamiseks süsteemi sisselogimiseks ning kasutajate autentimiseks PAM-i kaudu ja kaugjuhtimise töölaudade jaoks. Projekt ei ole seotud konkreetsete töökeskkondadega […]
Avaldatud on mount-tui projekt, mis arendab interaktiivset tekstipõhist liidest kohalike plokkseadmete vaatamiseks ja mountimiseks, samuti võrguressursside ühendamiseks SMB/CIFS protokolli kaudu. Programm on kirjutatud Rusti keeles, kasutades Ratatui ja Crossterm teeke, ning levitatakse Apache 2.0 litsentsi alusel. mount-tui kuvab ketaste ja jaotuste loendi, mis näitab failisüsteemi, suurust, mountimiskohta ja täiendavaid andmeid […]
Cloudflare on avanud Cloudflare OS platvormi koodi, mis on mõeldud isiklike rakenduste loomiseks viimase tehnoloogia kasutamise kaudu, samuti nende rakenduste ja AI-agendiga turvaliseks töötamiseks. Kood on kirjutatud TypeScripti keeles ja levitatakse Apache 2.0 litsentsi alusel. Cloudflare OS esitatakse rakenduste jaoks operatsioonisüsteemina, mille loovad AI, kus tuumaks on paket workshop-backend […]
Avaldatud on uutils coreutils 0.10.0 (Rust Coreutils) projekt, mis arendab GNU Coreutils paketi analooge, kirjutatud Rusti keeles. coreutils sisaldab üle saja utiliidi, sealhulgas sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln ja ls. Projekti eesmärk on luua platvormideülene alternatiivne rakendus Coreutils-i jaoks, mis suudab muu hulgas töötada Windowsi, Redoxi […]
Ilmus uus versioon brauserist Northstar. Varasemalt on LOR-is ilmunud uudised sama autori brauserist Nordstjernen. Projektid arenevad kõrvuti. Northstar on lihtne avatud lähtekoodiga veebibrauser, mida jagatakse GPL litsentsi alusel. Nordstjernen on keerulisem brauser, mille lähtekood on k Disponi, kuid litsents piirab selle lähtekoodi põhjal konkurentsivõimelise brauseri loomist. Northstar keskendub […]
4. augustil ilmus Wild 0.10 — tasuta linkija, mis on kirjutatud Rustis ja mõeldud peamiselt kiireks programmide koostamiseks Linuxis. Linkija täidab viimase koostamisetapi: ühendab objektifailid ja raamatukogud valmiskäitatavaks failiks või jagamiseks mõeldud raamatukoguks. Wild võib olla GNU ld, LLD ja Moldi asendaja, kuigi arendajate väidetav lõppeesmärk on […]