Rubriik Interneti uudiseid
Oracle kuulutas vĂ€lja UEK-next (Next Unbreakable Enterprise Kernel) tuumapaketid, mis pĂ”hinevad Linux 6.9 tuumal. VaikesĂ€tetena jĂ€tkab Oracle Linuxi jaotises Red Hat Enterprise Linux tuuma asemel UEK 7, mis pĂ”hineb Linux 5.15 tuumal, samas kui UEK-next tuum paistab silma kui pidevalt uuendatav valik […]
California Ălikooli San Diego teadlased esitlesid uut rĂŒnnakumeetodit Intel'i protsessorite mikroarhitektuuriliste struktuuride vastu, mis on kohandatav muu hulgas Raptor Lake ja Alder Lake mikroarhitektuuridel pĂ”hinevatele CPU-dele. RĂŒnnak, mis sai koodnimeks Indirector, vĂ”imaldab muuta spetsiifiliste instruktsioonide spekuleerimise kĂ€iku teistes protsessides ja muudel privileegitasanditel (nĂ€iteks tuumas vĂ”i muus virtuaalses […]
Ilmus uus Vivaldi 6.8 brauseri versioon lauaarvutitele. Peamine töö on tehtud sisseehitatud e-posti kliendiga, mis on nĂŒĂŒd jĂ”udnud versioonini 2.0. E-posti kliendi silmapaistvamate uuenduste hulka kuuluvad: E-postide eelkoormamine Alates kĂ€esolevast versioonist laaditakse e-posti kliendi jaoks vaikimisi serverist alla kĂ”ik viimase 30 pĂ€eva kirjad ja kĂ”ik nĂ€htavad […]
Lisaks vĂ”imsatele mĂ€ngutelefonidele Red Magic 9S Pro ja 9S Pro+ tutvustas ettevĂ”te Nubia tĂ€na mĂ€ngulaptopi Titan 16 Pro. Seadet tutvustati varem MWC nĂ€itusel Ć anghais. Uus seade on varustatud 16-tollise ekraaniga, vĂ”imsa Intel'i protsessoriga ja tugeva Nvidia diskreetse graafikaga. Piltide allikas: Red Magic Allikas: 3dnews.ru
Saadaval on HTTP-serveri Apache 2.4.61 vĂ€ljaanne, mis avaldati peaaegu kohe pĂ€rast 2.4.60 vĂ€ljaandmist ja sisaldab regressiivse muudatuse parandust, mis pĂ”hjustas haavatavuse (CVE-2024-39884), mis vĂ”imaldab skriptide koodi vaadata, mille töötlemine on seadistatud AddType direktiivi jĂ€rgi (nĂ€iteks saab moodustada spetsiaalselt vormindatud pĂ€ringu PHP-skripti suhtes, mis toob esile selle sisu, mitte ei tĂ€ida seda). Versioonis Apache httpd 2.4.60 on kĂ”rvaldatud 8 […]
Google esitles algatust kvmCTF, mille raames saavad turva-uuringute spetsialistid rahalist preemiat KVM (Kernel-based Virtual Machine) hĂŒperviisori haavatavuste avastamise eest. Google'i huvi KVM-i vastu tuleneb selle hĂŒperviisori kasutamisest Google Cloud teenuses, samuti Androidi ja ChromeOS platvormides (CrosVM pĂ”hineb KVM-il). Preemia saamiseks peab olema tĂ”estatud spetsiaalselt ettevalmistatud […]
GNU projekt on avaldanud findutils paketi 4.10.0 vĂ€ljaande, mille hulka kuuluvad sĂŒsteemi failide otsimise utiliidid, nagu find, updatedb ja locate. Findutils'i koosseisus on ka xargs utiliit, mis on loodud ĂŒlesannete koostamiseks, mida tĂ€idetakse standardse sisendi andmetega, mida tavaliselt genereerib find utiliit. Uues versioonis: Musl C-raamatukogu, millega on taastatud toetus, on levitatud […]
Fedora Workstation 42 vĂ€ljaandes, mis on planeeritud jĂ€rgmiseks kevadeks, on ettepanek lisada komponente, mis koguvad ja edastavad mÔÔdikuid, et uurida kasutajate tegelikke eelistusi ja vĂ”tta neid arvesse, kui tehakse otsuseid, mis on seotud jaotuse arendamisega, arenduse prioriteetide mÀÀramisega ja kasutajate töö mugavuse suurendamisega. Ettepanek on praegu arutelu etapis ja pole FESCo (Fedora … ) komitees kĂ€sitletud.
Oracle on loonud uue MySQL andmebaasi 9.0.0 haru. MySQL Community Server 9.0.0 ehitused on ette valmistatud kĂ”igi peamiste Linuxi distributsioonide, FreeBSD, macOS ja Windowsi jaoks. Eelmisel aastal rakendatud versioonide vormimise mudeliga eristatakse MySQL 9.0 "Innovatsiooni" harude seas, kuhu kuuluvad ka jĂ€rgmised mĂ€rkimisvÀÀrsed vĂ€ljaanded, MySQL 9.1 ja 9.2. Innovatsiooni-harusid soovitatakse neile, kes […]
Avaldatud on OpenSSH 9.8, avatud rakenduse klient ja server SSH 2.0 ja SFTP protokollide jaoks. Lisaks eraldi kuulutatud kriitilise haavatavuse (CVE-2024-6387) kĂ”rvaldamisele, mis vĂ”imaldab saavutada kaugteostuse Ă”igustega root enne autentimist, on uues versioonis parandatud veel ĂŒks vĂ€hem ohtlik haavatavus ning pakutud vĂ€lja mitmeid olulisi muudatusi, mis on suunatud turvalisuse suurendamisele. […]
Qualys avastas OpenSSH-s kriitilise haavatavuse (CVE-2024-6387), mis vĂ”imaldab saavutada kaugteostuse Ă”igustega root ilma autentimiseta. Haavatavus, mille koodinimi on regreSSHion, ilmneb vaikimisi konfiguratsioonis alates OpenSSH versioonist 8.5 Glibc standardraamatukoguga sĂŒsteemides. RĂŒnnaku vĂ”imalust on demonstreeritud 32-bitisel sĂŒsteemil koos Glibc-ga, kus ASLR (raskeus) kaitse on sisse lĂŒlitatud […]
Theo de Raadt on OpenBSD-current koodibaasi teinud muudatuse, mille tulemusena eemaldatakse DHCP klient dhclient jĂ€rgmise olulise vĂ€ljaande koostamisel. Dhclienti asemel soovitatakse kasutada pidevalt töötavat taustaprotsessi dhcpleased, mis on saadaval alates OpenBSD 6.9 ja kasutab utiliiti ifconfig vĂ”rguliideste automaatkonfigureerimiseks DHCP kaudu (sisse lĂŒlitatud kĂ€ivitamisega «ifconfig $if autoconf» vĂ”i lisamisega […]