Rubriik Interneti uudiseid
Saadaval on esialgsed tulemused pahavara objekti faili tagurpidi inseneri kohta, mis on sisse ehitatud liblzma, olles tulemus tagaukse promotsioonikampaaniast paketis xz. Tagauks mõjutab ainult x86_64 Linuxi tuumaga süsteeme ja Glibci C-kogumikku, kus sshd-le rakendatakse täiendav plaastrit, mis seob libsystemd-kogumikuga sd_notify mehhanismi toetamiseks. Alguses arvati, et tagauks võimaldab autentimist ületada […]
Debiani 10 'Buster' hoidlad on kolitud aadressile archive.debian.org, pärast mida ei ole distributsioon peagi enam juurdepääsetav peamise peegli võrgus. Debiani 10 pakettide peeglitest eemaldamine arhitektuuridele, millele puudub LTS-tugi, on plaanis aprilli keskel. Debiani 10 väljaanne esitati 7. juulil 2019 ja seda toetati ametlikult kuni septembrini 2022. LTS tsükli raames […]
Eeldatavasti on paketti xz tagaukse sisse viinud arendaja Jia Tan, kes sai 2022. aastal säilitaja staatuse ja vabastas versioonid alates 5.4.2. Lisaks xz projektile on eeldatav tagaukse autor osalenud ka xz-java ja xz-embedded paketide arendamisel ning oli kaasatud Linuxi tuumas kasutatava XZ Embedded projekti hooldajate hulka. Tagaukse edendamise korraldamisel […]
Debiani arendaja ja küberturbe uurija Andres Freund teatab tõenäolisest tagauksest xz versioonide 5.6.0 ja 5.6.1 lähtekoodis. Tagauks on rida ühes m4-skriptis, mis lisab muljedi pahavara koodi konfiguratsiooni skripti lõppu. See kood muudab seejärel ühte genereeritud projekti Makefile'i, mis lõpuks viib […]
Uus versioon Flatpak 1.15.7 toob automaatse vananenud draiverite eemaldamise ja täiustusi Linuxile: koostamisüsteemist Meson kuni D-Bus ja Waylandi parandusteni. Üheks uue versiooni peamiseks omaduseks on automaatne vananenud draiverite ja teiste kasutamata linkide eemaldamine. See funktsioon on suunatud liigsete komponentide kõrvaldamisele, mis aja jooksul kogunevad, automaatselt eemaldades käituskeskkonnad, mille kehtivusaeg […]
XZ Utilite pakis, mis sisaldab liblzma teeki ja kompressitud andmefailide töötlusvahendeid formaadis „.xz”, tuvastati tagauks (CVE-2024-3094), mis võimaldab pealt kuulata ja muuta andmeid, mida töötlevad liblzma teegiga seotud rakendused. Tagauksu peamine siht on OpenSSH server, mis mõnedes jaotustes on seotud libsystemd teegiga, mis omakorda kasutab liblzma. sshd seondumine haavatava teegiga […]
Python paketihalduse registris PyPI (Python Package Index) on ajutiselt keelatud uute kasutajate registreerimine ja uute projektide loomine massilise pahavara paketihalduse rünnaku tõttu. Blokeerimine viidi sisse pärast seda, kui 26. ja 27. märtsil laaditi registrisse üles 566 pahatahtlikku paketti, mis olid stiilitud 16 populaarse Python teegi all. Pakettide nimed on loodud type-squatting'i abil, […]
FuryGpu projekti tööprototüüp on esitatud, arendades isetehtud GPU-d Xilinx Zynq UltraScale+ FPGA baasil, mis on kujundatud eraldi plaadina, mis on ühendatud PC-ga PCIe liidese kaudu. Riistvarablokkide kirjeldused on koostatud SystemVerilog keeles ja plaadi projekt on loodud tasuta trükkplaatide projekteerimise süsteemis KiCAD. Praeguses seisus võimaldab FuryGpu GPU juba käivitada mängu Quake […]
Edasipidi 15 aasta jooksul plaanib Amazon investeerida 148 miljardit dollarit andmekeskustesse, et tulla toime oodatava tehisintellekti ja muude digitaalsete teenuste rakenduste plahvatusliku nõudluse kasvuga, kirjutab Bloomberg. Eelmisel aastal langes AWS-i tulude kasv rekordiliselt madalale tasemele, kuna kliendid püüdsid kulusid vähendada ja lükkasid edasi uuendamisprojektide elluviimist. Nüüd kulutavad nad taas […]
Avaldati GNU Coreutils 9.5 põhiste süsteemi utiliitide stabiilne versioon, mis sisaldab programme nagu sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls jne. Olulised uuendused: utiliitide cp, mv, install, cat ja split kirjutamise ja lugemise operatsioonide optimeerimine. Minimaliseeritud loetav või kirjutatav ploki suurus on suurenenud […]
Lanemu P2P VPN 0.11.6 väljalase on toimunud — detsentraliseeritud virtuaalse privaatsuse võrgu rakendus, mis töötab peer-to-peer põhimõttel, kus osalised on ühendatud üksteisega, mitte keskmise serveri kaudu. Võrgu osalised saavad üksteist leida BitTorrenti jälgija või BitTorrent DHT kaudu või teiste võrgu osaliste (peer exchange) kaudu. Rakendus on tasuta ja avatud lähtekoodiga alternatiiv VPN Hamachile, kirjutatud […]
Utiliidi wall, mis on tarnitud util-linux pakiga ja mõeldud sõnumite edastamiseks terminalidesse, sisaldab haavatavust (CVE-2024-28085), mis võimaldab rünnata teiste kasutajate terminale, manipuleerides escape-järjestustega. Probleem seisneb selles, et utiliit wall blokeerib escape-järjestuste kasutamise sisendvoos, kuid ei tee seda käsurida argumentide jaoks, mis võimaldab ründajal escape-järjestusi teostada […]