Rubriik Interneti uudiseid
Avalikustatud on sõltumatud turvaauditi tulemused avatud vahemäluproksi serveri Squid kohta, mis viidi läbi 2021. aastal. Projekti koodibaasis leiti auditite käigus 55 haavatavust, millest praegu 35 probleemi pole arendajate poolt veel lahendatud (0-day). Squid arendajad said probleemidest teada juba kaks ja pool aastat tagasi, kuid pole siiski nende lahendamisega lõpule jõudnud. […
Raspberry Pi projekti arendajad avaldasid uue olulise väljaande Raspberry Pi OS 2023-10-10 (Raspbian), mis põhineb Debian'i pakettide põhihoonel. Allalaadimiseks on valmis kolm versiooni — vähendatud (435 MB) serverisüsteemide jaoks, baastöölauaga (1 GB) ja täisversioon koos täiendavate rakendustega (2,7 GB). Pakettide korpusest on installimiseks saadaval umbes 35 000 paketti. Peamised […
Qt Company avaldas Qt 6.6 raamistikku, milles jätkub töö Qt 6 versiooni stabiliseerimise ja funktsionaalsuse suurendamise nimel. Qt 6.6 toetab platvorme Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY ja QNX. Qt komponentide lähtekood […
Ilmus uus versioon curl'ist, tööriistast ja teeki andmete edastamiseks võrgu kaudu. 25 aasta jooksul on curl'i projektis rakendatud paljusid võrgu protokolle, nagu HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB ja MQTT. Raamatukogu libcurl'i kasutavad sellised olulised kogukonnaprojektid nagu Git ja LibreOffice. Projekti kood on litsentseeritud Curl litsentsi alusel (variant […
Curl utiliidis ja paralleelses libcurl raamatukogus on leitud haavatavus (CVE-2023-38545), mis võib põhjustada puhverserveri ületäitumist ja potentsiaalselt hõlbustada ründaja koodi täitmist kliendi küljel, kui curl utiliidiga või libcurlit kasutavas rakenduses pöörduda HTTPS-serveri poole, mis on kurjategija kontrolli all. Probleem ilmneb ainult juhul, kui curl […]
Avalikustati teave viie haavatavuse kohta, mis esinevad libX11 ja libXpm raamatukogudes, mida arendab X.Org projekt. Probleemid on lahendatud libXpm versioonides 3.5.17 ja libX11 1.8.7. Kolm haavatavust on tuvastatud libX11 raamatukogus, mis pakub kliendipoolse X11 protokolli teostust: CVE-2023-43785 – puhverserveri ületäitumine libX11 koodis, mis ilmneb X-serverilt vastuse töötlemisel, kui sümbolite arvu ei vasta […]
Iptables 1.8.10 klassikalise tööriista väljalase on avaldatud, mille arendamine on hiljuti keskendunud tagasiühilduvuse säilitamise komponentidele — iptables-nft ja ebtables-nft, mis pakuvad tööriistu sama käsureasüntaksiga nagu iptables ja ebtables, kuid tõlgivad saadud reeglid nftablesi binaarkoodiks. Algne iptables programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, […]
Firefox 118.0.2 on saadaval, milles pakutakse järgmised parandused: Lahendatud probleemid mängude laadimisega lehelt betsoft.com. Eemaldatud printimisega seotud probleemid mõne SVG-pildi puhul. Lahendatud regressor muudatus versioonis 118, mis takistas 'WWW-Authenticate: Negotiate' vastuste töötlemist teistelt saitidelt. Parandatud viga, mis takistas mõningates kontekstidest WebRTC-dekooderimist […]
Google on dokumenteerinud suurima DDoS-rünnaku oma infrastruktuuri vastu, mille intensiivsus oli 398 miljonit päringut sekundis. Uus rünnak ületas eelmist rekordilist DDoS-rünnakut 7 korda, kus kurjategijad suutsid luua voolu 47 miljonist päringust sekundis. Võrdluseks, kogu veebis hinnatakse liiklus kuni 1-3 miljardit päringut sekundis. Lisaks […]
Androidi platvormi kriitiliste tarkvarakomponentide turvalisuse tugevdamise osana on Google ümber kirjutanud Rusti keeles pvmfm püsivara, mis korraldab virtuaalmasinate tööd, mida käitab pVM hyperviisor Android Virtualization Framework'is. Varem oli püsivara kirjutatud C keeles ja rakendatud U-Booti käivitajast, mille koodis olid varem avastatud haavatavused, mis olid tingitud probleemidest […]
Peaaegu kolme aasta arenduse järel on välja antud Wayfire 0.8 komposiitserver, mis kasutab Waylandi ja võimaldab luua ressursitundlikke kasutajaliideseid 3D-efektidega, sarnanedes Compizi 3D-pluginitele (ekraanide vahetamine 3D-kuubi kaudu, ruumiline akende paigutus, akende morphimine jne). Wayfire toetab laiendusi pluginatega ja pakub paindlikku konfigureerimissüsteemi. Projekti kood on kirjutatud […]
Hiljuti välja antud suur funktsionaalse värskendus juhtprogrammi Microsoft klientide seas tekitas küsimusi: kus on eelnevalt kuulutatud uuendused? Räägime, kuidas neid aktiveerida ja miks sellega ei tohiks kiirustada. Allikas: 3dnews.ru