Rubriik Interneti uudiseid
OpenBSD-s on rakendatud haavatavuste ärakasutamise kaitsetehnika, mis põhineb sshd täitmisfaili juhuslikul ümberkomponeerimisel iga süsteemi käivitamise ajal. Varasemalt rakendati seda ümberkomponeerimistehnikat tuumale ja libc.so, libcrypto.so ning ld.so raamatukogudele, kuid nüüd rakendatakse seda ka teatud täitmisfailidele. Tulevikus plaanitakse seda meetodit rakendada ka ntpd ja muude serverirakenduste jaoks. […]
Avaldati Ruby on Railsi raamistikku 7.0.4.1, 6.1.7.1 ja 6.0.6.1 parandavad värskendused, milles lahendatakse 6 turvavahet. Kõige ohtlikum haavatavus (CVE-2023-22794) võib viia ründaja määratud SQL-käskude täitmisele, kui kasutatakse välistest andmetest pärinevaid kommentaare, mida töödeldakse ActiveRecordis. Probleem on põhjustatud vajalike erimärkide filtreerimise puudumisest kommentaarides enne nende salvestamist andmebaasi. Teine haavatavus (CVE-2023-22797) võib rakenduda […]
Saadaval on pandoc 3.0 projekti väljaanne, mis arendab tekstimark-upi vormingute teisendamise raamatukogu ja käsurea utiliiti. Toetatakse teisendamist rohkem kui 50 vormingu vahel, sealhulgas docbook, docx, epub, fb2, html, latex, markdown, man, odt ja erinevad wiki-vormingud. Toetatakse paindlike töötlejate ja filtrite ühendamist Lua keeles. Kood on kirjutatud Haskelli keeles ja levitatakse GPLv2 litsentsi alusel. […]
Avaldatud on GNOME kasutajate keskkondade koosseisu aruanne, mis on koostatud 2560 kasutajalt saadud andmete põhjal, kes vabatahtlikult kasutasid gnome-info-collect tööriista oma süsteemide teabe saatmiseks. Saadud andmed võimaldavad arendajatel mõista kasutajate eelistusi ja arvesse võtta neid otsuste tegemisel, mis on seotud töö mugavuse suurendamise ja liidese arendamisega. Kasutatud distributsioonid: Fedora 54.69% Arch […]
Debiani arendajad teatasid Debiani 12 „Bookworm” paketibaasi esimese külmutamisstaadiumi saavutamisest, mis tähendab „üleminekute” (pakettide uuendamine, mis vajab teiste pakettide sõltuvuste kohandamist, mis toob ajutiselt kaasa pakettide eemaldamise Testing'ist) lõpetamist, samuti vajalike paketide (build-essential) uuendamise lõpetamist. 12. veebruariks 2023 on planeeritud paketibaasi pehme külmutamise üleminek […]
Ilmunen uus väljaanne gpupdate, tööriist, mis rakendab grupipoliitikaid jaotustes "Alt". Gpupdate mehhanismid rakendavad grupipoliitikaid kliendi masinates nii süsteemitase kui ka eraldi kasutajate jaoks. Tööriist gpupdate on osa ettevõtte "Basalt SPO" alternatiivsest lahendusest domeeni infrastruktuuri Active Directory rakendamiseks Linuxis. Rakendus toetab töötab MS AD või Samba domeeni infrastruktuuris […]
SQLite projekti arendajad on alustanud eksperimentaalse HCtree tagumise plaani testimist, mis toetab ridade (row) taseme lukustust ja pakub kõrget paralelleerimise taset päringute töötlemisel. Uus tagumine plaan on suunatud SQLite efektiivsuse tõstmisele kliendi-serveri süsteemides, kus tuleb töödelda suurt hulka samaseid kirjutamisõiguse päringuid andmebaasi. Alguses SQLite jaoks andmete hoidmiseks kasutatud b-tree struktuurid ei […]
Ettevõtte Collabora insenerid on avaldanud aruanne projekti rakendamise kohta, et tagada GNU C Library (glibc) koostamine LLVM tööriistade (Clang, LLD, compiler-rt) abil GCC asemel. Kuni viimase ajani oli Glibc üks märkimisväärseid komponente jaotustes, mis toetavad koostamist ainult GCC abil. Glibci kohandamise keerukus LLVM jaoks koostamiseks on tingitud erinevustest […]
OpenBSD projekti arendajad avaldasid versioonihaldussüsteemi Got 0.80 (Game of Trees), mille arendamisel keskenduti seadme ja kasutamise lihtsusele. Versioonitud andmete talletamiseks kasutab Got Git-reposiidi diskifailiga ühilduvat ladustamist, mis võimaldab töötada reposiidi kallal Got ja Git tööriistade abil. Näiteks Git'i abil on võimalik tegeleda, […]
Avaldatud on mitmed parandavad väljalasked jaotatud allikakoodide haldamise süsteemist Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 ja 2.30.7, kus on kõrvaldatud kaks haavatavust, mis võimaldasid pahatahtliku koodi käivitamise kasutaja süsteemis käsu «git archive» kasutamise ja usaldusväärsete väliste reposiitide töötamise korral. Haavatavused olid põhjustatud vigadest commitide vormindamise ja […]
Oracle on avaldanud parandava versiooni virtuaaliseerimissüsteemist VirtualBox 7.0.6, millel on 14 parandust. Samuti on välja antud eelneva oksa VirtualBox 6.1.42 uuendus, kus on 15 muudatust, sealhulgas toetuse lisamine Linuxi kernelitele 6.1 ja 6.2, samuti RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 ja Oracle Linux 8 kernelitele. VirtualBox 7.0.6 põhimuudatused: Lisandustes […]
Välja on antud Lakka 4.3 distributsioon, mis võimaldab arvuteid, meediapleiereid või ühetahvlilisi arvuteid muuta täisväärtuslikuks mängukonsooliks retro mängude käitamiseks. Projekt on LibreELEC distributsiooni modifikatsioon, mis on algselt mõeldud kodukino loomiseks. Lakka kogumikud on loodud platvormidele i386, x86_64 (GPU Intel, NVIDIA või AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 jne. […]