Rubriik Interneti uudiseid
Ilmus libXpm 3.5.15 korrektuuriväljaanne, mille arendab X.Org projekt ja mis on mõeldud XPM formaadis failide töötlemiseks. Uues versioonis on kõrvaldatud kolm haavatavust, millest kaks (CVE-2022-46285, CVE-2022-44617) põhjustavad tsüklit spetsiaalselt vormindatud XPM failide töötlemisel. Kolmas haavatavus (CVE-2022-4883) võimaldab käivitada suvalisi käske rakendustes, mis kasutavad libXpm-i. LibXpm-iga seotud privileege omavad […]
Ilmus Linuxi distributsioon ArchLabs 2023.01.20, mis põhineb Arch Linux pakkepõhjal ja millel on kerge kasutajaliides, mis põhineb Openbox aknahalduril (valikuliselt on saadaval i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Paigaldamiseks soovitatakse ABIF installijat. Põhipaketti kuuluvad sellised rakendused nagu Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub teatas, et lõpetab Subversioni versioonihaldussüsteemi toe. Võimalus töötada GitHubi repositooriumidega keskse versioonihaldussüsteemi Subversion (svn.github.com) kaudu lõpetatakse 8. jaanuaril 2024. Ametlikule sulgemisele eelnevalt 2023. aasta lõpus viiakse läbi testimised, kõigepealt mõneks tunniks, seejärel terveks päevaks. Üks põhjuseid […]
OpenBSD-s on rakendatud haavatavuste ärakasutamise kaitsetehnika, mis põhineb sshd täitmisfaili juhuslikul ümberkomponeerimisel iga süsteemi käivitamise ajal. Varasemalt rakendati seda ümberkomponeerimistehnikat tuumale ja libc.so, libcrypto.so ning ld.so raamatukogudele, kuid nüüd rakendatakse seda ka teatud täitmisfailidele. Tulevikus plaanitakse seda meetodit rakendada ka ntpd ja muude serverirakenduste jaoks. […]
Avaldati Ruby on Railsi raamistikku 7.0.4.1, 6.1.7.1 ja 6.0.6.1 parandavad värskendused, milles lahendatakse 6 turvavahet. Kõige ohtlikum haavatavus (CVE-2023-22794) võib viia ründaja määratud SQL-käskude täitmisele, kui kasutatakse välistest andmetest pärinevaid kommentaare, mida töödeldakse ActiveRecordis. Probleem on põhjustatud vajalike erimärkide filtreerimise puudumisest kommentaarides enne nende salvestamist andmebaasi. Teine haavatavus (CVE-2023-22797) võib rakenduda […]
Saadaval on pandoc 3.0 projekti väljaanne, mis arendab tekstimark-upi vormingute teisendamise raamatukogu ja käsurea utiliiti. Toetatakse teisendamist rohkem kui 50 vormingu vahel, sealhulgas docbook, docx, epub, fb2, html, latex, markdown, man, odt ja erinevad wiki-vormingud. Toetatakse paindlike töötlejate ja filtrite ühendamist Lua keeles. Kood on kirjutatud Haskelli keeles ja levitatakse GPLv2 litsentsi alusel. […]
Avaldatud on GNOME kasutajate keskkondade koosseisu aruanne, mis on koostatud 2560 kasutajalt saadud andmete põhjal, kes vabatahtlikult kasutasid gnome-info-collect tööriista oma süsteemide teabe saatmiseks. Saadud andmed võimaldavad arendajatel mõista kasutajate eelistusi ja arvesse võtta neid otsuste tegemisel, mis on seotud töö mugavuse suurendamise ja liidese arendamisega. Kasutatud distributsioonid: Fedora 54.69% Arch […]
Debiani arendajad teatasid Debiani 12 „Bookworm” paketibaasi esimese külmutamisstaadiumi saavutamisest, mis tähendab „üleminekute” (pakettide uuendamine, mis vajab teiste pakettide sõltuvuste kohandamist, mis toob ajutiselt kaasa pakettide eemaldamise Testing'ist) lõpetamist, samuti vajalike paketide (build-essential) uuendamise lõpetamist. 12. veebruariks 2023 on planeeritud paketibaasi pehme külmutamise üleminek […]
Ilmunen uus väljaanne gpupdate, tööriist, mis rakendab grupipoliitikaid jaotustes "Alt". Gpupdate mehhanismid rakendavad grupipoliitikaid kliendi masinates nii süsteemitase kui ka eraldi kasutajate jaoks. Tööriist gpupdate on osa ettevõtte "Basalt SPO" alternatiivsest lahendusest domeeni infrastruktuuri Active Directory rakendamiseks Linuxis. Rakendus toetab töötab MS AD või Samba domeeni infrastruktuuris […]
SQLite projekti arendajad on alustanud eksperimentaalse HCtree tagumise plaani testimist, mis toetab ridade (row) taseme lukustust ja pakub kõrget paralelleerimise taset päringute töötlemisel. Uus tagumine plaan on suunatud SQLite efektiivsuse tõstmisele kliendi-serveri süsteemides, kus tuleb töödelda suurt hulka samaseid kirjutamisõiguse päringuid andmebaasi. Alguses SQLite jaoks andmete hoidmiseks kasutatud b-tree struktuurid ei […]
Ettevõtte Collabora insenerid on avaldanud aruanne projekti rakendamise kohta, et tagada GNU C Library (glibc) koostamine LLVM tööriistade (Clang, LLD, compiler-rt) abil GCC asemel. Kuni viimase ajani oli Glibc üks märkimisväärseid komponente jaotustes, mis toetavad koostamist ainult GCC abil. Glibci kohandamise keerukus LLVM jaoks koostamiseks on tingitud erinevustest […]
OpenBSD projekti arendajad avaldasid versioonihaldussüsteemi Got 0.80 (Game of Trees), mille arendamisel keskenduti seadme ja kasutamise lihtsusele. Versioonitud andmete talletamiseks kasutab Got Git-reposiidi diskifailiga ühilduvat ladustamist, mis võimaldab töötada reposiidi kallal Got ja Git tööriistade abil. Näiteks Git'i abil on võimalik tegeleda, […]