Rubriik Interneti uudiseid
pgBackRest arendamine, populaarne avatud tööriist PostgreSQL andmebaaside varundamiseks ja taastamiseks, jätkub. Projekti hooldaja David Steele teatas, et viimastel nädalatel on projekti ümber moodustunud sponsorite rühm, kes on valmis rahastama edasist arendust. Selle tõttu ei ole pgBackRest enam sõltuvuses ühest ettevõtte sponsorist, mis peaks muudab projekti jätkusuutlikumaks pikaajaliselt.
Välja on antud e-posti klient Thunderbird 151.0, mida arendab Mozilla kogukond. Väljaanne on saadaval Linuxile, Windowsile ja macOS-ile; Linuxi süsteeminõuetes on nõutud GTK+ 3.14 või uuemat versiooni. Väljaanne avaldati 19. mail 2026. Peamine muudatus on tugeva OAuth ja Exchange stsenaariumide toe arendamine. Thunderbird 151.0-s on lisatud Thundermaili sisselogimine läbi OAuth automaatse konto seadistamisega.
Avaldatud on tõend-kontseptsioon DirtyDecrypt haavatavuse jaoks, tuntud ka kui DirtyCBC, mis võimaldab kohalikel privileege mitteomavatel kasutajatel saada root õigusi mõnes Linuxi süsteemis. Probleem seisneb rxgk alamprogrammi RxRPC koodis ja on seotud page cache'i kirjutamisega, kuna rxgk_decrypt_skb() funktsiooni copy-on-write kontroll on puudulik. PoC avaldamisest teatas 18. mail 2026 väljaanne BleepingComputer; ise PoC on saadaval.
19. mai mööduks vaikselt ja märkamatult 60. väljaanne operatsioonisüsteemist OpenBSD. Muudatused hõlmavad: parendatud toe pakkumine arhitektuuridele arm64, luna88k, riscv64 ja muudele; haavatavuse FP-DSS parandus amd64-l; sysctl mehhanismi hw.smt tunnistamine aegunuks, selle asemel on hw.blockcpu, et välistada teatud tüüpi tuumad planeerijast (kasulik Intel'i protsessoritele); ellu viidud mehhanism viivitusega talveune, tuntud systemd all kui suspend-then-hibernate; […]
Ilmus kahepaneelne failihaldur GNOME Commander 2.0, optimeeritud kasutamiseks GNOME kasutajakeskkonnas. GNOME Commander pakub selliseid võimalusi nagu vahekaardid, juurdepääs käsurida, järjehoidjad, muudetavad värviskeemid, kataloogide vaheltükkimise režiim failide valimise korral, juurdepääs välistele andmetele SFTP ja SAMBA kaudu, laienevad kontekstimenüüd, automaatne välise salvestusseadmestiku montaaz, juurdepääs sirvimise ajaloole, […]
Saadaval on TileOS 2.0 "Sauropod" väljaanne, mis põhineb Debian'i pakettide baasil ja pakub töölauda, mis kasutab mosaiiksete aknahaldurite. TileOS järgib samu eesmärke nagu Ubuntu Sway Remix jaotiste väljaanne (areneb sama autori poolt), pakkudes kasutusvalmis liidest, mis ei vaja täiendavat seadistamist ning on suunatud nii kogenud Linuxi kasutajatele kui ka algajatele, kes soovivad […]
Avalikustatud on Startwine-Launcher 422 rakenduse väljaanne, mis on arendatud Windowsi platvormile koostatud programmide ja mängude käivitamiseks Linuxi süsteemides. StartWine-Launcher'i arendamise peamine eesmärk oli algajatele Wine'i prefiksite loomise protsessi lihtsustamine — komplekt Windowsi rakenduste töötamiseks Linuxis vajalikke teeke ja sõltuvusi. StartWine-Launcher'i kood on kirjutatud Pythonis ja jagatakse GPLv3 litsentsi all. Liides on realiseeritud […]
Avalikustatud on exploit seitsmenda haavatavuse (1, 2-3, 4, 5, 6) kohta Linuxi südamikus, mis võimaldab privileegideta kohalikel kasutajatel saada root-õigusi, kirjutades andmeid lehe vahemällu. CVE-identsifikaator pole veel määratud, tulenevalt exploit koodist pole probleemist seni rohkem teavet. Parandus on saadaval ainult patch'ina, mis avaldati 20. mail ja 21. mail aktsepteeriti […]
Välja on antud parandused nginx 1.31.1 ja 1.30.2, kus on kõrvaldatud kriitiline haavatavus (CVE-2026-9256), mis võimaldab kaugelt saavutada koodi täitmist nginx'i tööprotsesside õigustes, saates spetsiaalselt vormindatud HTTP-päringu. Probleemi avastanud uurijad näitasid töötavat exploit'i, mis avaldatakse koos täieliku kirjeldusega 30 päeva pärast paranduse avaldamist. Haavatavusele anti koodnimi nginx-poolslip. Probleem ilmneb alates […]
Linuxi krüptograafia alamsüsteemis valmistatakse ette zero-copy toe eemaldamist AF_ALG liidesest SKCIPHER ja AEAD algoritmide tüüpide jaoks. Muudatus on juba cryptodevs ja oodatakse saatmist Linuxi 7.2 ühinemisaknas, mis peaks avanema juunis. Selle põhjuseks on suurenevad mured zero-copy mehhanismide turvalisuse üle kernelis, eriti pärast hiljutisi haavatavusi Linuxi krüptograafia koodis. AF_ALG […]
FreeBSD-s on lahendatud 7 haavatavust, millest üks võimaldab eemalt sooritada koodi root õigustega, ja neli tõsta oma õigusi süsteemis. Haavatavused on likvideeritud FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 ja 14.3-RELEASE-p14 uuendustes. CVE-2026-45255 - bsdinstall installijates ja bsdconfig konfiguratoris puudus erimärkide escaper shell-skripti puhul, mis näitas kasutajale loetelu ühendamiseks saadaval olevatest traadita võrkudest, mis määrati tulemuse […]
Esitatud projekt Flipper One, mis arendab kaasaskantavat arvutit võrguinseneride, entusiastide ja turvauuringute spetsialistide jaoks. Seade on kujundatud mängukonsooli stiilis ja sisaldab arvutit, mida saab kasutada iseseisvalt süsteemide turvalisuse kontrollimiseks, võrguprobleemide diagnostikaks ja liikluse analüüsimiseks või kaasaskantava tööjaamana, mis on ühendatud monitori, klaviatuuri ja hiirega. Projekt areneb koostöös kogukonnaga ja […]