Rubriik Interneti uudiseid
Richard Fontana, üks GPLv3 litsentsi autoritest ja avatud litsentside ja patentide konsultant ettevõttes Red Hat, teatas muudatuste kavatsusest Fedora projekti reeglites, mis keelavad Creative Commons CC0 litsentsiga tarkvara lisamise loodetesse. CC0 litsents tähendab autori õigustest loobumist ja levitamist kui avalikku vara, […]
YaST installer developers, used in openSUSE and SUSE Linux, have released an update for the experimental D-Installer 0.4, which supports installation management through a web interface. Simultaneously, installation images have been prepared for familiarizing users with D-Installer's capabilities and provide means for installing the continuously updated openSUSE Tumbleweed edition, as well as Leap 15.4 and Leap Micro 5.2 releases. D-Installer implies separating the user interface from […]
The NsCDE 2.2 (Not so Common Desktop Environment) project has released a new version, developing a desktop environment with a retro-style interface reminiscent of CDE (Common Desktop Environment), adapted for use on modern Unix-like systems and Linux. The environment is based on the FVWM window manager with themes, applications, patches, and extensions to recreate the original CDE desktop. The project code is distributed under the […]
A vulnerability has been identified in the Grails web framework, intended for developing web applications in accordance with the MVC paradigm using Java, Groovy, and other languages for the JVM, allowing remote code execution in the environment where the web application runs. Exploiting the vulnerability is done by sending a specially crafted request that grants the attacker access to the ClassLoader. The issue is caused by a shortcoming in the data-binding logic […]
The Openwall project has released the LKRG 0.9.4 (Linux Kernel Runtime Guard) kernel module, designed to detect and block attacks and integrity violations in kernel structures. For instance, the module can protect against unauthorized modifications to the running kernel and attempts to change user process privileges (definition of exploit usage). The module is suitable for organizing protection against exploits of already known kernel vulnerabilities […]
Pärast aasta pikkust arendust on välja antud dokumentide keskne andmebaas MongoDB 6.0, mis asub kiirete ja skaleeritavate süsteemide vahel, mis töötlevad andmeid võtme/väärtuse formaadis, ning relatsiooniliste andmebaaside, mis on funktsionaalsed ja mugavad päringute koostamiseks. MongoDB kood on kirjutatud C++ keeles ja levitatakse SSPL litsentsi alusel, mis põhineb AGPLv3 litsentsil, kuid ei ole avatud, kuna sisaldab diskrimineerivaid […]
Pärast kuue kuu arendust on saadaval meediapakett FFmpeg 5.1, mis sisaldab rakenduste komplekti ja raamatukogude kogumit erinevate meediaformatide töötluseks (salvestamine, konverteerimine ja dekodeerimine helide ja videofailide formaatides). Pakett levitatakse LGPL ja GPL litsentside alusel, FFmpeg arendust viiakse ellu paralleelselt MPlayer projektiga. Oluline versioonimuutus seletatakse API-s toimunud oluliste muutustega ja üleminekuga uuele vorminguskeemile […]
Saadaval on korrektsiooniversioon kontori pakist Apache OpenOffice 4.1.13, mis sisaldab 7 parandust. Valmis paketid on ette valmistatud Linuxi, Windowsi ja macOS-i jaoks. Uues väljaandes on eemaldatud haavatavus, mille kohta üksikasju ei ole veel esitatud, kuid mainitakse, et probleem on seotud meistri parooliga. Uues väljaandes on muudetud meistri parooli kodeerimise ja salvestamise meetodit, seega peavad kasutajad enne versiooni 4.1.13 installimist […]
Projekt vSMTP arendab uut e-posti serverit (MTA), mille eesmärk on tagada kõrge jõudlus ja pakkuda paindlikke võimalusi liikluse filtreerimiseks ja haldamiseks. Projekti kood on kirjutatud Rust keeles ja levitatakse GPLv3 litsentsi alusel. Vastavalt arendajate avaldatud testimistulemustele on vSMTP kümme korda kiirem kui konkurentsivõimelised MTA-d. Näiteks näitas vSMTP 4-13 korda kõrgemat […]
Feral Interactive on välja andnud GameMode 1.7 optimeerija, mis toimib taustprotsessina, muutes reaalajas erinevaid Linuxi süsteemi seadeid, et saavutada maksimaalne jõudlus mängurakendustes. Projekti kood on kirjutatud C keeles ja see on välja antud BSD litsentsiga. Mängude jaoks soovitatakse kasutada spetsiaalset libgamemode teeki, mis võimaldab mängu ajal küsida teatud optimeerimiste sisselülitamist, ilma […]
Linuxi tuumas avastati haavatavus (CVE-2022-21505), mis võimaldab kergesti ületada Lockdown kaitsemehhanismi, mis piirab root kasutaja juurdepääsu tuumale ja blokeerib UEFI Secure Boot ümbersõiduteed. Ümbersõidu jaoks soovitatakse kasutada tuuma IMA (Integrity Measurement Architecture) alamsüsteemi, mis on mõeldud operatsioonisüsteemi komponentide kontrollimiseks digitaalsete allkirjade ja räsi kaudu. Lockdown režiimis on juurdepääs piiratud /dev/mem, […]
Oracle on välja andnud VirtualBox 6.1.36 virtualiseerimise süsteemi korrigeerimisväljaande, milles on 27 parandust. Peamised muudatused: kõrvaldatud potentsiaalne Linuxi külalisüsteemi tuuma krahh, kui on lubatud kaitse režiim 'Speculative Store Bypass' ühe vCPU VM jaoks. Graafilises kasutajaliideses on lahendatud hiire kasutamise probleem virtuaalmasina seadistamise dialoogis, mis ilmnes KDE kasutamise ajal. Parandatud on uuendamise jõudlus […]