Rubriik Interneti uudiseid
Alpine Linux 3.16, minimalistlik distributsioon, mis on üles ehitatud Musl süsteembiblioteegi ja BusyBox utiliidikomplekti alusel, on nüüd saadaval. Distributsioon eristub kõrgendatud turvanõuetega ja on kokku pandud SSP (Stack Smashing Protection) kaitsega. Algatuses kasutatakse OpenRC-d ning paketihaldust teostab oma paketihaldur apk. Alpine't kasutatakse ametlike Docker konteinerite piltide loomisel. Buutimis […]
Pärast kahte kuud arendust tutvustas Linus Torvalds Linuxi tuuma versiooni 5.18. Olulisimad muudatused: tehti suur koristustööd vananenud funktsionaalsuse osas, kuulutati vananenuks Reiserfs failisüsteem, rakendati kasutaja protsesside jälgimise sündmusi, lisati toetuse mehhanism Intel IBT eksploiditud toimingute blokeerimiseks, kaasati puhverserveri ülevoolu tuvastamise režiim memcpy() funktsiooni kasutamisel, lisati funktsioonikõnede jälgimise mehhanism fprobe, suurendati ajakava töötlemise jõudlust […]
Tavis Ormandy, Google'i turvauurija, portis huvi pärast 1988. aastal välja antud tabelarvutiprogrammi Lotus 1-2-3, mis ilmus kolm aastat enne Linuxi enda ilmumist. Port on tehtud UNIXi jaoks mõeldud käivitatavate failide kohandamise põhjal, mis leiti varavaramust ühel BBS-l. Huviport on teostatud […]
PyPI (Python Package Index) kataloogis leiti pahavara sisaldav raamatukogu pymafka. Raamatukogu levitati nimega, mis sarnaneb populaarse pykafka paketiga, lootes, et tähelepanematud kasutajad segavad vale paketi peamise projektiga (typosquatting). Pahatahtlik pakett oli üles laaditud 17. mail ja enne blokeerimist laeti seda alla 325 korda. Paketi sees oli skript "setup.py", mis määratles […]
Pärast viie kuu arendust on välja antud süsteemihaldur systemd versioon 251. Peamised muudatused: Suurendatud süsteeminõudeid. Minimaalne toetatav Linuxi tuuma versioon on tõstetud 3.13-lt 4.15-le. Toimimiseks on vajalik CLOCK_BOOTTIME kell. Koostamiseks on vajalik C11 standardit ja GNU laiendusi toetav kompilaator (pealkirjade jaoks kasutatakse endiselt C89 standardit). Lisatud eksperimentaalne utiliit systemd-sysupdate automaatseks […]
Ubuntul 22.10 arenduse repos toimus üleminek vaikimisi multimeedia serveri PipeWire kasutusele helitöötluseks. PulseAudio'ga seotud paketid on eemaldatud desktop ja desktop-minimal komplektidest ning ühilduvuse tagamiseks lisati PipeWire'i kohal töötav teek pipewire-pulse, mis võimaldab säilitada kõigi olemasolevate PulseAudio klientide töö. […]
Linuxi tuumas tuvastati haavatavus (CVE-2022-1729), mis võimaldab lokaalsel kasutajal saada juurkasutaja õigused süsteemis. Haavatavus on põhjustatud võidujooksust perf-alamsüsteemis, mida saab kasutada juba vabastatud tuuma mälupiiri (use-after-free) rakendamiseks. Probleem ilmneb alates tuuma versioonist 4.0-rc1. Ekspluateerimise võimalus on kinnitatud versioonides 5.4.193+. Parandus on hetkel saadaval ainult patachina kujul. Haavatavuse oht […]
Toimus eksperimentaalne väljaanne avatud WinAPI rakenduse — Wine 7.9. Alates versiooni 7.8 väljalaskmisest on suletud 35 veateadet ja tehtud 323 muudatust. Olulisemad muudatused: algas macOS draiveri üleviimine PE (Portable Executable) vormingu kasutamisele ELF-i asemel. Toodud on tööd testide („make test”) käivitamisel tekkivate tõrgete kõrvaldamiseks Windowsi platvormil. Suletud […]
Pärast aasta arendust toimus funktsionaalse programmeerimiskeele Erlang 25 väljaandmine, mis on suunatud hajutatud rikkevaiksete rakenduste arendamisele, pakkudes reaalajas päringute paralleelset töötlemist. Keelt kasutatakse laialdaselt valdkondades nagu telekommunikatsioon, pangandussüsteemid, e-kaubandus, arvutitelefonia ja kohese sõnumi saatmise korraldamine. Samuti välja anti OTP 25 (Open Telecom Platform) — seotud raamatukogude komplekt […]
Apache Software Foundation esitles webikonverentside serveri Apache OpenMeetings 6.3, mis võimaldab korraldada audio- ja videokonverentse läbi Webi, samuti koostööd ja sõnumite vahetust osalejate vahel. Toetatakse nii veebiseminaride korraldamist ühe esinejaga kui ka konverentse, kus osaleb suvaline arv osalejaid, kes suhtlevad omavahel. Projekti kood on kirjutatud Java keeles ja see on levitatud […]
On avaldatud parandavad väljaanded Firefox 100.0.2, Firefox ESR 91.9.1 ja Thunderbird 91.9.1, millel on kaks haavatavust, millele on antud kriitiline ohu tase. Käimasolevatel võistlustel Pwn2Own 2022 demonstreeriti toimivat eksploidimist, mis võimaldas spetsiaalselt kujundatud lehe avamise ajal ümber minna liivakasti isolatsioonile ja käivitada koodi süsteemis. Eksploidi autorile anti auhind 100 000 dollarit. Esimene haavatavus (CVE-2022-1802) […]
Google teatas, et avab PSP (PSP Security Protocol) protokolli spetsifikatsioonid ja viidud ellu standardi, mida kasutatakse liiklusšifrite genereerimiseks andmekeskuste vahel. Protokoll kasutab IP-l põhinevat ESP (Encapsulating Security Payloads) arhitektuuri, mis tagab liikluse kapseldamise, pakkudes krüpteerimist, krüptograafilist terviklikkuse kontrolli ja allika autentimist. PSP rakenduskood on kirjutatud C keeles ja jagatakse Apache 2.0 litsentsi alusel. […]