Rubriik Interneti uudiseid
Vaba arhiveerija 7-Zip'is on tuvastatud haavatavus (CVE-2022-29072), mis võimaldab käivitada suvalisi käske SYSTEM õigustes, kui spetsiaalselt kujundatud .7z laiendiga fail viiakse menüüsse 'Help>Contents' avamisel ilmuvasse piirkonda. Probleem ilmneb ainult Windowsi platvormil ja on põhjustatud 7z.dll teegi vale seadistuse ja mällu paisumise kombinatsioonist. Huvi äratab, et pärast probleemi teatamist arendajad 7-Zip […]
Käivitati CelOS (Celestial OS) distributsiooni beetaväljaanne, mis on Ubuntu 22.04 ümberkomplekteerimine, kus Snap pakettide haldamise tööriist asendatakse Flatpak'iga. Täiendavate rakenduste installimise asemel Snap Store'i kataloogist pakutakse integreerimist Flathubi kataloogiga. Installipildi suurus on 3,7 GB. Projekti arendused on litsentseeritud GPLv3 all. Koostises on valik GNOME rakendustest, mis on kergesti kättesaadavad Flatpak formaadis […]
SWHKD (Simple Wayland HotKey Daemon) tuvastati mitmeid haavatavusi, mis on põhjustatud ajutiste failide, käsurea parameetrite ja UNIX-socket'itega seotud vigadest. Programm on kirjutatud Rust'i keeles ja teostab kuumaklaviatide töötlemist Wayland'i protokolliga põhinevates keskkondades (failide konfiguratsioonitasemel sarnane protsessile sxhkd, mis on kasutusel X11-põhistes keskkondades). Pakett sisaldab […]
Pärast poolteist aastat arendust on välja antud Rsync 3.2.4, failide sünkroniseerimise ja varundamise utiliit, mis võimaldab minimeerida liiklust, kasutades inkrementaalset muudatuste kopeerimist. Transpordiks võivad olla kasutusel ssh, rsh või Rsync'i enda protokoll. Toetatakse anonüümsete Rsync-serverite organiseerimist, mis on optimaalsed peegeldamise sünkroniseerimise tagamiseks. Projekti kood on välja antud GPLv3 litsentsi all. Lisa muudatused: […]
After six months of development, the LXQt 1.1 (Qt Lightweight Desktop Environment) user environment has been released, which is developed by a joint team of LXDE and Razor-qt projects. The LXQt interface continues to follow the ideas of classic desktop organization, bringing modern aesthetics and techniques that enhance usability. LXQt is positioned as a lightweight, modular, fast, and user-friendly continuation of the Razor-qt and LXDE desktops, incorporating the best […]
Zig programmeerimiskeeles on vastu võetud muudatused, mis võimaldavad Zig stage2 kompilaatoril, mis on kirjutatud Zig'is, ennast koostada (stage3), muutes selle keele iseseisvaks (self-hosting). Eeldatakse, et see kompilaator pakutakse vaikimisi tulevasel 0.10.0 väljaandel. Stage2 on endiselt mittetäielik, kuna puudub toetamine täitmisajal, esinevad erinevused keele semantikas jne. […]
Saada on stabiilne versioon GNU Coreutils põhikomplektist 9.1, mis sisaldab selliseid progremme nagu sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls jne. Peamised muudatused: utiliidile dd on lisatud alternatiivsete valikute nimede toe tugi, iseek=N skip=N ja oseek=N seek=N, mida kasutatakse dd variandi puhul […]
GitHub hoiatab kasutajaid rünnaku eest, mille eesmärk on andmete laadimine privaatsetest hoidlatest kasutades kompromiteeritud OAuth tokeneid, mis on genereeritud Heroku ja Travis-CI teenuste jaoks. Teatatakse, et rünnaku käigus lekkisid andmed teatud organisatsioonide privaatsetest hoidlatest, kes avasid juurdepääsu hoidlatele PaaS-platformi Heroku ja pideva integratsiooni süsteemi Travis-CI jaoks. Tõsiselt on kannatanud ka GitHub ja […]
Ilmus Neovim 0.7.0 versioon, mis on haru Vim redigeerijast, keskendudes laiendatavuse ja paindlikkuse suurendamisele. Projekti raames on juba üle seitsme aasta käimas Vim koodibaasi ümberstruktureerimine, mille tulemusel tehakse muudatusi, mis lihtsustavad koodi hooldust, pakuvad vahendeid töö jagamiseks mitme hooldaja vahel, eraldavad liidese põhiosast (liidest saab muuta, puudutamata sisu) ning rakendavad uusi […]
Fedora Linuxi arendajad kavatsevad viia distributsiooni üle uuele pakihaldurile Microdnf, mis asendab praegu kasutatavat DNF-i. Esimene samm migreerimise suunas on plaanitud suur Microdnf uuendus, mis tuleb välja Fedora Linux 38 versiooniga, mis on funktsionaalsuse poolest lähemal DNF-ile ning mõnes valdkonnas isegi ületab selle. Uue Microdnf versiooniga toetatakse kõiki peamisi […]
Google on välja andnud Chrome'i uuenduse 100.0.4896.127 Windowsile, Macile ja Linuxile, milles on parandatud tõsine haavatavus (CVE-2022-1364), mida kurjategijad juba rünnakute tegemiseks kasutavad (0-päev). Üksikasjad pole veel avaldatud, teada on vaid, et 0-päeva haavatavus on põhjustatud tüüpide vale töötlemine (Type Confusion) JavaScripti mootoris Blink, mis lubab töötada vale tüübi objektiga, mis näiteks võimaldab luua 64-bitist sümbolit […]
Google'i Thomas Anderson avaldas esialgse plaastrite kogumi, mis rakendab Qt kasutamise võimalust Chromium veebibrauseri liidese elementide joonistamiseks Linuxi platvormil. Muudatused on hetkel märgitud kui mittetäielikud ja asuvad varases läbivaatamise faasis. Varem oli Chromiumi Linuxi platvormil toetatud GTK teeki, mida kasutatakse […]