Rubriik: Interneti uudised

dnsmasq haavatavused, mis vÔimaldavad DNS caching'i saastamist ja koodi kÀivitamist root Ôigustes.

Dnsmasq pakendis, mis ĂŒhendab vahemĂ€lus hoidva DNS-resolveri, DHCP-serveri, IPv6 marsruutide kuulutusservise ja vĂ”rgu kaudu laadimise sĂŒsteemi, leiti 6 haavatavust, mis vĂ”imaldavad koodi kĂ€ivitamist juurĂ”igustes, suunata domeene teisele IP-le, mÀÀrata protsessi mĂ€lusisud ning kĂ€ivitada teenuse kriitiline kokkuvarisemine. Probleemid on lahendatud dnsmasq 2.92rel2 vĂ€ljaandes. Parandused on saadaval ka plaastrite kujul. Tuvastatud probleemid: […]

Esimene vĂ€ljaanne TLS 1.3 protokolli rakendusest Java keeles koos ГОСб algoritmidega vastavalt RFC 9367-le.

Crypto-gost-tls13 moodul sisaldab TLS 1.3 (RFC 8446 + RFC 9367) rakendust GOST krĂŒptograafiaga. See vĂ€ljaanne on raamatukogu algversioon ja valmis sisemiseks kasutamiseks. Raamatukogu eripĂ€ra on rakendus puhtas Javas. KĂ”ik krĂŒptograafilised operatsioonid viiakse lĂ€bi raamatukogu sisseehitatud vahenditega — ilma vĂ€liste sĂ”ltuvusteta. See on omamoodi ĂŒks esimesi avatud rakendusi TLS 1.3 GOST […]

Fidoip 2.0.5 vĂ€ljaanne — komplekt programme Fidonetis töötamiseks

Ilmus vĂ€rskendus fidoip 2.0.5 – komplekt programme Fidonetis töötamiseks. Komplekt sisaldab klassikaliste FIDO programmide uusimaid versioone (ainult avatud lĂ€htekoodiga tarkvara): meiliser, et saada postkasti Interneti kaudu, tossser sĂ”numite töötlemiseks ja sĂ”numite redigeerimiseks. LĂŒhidalt pĂ”himuudatustest selles versioonis: parendatud nodlistide ja pointlistide uuenduste allalaadimist, komplekt kasutab enam kui 10 peeglit. Kui […]

Tor 0.4.8.25 ja 0.4.9.8 vÀrskendused, mis parandavad haavatavusi. Arti 2.3.0 vÀljaanne.

Avalikustatud on Tor 0.4.8.25 ja 0.4.9.8 parandavad vĂ€ljalasked, mida kasutatakse anonĂŒĂŒmse Tor vĂ”rgu töö korraldamiseks. Tor 0.4.9.8 versioonis on kĂ”rvaldatud 6 haavatavust: TROVE-2026-011 – viga, mis pĂ”hjustas andmete lugemise mĂ€lust vĂ€ljaspool, kui tööteldi spetsiaalselt vormindatud sĂ”numeid (cell) END, TRUNCATE ja TRUNCATED; TROVE-2026-008 – vale sĂ”numite töötlus BEGIN_DIR kasutades mehanismi conflux. TROVE-2026-010 […]

OpenZL 0.2.0

PĂ€rast seitsme kuu arendust ilmavalgust nĂ€gi OpenZL 0.2.0 raamistik, mis on mĂ”eldud kaotuseta andmete kokkusurumise kompressorite loomiseks. Raamistik koosneb pĂ”hiraamatukogust ja spetsialiseeritud kompressorite loomise tööriistadest, mis on kirjeldatud SDDL keeles. Hea spetsialiseeritud kompressori loomiseks on kaks etappi: Andmete analĂŒĂŒs struktuuri vĂ€ljatĂ”mbamiseks. Heade tagapĂ”hjakompressorite kasutamine, mis kasutavad saadud struktuuri hea kokkusurumise saavutamiseks. […]

Google on suurendanud Androidis haavatavuste tuvastamise preemiat 1,5 miljoni dollarini ja Chrome'is — 500 000 dollari juurde.

EttevĂ”te Google kuulutas vĂ€lja Androidi, Chrome'i brauseri ja nende aluseks olevate komponentide haavatavuste avastamise preemia programmi laiendamise. Suurim preemia Androidi platvormil eksplitatsiooni loomise eest, mis vĂ”imaldab koodi kĂ€ivitamist Pixel Titan M2 kiibil ilma kasutaja eritoiminguteta (zero-click), on kehtestatud 1,5 miljonit dollarit, kui rĂŒndajal Ă”nnestub […]

OpenWrt 25.12.3

7. mail ilmus OpenWrt 25.12.3 – Linuxi pĂ”hine operatsioonisĂŒsteem, mis on mĂ”eldud sisseehitatud seadmetele. Turvaparandused: Linuxi kernel: parandatud haavatavus CVE-2026-31431 („Copy Fail”). Varasemates vĂ€ljaannetes puudutas see ainult StarFive platvormi kasutajaid ja neid, kellel oli installitud kmod-crypto-user moodul. mbedtls: uuendatud versioonile 3.6.6 (mĂ”ne CVE parandused). OpenSSL: uuendatud versioonile 3.5.6 […]

Uus reCAPTCHA ei luba Android-seadmetes kontrolli lÀbida ilma Google'i teenusteta.

Google kuulutas vĂ€lja uue pĂ”lvkonna reCAPTCHA sĂŒsteemi, mida kasutatakse paljudes veebilehtedes inimeste tuvastamiseks. Uues reCAPTCHA versioonis ei pea enam valima pilte vastuses kĂŒsitavale kĂŒsimusele, vaid kinnitamiseks kasutatakse nutitelefoni QR-koodi skaneerimist. Probleem seisneb selles, et nutitelefonide, mida saab captcha lĂ€bimiseks kasutada, nĂ”uded hĂ”lmavad suhteliselt uusi iPhone'i/iPadi mudeleid, samuti […]

Microsoft on vÀlja andnud Azure Linux 3.0.20260506 distributsiooni

Microsoft avaldas igakuise vĂ€rskenduse Azure Linux 3.0.20260506 distributsioonile. Distributsioon areneb vĂ€lja kui universaalne baasplatvorm Linuxi keskkondade jaoks, mida kasutatakse pilvetehnoloogias, edge-sĂŒsteemides ja erinevates Microsofti teenustes. Projekti enda arendused levitatakse MIT litsentsi alusel. Pakettide kogumid on loodud aarch64 ja x86_64 arhitektuuridele. Installifaili suurus on 770 MB. Uues versioonis on jĂ€rgmised muudatused: Reposiit (SPECS […]

libgit2 1.9.3

5. mail, pĂ€rast viit kuud arendust, ilmus 1.9.3 platvormideĂŒlese teegi libgit2 vĂ€ljaanne, mis rakendab Git-i pĂ”himeetodeid. Teek on kirjutatud C keeles ja levitatakse GNU GPL 2 litsentsi alusel, millel on spetsiaalne lingimise erand, mis vĂ”imaldab mitte avaldada lĂ€htekoodi. NĂ€idistena esitab projekt ka konsooli utiliite lg2 ja git2-experimental. Libgit2-le on palju sidumisi […]

Debianis on kinnitatud kohustuslik pakkide korduvate kogumite toetus

Debiani vabastuste eest vastutav meeskond teatas, et pakettide korduvate ĂŒmberkompileerimiste toetamine on muutunud kohustuslikuks. Eile muudeti ehitussĂŒsteemi, blokeerides uute pakettide lisamise, mis ei toeta korduvat ehitamist. Testing'i hoidlas on samuti keelatud olemasolevate pakettide uuendamine, kus on tuvastatud regressioonid, mis mĂ”jutavad korduvuse ehitamist. Debiani 13, mis sisaldab 36427 lĂ€htekoodi paketti, toetab […]

OpenCL 3.1

5. mail esitles Khronose konsortsium OpenCL 3.1 spetsifikatsiooni - jĂ€rgmise avatud standardi uuenduse, mis on mĂ”eldud platvormideĂŒleseks arvutamiseks CPU-del, GPU-del, DSP-del, NPU-del ja muudel kiirenditel. VĂ€ljaanne on seotud IWOCL 2026 konverentsiga ja arendab OpenCL 3.x mudelit, kus osa funktsiooni katsetatakse esmalt laiendustena ja seejĂ€rel kantakse standardi kohustuslikku tuuma. OpenCL 3.1 peamine muudatus on […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster