Rubriik Interneti uudiseid
Ilmus rclone 1.58 väljaanne, mis on rsynci analoog, mis on mõeldud andmete kopeerimiseks ja sünkroniseerimiseks kohaliku süsteemi ja erinevate pilveteenuste vahel, sealhulgas Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud ja Yandex.Disk. Projekti kood on kirjutatud Go keeles ja see on jagatud […]
Avaldatud on tarkenduste värskendused DNS-serveri BIND stabiilsetele harudele 9.11.37, 9.16.27 ja 9.18.1, millega on kõrvaldatud neli haavatavust: CVE-2021-25220 — vale NS-kirjete asendamise võimalus DNS-serveri caches (cache poisoning), mis võib viia vale DNS-serverite poole suunamiseni, mis edastavad vale teavet. Probleem ilmneb resolverites, mis töötavad režiimides 'forward first' (vaikimisi) või 'forward only', kompromiteerimise tingimustes […]
Asahi projekt, mille eesmärk on Linuxi portimine Apple M1 (Apple Silicon) ARM-kiipidega Mac-arvutitele, on esitanud esimesed alfatooted oma standardse distributsiooni jaoks, mis võimaldab kõigil huvilistel tutvuda projekti praeguse arengutasemega. Distributsioon toetab paigaldamist M1, M1 Pro ja M1 Max seadmetesse. Toodet on märgitud, et komplektid ei ole veel tavalistele kasutajatele laialdaselt kasutamiseks valmis, kuid […]
Miguel Ojeda, Rust-for-Linux projekti autor, on välja pakkunud, et Linuxi tuuma arendajad kaaluksid v5 komponente seadme draiverite arendamiseks Rusti keeles. See on kuues plaastrite versioon, võttes arvesse esimest varianti, mis ilmus ilma versiooninumrita. Rusti tugi on katseline, kuid see on juba lisatud linux-next haru ja on piisavalt arenenud, et alustada töödega kihtide loomiseks […]
Pale Moon 30.0 web-brauseri versioon on avaldatud, see on jagunenud Firefoxi koodibaasist, et tagada efektiivsem töö, klassikalise kasutajaliidese säilitamine, mälu tarbimise minimeerimine ja suurema kohandamisvõime pakkumine. Pale Mooni kogumikud luuakse Windowsi ja Linuxi (x86 ja x86_64) jaoks. Projekti lähtekood jagatakse MPLv2 (Mozilla Public License) litsentsi alusel. Projekt järgib klassikalist kasutajaliidese korraldust, ilma […]
Mozilla on hakanud kasutama uut meetodit brauseri installatsioonide tuvastamiseks. Ametliku veebilehe kaudu levitatud Windowsi platvormi exe-failide kogumitesse sisestatakse iga allalaadimise jaoks unikaalsed dltokeni identsed. Seetõttu toob sama platvormi installimiskogumi järjestikune allalaadimine kaasa failide allalaadimise erinevate kontrollsummadega, kuna identsed lisatakse otse […]
On valmistatud parandatud versioonid OpenVPN 2.5.6 ja 2.4.12, virtuaalsete privaatsete võrkude loomiseks mõeldud pakett, mis võimaldab luua krüpteeritud ühenduse kahe kliendi masina vahel või korraldada keskset VPN-serverit mitme kliendi samaaegseks kasutamiseks. OpenVPN kood on levitatud GPLv2 litsentsi alusel ning valmistasid binaarpakette Debianile, Ubuntu jaoks, CentOS-le, RHEL-ile ja Windowsile. Uutes versioonides on kõrvaldatud haavatavus, mis potentsiaalselt võimaldab […]
Linuxi tuumas on tuvastatud haavatavus (CVE-2022-0742), mis võimaldab ammendada saadaval olevat mälu ja kaugelt toimingute katkestamist spetsiaalselt kujundatud icmp6-pakettide saatmisega. Probleem on seotud mälu leke, mis tekib ICMPv6 sõnumite töötlemisel tüüpidega 130 või 131. Probleem ilmneb alates 5.13 tuumast ja on kõrvaldatud versioonides 5.16.13 ja 5.15.27. Probleem ei mõjutanud stabiilseid versioone Debianis, SUSE-s, […]
Saadaval on parandav versioon krüptograafia raamatukogust OpenSSL 3.0.2 ja 1.1.1n. Uuenduses on kõrvaldatud haavatavus (CVE-2022-0778), mida saab kasutada teenuse katkestamise korraldamiseks (lõputu tsükkel töötluse osas). Haavatavuse ärakasutamiseks on piisav, kui edastada spetsiaalselt koostatud sertifikaat. Probleem ilmneb nii serveri- kui ka kliendirakendustes, mis saavad töötada kasutaja edastatud sertifikaatidega. Probleem tuleneb veast funktsioonis […]
Google on välja andnud uuendatud versioonid Chrome'ist 99.0.4844.74 ja 98.0.4758.132 (pikendatud stabiilne), kus on parandatud 11 haavatavust, sealhulgas kriitiline haavatavus (CVE-2022-0971), mis võimaldab mööda minna kõikidest brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda. Üksikasjad pole veel avalikustatud, teada on ainult, et kriitiline haavatavus on seotud juba vabastatud mälu (use-after-free) käsitlemisega brauseri mootori […]
Debiani projekti kontode haldamise meeskond vähendas Norbert Preiningu staatust ebamugava käitumise tõttu suletud aruteluringis debian-private. Vastuseks otsustas Norbert lõpetada osalemise Debiani arenduses ja liikuda Arch Linuxi kogukonda. Norbert on Debiani arenduses osalenud alates 2005. aastast ja hooldanud umbes 150 paketti, peamiselt […]
Red Hat on algatanud kohtuasi Daniel Pococki (Daniel Pocock) vastu, mis on seotud Fedora kaubamärgi rikkumisega domeeninime WeMakeFedora.org osas, kus avaldati kriitikat Fedora projekti ja Red Hati liikmete aadressil. Red Hati esindajad nõudsid domeeni õiguste üleminekut, väites, et see rikub registreeritud kaubamärki, kuid kohus seisis vastaspoole kõrval […]