Rubriik Interneti uudiseid
Rustis kirjutatud zip-rs raamatukogus, millel on umbes 10 miljonit allalaadimist nädalas, avastati haavatavus (CVE-2026-115905), mis võimaldab luua arhiivifailid, mis näivad kahjutud, kuid mille väljavõtmise puhul ilmnevad teised, algselt loetellu mittekuuluvad failid. Failid võivad asuda arhiivis väljaspool 'Central Directory' struktuuri, mistõttu failide nimekirja vaatamisel kuvatakse üks […]
Mark Harmstone, WinBtrfs projekti autor, avaldas operatsioonisüsteemi Moxnox 1.0, mida on arendatud alates 2022. aastast hobina. Moxnox esitleb end Windows NT-l põhineva operatsioonisüsteemina, mis tagab ühilduvuse POSIX-standartitega, kasutab Btrfs failisüsteemi ning on saavutanud iseenda majandamise taseme (self-hosting). Projekt sisaldab umbes 130 000 rida C++ koodist ja […]
Forever Security uurijad, analüüsides pahavara esinemise põhjuseid ühe kliendi süsteemis, tuvastasid uue rünnakuviisi AI-agente vastu, mis põhineb asjaolul, et paljud AI-agendid töötlevad vaikimisi juhiseid failist AGENTS.md, mis asub projekti juurkaustas, mille kallal nad töötavad. Rünnak viiakse ellu, kui katalooge ~\/Downloads paigutatakse fail AGENTS.md või CLAUDE.md […]
Avaldatud on Ruby programmeerimiskeele parandavad väljalasked 3.3.13, 3.4.12 ja 4.0.9, millel on kõrvaldatud kriitiline haavatavus (CVE-2026-110264), mis viib täisarvu ületäitumiseni, kui kompileeritakse spetsiaalselt formuleeritud regulaaravaldisi. Haavatavust saab kasutada rünnakuks Ruby keeles kirjutatud projektide vastu, mis kasutavad regulaaravaldisis väliseid andmeid. Täiendavalt on kinnitatud, et haavatavust saab ära kasutada kaugkoodi käivitamiseks […]
Thomas Adam, FVWM3 aknahalduri looja, üks peamisi FVWM arendajaid ja kantava terminali multiplexer'i tmux hooldaja, avaldas projekti CoW (Compositor on Wayland), mille eesmärk on luua FVWM ja MWM stiilis kihi aknahaldur, mis kasutab Waylandi protokolli X11 asemel. Erinevustest mainitakse lihtsamat seadistamismehhanismi, kus keerulise konfistsi sünteesi asemel […]
Esitletud on Ubuntu Touch 24.04-2.2 püsivara, mis jätkab Ubuntu 24.04 pakettide põhjal arendust. Püsivara areneb projekti UBports raames, mis on võtnud enda alla Ubuntu Touch mobiilse platvormi arendamise pärast seda, kui ettevõte Canonical sellest loobus. Projektis arendatakse ka eksperimentaalset Unity 8 töölaua porti, mis on ümber nimetatud Lomiriks. Ubuntu Touch 24.04-2.2 muudatuste seas: Seoses […]
Kuus kuud pärast Windows-taolise operatsioonisüsteemi C:\Deb prototüübi avalikustamist kujunes välja projekti esimene alfa-versioon, mis sai uue nime — CusDeb OS. Erinevalt prototüübist, mis oli tavaline Linuxi keskkond, stiliseeritud Windows 95/98-le, kasutades PCManFM, LXPaneli ja muid komponente, pakub CusDeb OS Alpha 1 tõeliselt klassikalist Win32 keskkonda, mis põhineb ReactOS-i kohandatud komponentidel, mis töötavad läbi Wine. […]
Open Media (AOMedia) liit teatas video kodeki AV2 edusammudest, mis ei nõua patenteeritud ja litsentsitasusid, pakkudes umbes 30% paremat tihendustõhusust võrreldes AV1-ga ning toetades laiemat funktsionaalsust voogedastuseks, video nõudmisel (VOD), videokonverentside ning interaktiivsete süsteemide kasutamiseks. YouTube plaanib alustada AV2 voogedastust 2027. aasta alguses, […]
On ilmunud VeraCrypti 1.26.30 versioon, mis on TrueCrypti diskikodeerimissüsteemi haru, mis on lõpetanud oma tegevuse. VeraCrypti eripära on see, et TrueCryptis kasutatud algoritm RIPEMD-160 on asendatud SHA-512 ja SHA-256 hermetiseerimistootega, samuti on suurenenud hash-küllastuse iteratsioonide arv, lihtsustatud on koostamisprotsessi Linuxi ja macOS-i jaoks ning lahendatud on TrueCrypti lähtekoodide auditi käigus avastatud probleemid. VeraCrypti arendatud kood on litsentseeritud Apache all […]
Süsteemi haldur systemd koodibaasi on sisse viidud muudatus, mis lisab võimaluse luua komponente Rusti keeles. Rusti plaanitakse kasutada ainult uute komponentide arendamiseks, ei plaanita olemasolevat C keeles kirjutatud koodi Rusti ümber kirjutada. Paketihaldur cargo ei rakendata koostamise protsessis, vaid kasutatakse ainult Mesoni koostamissüsteemi. Rusti kood töötab 'no_std' režiimis (ilma standardse […]
Brotli andmete tihendamisformaatide dekooderi viidatud rakenduste raamatukogus avastati haavatavus (CVE-2026-111497, koodinimed Broccoli2Shell ja HTTP2Shell), mis võib põhjustada bufferi ülevoolu spetsiaalselt vormistatud tihendatud andmete töötlemisel. Google'i andmetel saab haavatavust kasutada kaugkoodi täitmiseks projektide ründamisel, mis kasutavad Brotli dekooderi ametlikku rakendust. Haavatavusse kaasatud projektide seas on: Node.js, Bun, Envoy, Istio, […]
PHP projekti arendajad on hoiatanud, et on tuvastanud veel ühe haavatavuse (CVE-2026-115560), mida võib potentsiaalselt kasutada serveris kaugkäivitamiseks teatud haruldaste ebatavaliselt seadistatud olukordade korral (mitte vaikimisi konfigureeritud) ja käideldava PHP-koodi puhul. Haavatavuse üksikasjad kavatsetakse avaldada pärast järgmiste PHP paranduste väljaandmist. Kaitse möödaviimise soovitus on seada php.ini parameeter […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish