Rubriik: Internetiuudised

Veel üks haavatavus eBPF allüksuses, mis võimaldab privileegide tõstmist

eBPF allüksuses leiti veel üks haavatavus (CVE puudub), sarnane eilse probleemiga, mis võimaldab kohalikel mittepriviligeeritud kasutajatel täita koodi Linuxi tuumas. Probleem ilmneb alates Linuxi tuumast 5.8 ja on endiselt lahendamata. Töötav eksploit lubatakse avaldada 18. jaanuaril. Uus haavatavus on tingitud vale kontrolli tegemisest eBPF programmide täitmiseks. Eelkõige eBPF kontrollija ei kontrolli должным образом […]

Apache PLC4X liider on läinud üle tasulise arendusmudeli kasutamisele

Christofer Dutz, Apache PLC4X-i vabade tööstusautomaatika raamatukogude kompleksi looja ja peamine arendaja, kes on Apache Software Foundationis asepresident, kes juhib Apache PLC4X projekti, esitas ettevõtetele ultimaatumi, milles väljendas valmisolekut lõpetada oma arendus, kui ta ei suuda lahendada oma töö rahastamise probleeme. Rahulolematust põhjustab see, et Apache PLC4X-i kasutamine […]

IPython 8.0 interaktiivse konsooli väljaanne

IPython 8.0, interaktiivne konsool Python'i keeles, on välja antud. See ühendab Python'i interaktiivse konsooli ja Unix'i käsurea võimalused, pakkudes paindlikke silumise, koodi redigeerimise ja andmete visualiseerimise vahendeid. IPythonit kasutatakse laialdaselt teaduslikus keskkonnas arendamiseks, andmete töötlemiseks ja rakenduste interaktiivseks täitmiseks, mis on seotud numpy, matplotlib, sympy ja scipy raamatukogudega. Uues versioonis on lisatud võimalus […]

Slackware Linux 15.0 kolmas kandidaat väljalaskmiseks

Patrick Volkerding teatas Slackware 15.0 viimase, kolmanda kandidaatversiooni koostamisest, mis on jõudnud 99% paketiga külmumiseni enne väljaandmist. Laadimiseks on ette valmistatud 3,4 GB (x86_64) installimise image, samuti lühenenud versioon Live-režiimis käitamiseks. Viimaste muudatuste seas enne külmumist on Linuxi tuuma värskendamine versioonini 5.15.14 (kaalutakse võimalust sisestada […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

systemd paketti kuuluv utiliit systemd-tmpfiles on avastatud haavatavuse (CVE-2021-3997) olemasolu, mis võimaldab tekitada kontrollimatut rekursiooni. Probleemi saab kasutada teenuse katkestamise korraldamiseks süsteemi käivitamise ajal, luues kataloogis /tmp suures koguses sügavalt sisestatud katalooge. Parandus on praegu saadaval plaastri vormis. Pakettide värskendused, mis lahendavad probleemi, on pakutud Ubuntu ja SUSE poolt, kuid hetkel pole need saadaval […]

Haavatavus eBPF alamprogrammis, mis võimaldab koodi käituda Linuxi tuumas

eBPF alamsüsteemis, mis võimaldab jooksutada töötlejaid Linuxi kernelis spetsiaalses JIT virtuaalmasinas, on leitud haavatavus (CVE-2021-4204), mis võimaldab kohalikel mitteprivileeritud kasutajatel saavutada privileegide tõusu ja käivitada oma koodi Linuxi kernelis. Probleem ilmneb alates Linuxi kernelist 5.8 ja on endiselt lahendamata (sh ver 5.16). Uuenduste loomise staatus […]

Fedora ja RHEL-i installer Anaconda on nüüd saadaval veebiliidesena

Jiri Konecny Red Hat'ist teatas Anaconda installeri kasutajaliidese moderniseerimise ja täiustamise tööst, mida kasutatakse Fedora, RHEL, CentOS ja mõnedes teistes Linuxi distributsioonides. Huvi pakub, et uue liidese arendamisel kasutatakse web-tehnoloogiaid GTK põhjaliku raamatukogu asemel, mis võimaldab kaugjuhtimist veebibrauseri kaudu. Tuleb märkida, et installeri ümberkujundamise otsus on juba […]

Tor Browser 11.0.4 ja Tails 4.26 väljaanne

Ilmus Tails 4.26 (The Amnesic Incognito Live System) spetsialiseeritud jaotuse väljalaskmine, mis põhineb Debian'i paketihaldusel ja on mõeldud võimaldama anonüümset internetiühendust. Anonüümne juurdepääs Tailsis tagatakse Tor süsteemi kaudu. Kõik ühendused, välja arvatud Tor võrku suunatud liiklus, blokeeritakse vaikimisi pakettfiltri kaudu. Kasutajaandmete salvestamiseks sessiooni vältel kasutatakse […]

SDL 2.0.20 multimeedia raamatukogu vabastamine

Ilmus SDL 2.0.20 (Simple DirectMedia Layer) teek, mille eesmärk on lihtsustada mängude ja meedia rakenduste loomist. SDL teek pakub tööriistu, nagu riistvaraliselt kiirendatud 2D ja 3D graafika, sisendi töötlemine, heli taasesitus, 3D väljund OpenGL/OpenGL ES/Vulkan kaudu ning palju teisi seotud operatsioone. Teek on kirjutatud C keeles ja levitatakse zlib litsentsi alusel. SDL-i võimaluste kasutamiseks […]

Saadaval on Far failihalduri porti beetaversioon Linuxile, BSD-le ja macOS-le

Projekti far2l, mis alates 2016. aastast arendab Far Manageri porti Linuxile, BSD-le ja macOS-ile, on jõudnud beetatestimise faasi ning vastavad muudatused on tehtud hoidlas 12. jaanuaril. Praegu toetab port, mida projekti lehel kirjeldatakse kui kahvlit, töö tegemist nii konsolitaoliselt kui ka graafiliselt, samuti on portitud pistikprogrammid colorer, multiarc, tmppanel, align, autowrap, drawline, editcase, SimpleIndent, […]

DXVK 1.9.3 väljaanne, mis rakendab Direct3D 9/10/11 Vulkan API peal

Saadaval on DXVK 1.9.3 vahekihiväljaanne, mis pakub DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 ja 11 rakendust, mis töötab läbi API Vulkani kutsungite tõlkimise. DXVK-i kasutamiseks on vajalik vähemalt Vulkan API 1.1 toe olemasolu, näiteks draiverid nagu Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 ja AMDVLK. DXVK-i saab kasutada 3D-rakenduste ja -mängude käivitamiseks […]

Firefox 96 väljaanne

Välja on antud veebibrauser Firefox 96. Lisaks on loodud pikaajalise toe seadmesse uuendus — 91.5.0. Beetatestimise etappi on viidud Firefoxi 97 haru, mille väljaandmine on planeeritud 8. veebruariks. Peamised uuendused: Lisatud on võimalus sundida veebilehti kasutama tumedat või heledat teemat. Brauser muudab värviskeemi iseseisvalt ning see ei vajada veebisaidi tugi, mis […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster