Rubriik Interneti uudiseid
packages.microsoft.com hoidla, mille kaudu levitatakse erinevatesse Linuxi distributsioonidesse Microsofti tooteid, oli rohkem kui 22 tundi mittetoimivas seisundis. See hõlmas installimise mitte-kättesaadavust .NET Core, Microsoft Teams ja Microsoft SQL Serveri Linuxi versioonide jaoks, samuti erinevate Azure’i devops-töötlejate jaoks. Juhtumi üksikasjad ei ole teada, mainitakse vaid, et probleemid tulenesid regressiivsetest […]
Linuxi tuumas avastati haavatavus (CVE-2021-3609), mis võimaldab kohalikel kasutajatel oma õigusi süsteemis tõsta. Probleem tuleneb konkurentsiseisundist CAN BCM protokolli rakenduses ja ilmneb Linuxi tuuma väljaannetes alates 2.6.25 kuni 5.13-rc6. Erinevates distributsioonides on probleem praegu lahendamata (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Haavatavuse avastanud teadlane suutis koostada exploiti root-õiguste saamiseks […]
Web-brauseri Min 1.20 väljaanne on nüüd saadaval, pakkudes minimalistlikku kasutajaliidest, mis on üles ehitatud aadressiriba manipuleerimise ümber. Brauser on loodud Electron platvormi abil, mis võimaldab luua iseseisvaid rakendusi Chromiumi mootori ja Node.js platvormi põhjal. Min kasutajaliides on kirjutatud JavaScriptis, CSS-is ja HTML-is. Kood on litsentseeritud Apache 2.0 alla. Kogumikud on loodud Linuxile, macOS-ile ja Windowsile. Min toetab navigeerimist […]
Pärast aasta arendust on välja antud Live-distro NST 34 (Network Security Toolkit), mis on mõeldud võrgu turvalisuse analüüsimiseks ja selle toimimise jälgimiseks. Käivitava iso-pildi (x86_64) suurus on 4,8 GB. Fedora Linuxi kasutajatele on ette valmistatud eraldi hoidla, mis võimaldab installida kõik NST projekti raames loodud lahendused juba installitud süsteemi. Distro on loodud Fedora 34 põhjal […]
Debian 10 jaotise kümnes parandav uuendus on välja antud, mis sisaldab kogunenud pakettide uuendusi ja probleeme installijaga. Väljaanne hõlmab 81 uuendust stabiilsusprobleemide lahendamiseks ja 55 haavatavuste kõrvaldamiseks. Debian 10.10 muudatuste seas on välja toodud SBAT (UEFI Secure Boot Advanced Targeting) mehhanismi toe elluviimine, mis lahendab sertifikaatide tühistamise probleemid, millega on seotud […]
Avaldatud on SQLite 3.36, kergekaaluline andmebaasihaldussüsteem, mis on vormistatud kui lingitav teek. SQLite kood on avalik vara (public domain), see tähendab, et seda võib kasutada piiranguteta ja tasuta igasugustel eesmärkidel. SQLite arendajate rahastamist toetab spetsiaalselt loodud konsortsium, kuhu kuuluvad sellised ettevõtted nagu Adobe, Oracle, Mozilla, Bentley ja Bloomberg. Peamised muudatused: Käskluse „EXPLAIN QUERY väljund […]
On ette valmistatud parandav väljaanne OpenVPN 2.5.3, pakett virtuaalsete privaatvõrkude loomiseks, mis võimaldab korraldada krüpteeritud ühendust kahe kliendi masina vahel või tagada keskse VPN-serveri töö, et mitu klienti saaksid korraga töötada. OpenVPN kood on litsentseeritud GPLv2 alusel, valmispakid koostatakse Debianile, Ubuntu, CentOS, RHEL ja Windowsile. Uues versioonis on kõrvaldatud haavatavus (CVE-2021-3606), mis ilmneb ainult […]
On toimunud avatud WinAPI rakenduse katseversiooni — Wine 6.11. Alates versiooni 6.10 väljaandmisest on suletud 33 veateadet ja läbi viidud 290 muudatust. Kõige olulisemad muudatused: Kõigile sisseehitatud rakendustele on lisatud teema toe toetus. C runtime'i on lisatud kõik puuduvad matemaatiliste funktsioonide rakendused Musl'i teegist. MP3 formaadi toe toetamiseks […]
On toimunud teine märkimisväärne väljaanne Wasmer projektist, mis arendab WebAssembly moodulite täitmise töötluskeskkonda, mida saab kasutada universaalsete rakenduste loomiseks, mis suudavad töötada erinevates operatsioonisüsteemides, ning usaldusväärset koodi isoleeritud täitmiseks. Projekti kood on kirjutatud Rust keeles ja levitatakse MIT litsentsi alusel. Kandevõime tagatakse rakenduse koodi kompileerimisega madala taseme vahepealseks koodiks […]
Avaldatud on süsteemiprogrammeerimise keele Rust 1.53 versioon, mis põhineb Mozilla projektist, kuid mida arendatakse praegu sõltumatu mittetulundusühingu Rust Foundationi toetusel. Keel keskendub mälukindlusele, tagab automaatse mälu haldamise ja pakub vahendeid kõrge töötlusparalleelsuse saavutamiseks, tegemata seda prügikoristaja ja runtime’i (runtime piirdub põhikonfiguratsiooni ja […]
Ettevõte Cloudflare teatas Linuxi jaoks WARP rakenduse versiooni väljalaskmisest, mis kombineerib ühes rakenduses DNS-re resolveri, kasutades DNS-teenust 1.1.1.1, VPN-i ja proxyt, et suunata liiklust Cloudflare'i sisu edastamise võrgu infrastruktuuri. VPN-i liikumise krüpteerimiseks kasutatakse WireGuardi protokolli, mis on implementeeritud BoringTun’is, kirjutatud keeles Rust ja töötav täielikult kasutajaraamis. WARP-i eripäraks on […]
Google tutvustas SLSA (Supply-chain Levels for Software Artifacts) raamistikku, milles sünteesitakse olemasolev kogemus arendustegevuse infrastruktuuri kaitsmisel rünnakute eest, mis viiakse läbi koodi kirjutamise, testimise, koostamise ja toote levitamise etappidel. Arendamisprotsessid muutuvad üha keerukamateks ja sõltuvamaks kolmandate osapoolte tööriistadest, mis loob soodsaid tingimusi rünnakute edendamiseks, mis ei seisne mitte tuvastamises ja ekspluateerimises […]