Rubriik Interneti uudiseid
Pärast kuu aega arendust tuli turule LXQt 0.17 (Qt Lightweight Desktop Environment), mille arendavad LXDE ja Razor-qt projektide ühendatud arendajad. LXQt liides järgib jätkuvalt klassikalise töölaua korralduse ideid, tuues kaasa kaasaegse kujunduse ja meetodid, mis suurendavad töö mugavust. LXQt positsioneeritakse kergekaalulisena, modulaarse, kiire ja mugava jätkuna Razor-qt ja LXDE töölauade arengule, kaasates parimad […]
Mozilla otsustas eemaldada Firefoxist sisseehitatud FTP protokolli teostuse. Firefox 88 versioonis, mis on planeeritud 19. aprilliks, on FTP tugi vaikimisi keelatud (sealhulgas browserSettings.ftpProtocolEnabled seadistus muudetakse ainult lugemisrežiimiks), ning Firefox 90 versioonis, mis on kavandatud 29. juuniks, eemaldatakse FTP-ga seotud kood. Kui proovite avada […]
Openwall projekti avaldas LKRG 0.9.0 (Linux Kernel Runtime Guard) tuuma mooduli väljaande, mis on mõeldud rünnakute ja tuuma struktuuri terviklikkuse rikkumiste avastamiseks ja blokeerimiseks. Näiteks võib moodul kaitsta lubamatute muudatuste eest töötavas tuumas ja kasutajaprotsesside õiguste muutmise katsete vastu (exploitide kasutamise määramine). Moodul sobib nii kaitsmiseks juba tuntud tuuma haavatavuste exploitide eest […]
Rühm GNU projektide hooldajaid ja arendajaid, kes enamik neist on varem Pooldanud Stallmani autokraatia lõpetamist kollektiivse juhtimise kasuks, asutas GNU Assembly kogukonna, mille abil üritati reformida GNU projekti juhtimissüsteemi. GNU Assembly esitleb end pakettide GNU arendajate koostööplatvormina, kes tegutsevad kasutajate vabaduse nimel ja jagavad pakutud visiooni […]
Google tutvustas veebibrauseri Chrome 90 väljaannet. Samal ajal on saadaval stabiilne vabavaraline projekt Chromium, mis on Chrome'i alus. Brauser Chrome eristub Google'i logode kasutamise, süsteemi olemasolu tõttu, mis saadab teated krahhi korral, krüpteeritud videomaterjali (DRM) esitamiseks mõeldud moodulite, automaatse värskenduste installimise süsteemi ja väljaminevate otsingute RLZ-parameetrite edastamisega. Järgmine Chrome'i väljaanne, 91, on plaanis 25. mail. Peamised muudatused […]
Google esitas plaastrid LRU mehhanismi täiustatud rakendusega Linuxile. LRU (Least Recently Used) on mehhanism, mis võimaldab eemaldada kasutamata mälu lehti või laadida need swap'i. Google'i arvates tekitab olemasolev väljaheidete määramise mehhanismi rakendus liiga suurt koormust CPU-le ja sageli teeb see halbu otsuseid selle kohta, milliseid lehti eemaldada. Katsetes […]
Kees Cook, endine kernel.org peasiht ja Ubuntu turvaga tegelev meeskonna juht, kes töötab praegu Google'is Androidi ja ChromeOS-i kaitsena, avaldas komplekti plaastritega, mis rakendavad virna nihke randomiseerimist süsteemikutsungite töötlemisel. Plaastrid suurendavad kerneliturvet, muutes virna asukoha, mis muudab virna rünnakud oluliselt keerulisemaks ja […]
Linus Torvalds tegi ülevaate plaastritest, mis võimaldavad draiverite loomist Rusti keeles Linuxi kernelis, ja esitas mõned kriitilised märkused. Suurimad mured olid seotud võimaliku panic() sisse minekuga veaohtlikes olukordades, näiteks mälupuuduse korral, kus dünaamilise mälu jaotamise operatsioonid, sealhulgas ka kernelis, võivad ebaõnnestuda. Torvalds märkis, et selline […]
Google koostas Chrome'i uuenduse versiooniga 89.0.4389.128, kus parandati kaks haavatavust (CVE-2021-21206, CVE-2021-21220), mille kohta on olemas tegevusvõimetel põhinevad eksploidid (0-päev). Haavatavust CVE-2021-21220 kasutati Chrome'i häkkimiseks Pwn2Own 2021 võistlusel. Antud haavatavuse eksploiteerimine toimub teatud kujul vormindatud WebAssembly koodi täitmise kaudu (haavatavus on põhjustatud veast WebAssembly masinas, mis võimaldab andmeid lugeda või kirjutada märkamatult […]
Nginx 1.19.10 peamine haru on välja antud, kus jätkatakse uute võimaluste arendamist (stabiilse 1.18 haru toetamisel tehakse muudatusi ainult tõsiste vigade ja haavatavuste likvideerimisega). Peamised muudatused: Parameetri „keepalive_requests” vaikeväärtust, mis määrab maksimaalse arvu päringute saadetamiseks läbi ühe keep-alive ühenduse, on suurendatud 100-lt 1000-le. Uus direktiiv on lisatud […]
X.Org Server 1.20.11 on välja antud, milles on kõrvaldatud haavatavus (CVE-2021-3472), mis võimaldab tõsta õigusi süsteemides, kus X-server töötatakse root õigustes. Probleem tuleneb XInput laienduse veast, mis põhjustab mälupiirkonna muutmist välja määratud puhvri piires, kui töödeldakse ChangeFeedbackControl päringuid spetsiaalselt koostatud sisendandmetega. Sarnane probleem on kõrvaldatud ka xwayland komponendis 21.1.1. […]
Kaks ja pool aastat pärast 12.x haru loomist on välja antud FreeBSD 13.0, mis on ette valmistatud amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ja riscv64 aritektuuride jaoks. Täiendavalt on loodud virtuaalsüsteemide (QCOW2, VHD, VMDK, raw) ja pilveserverite Amazon EC2, Google Compute Engine ja Vagrant jaoks pildid. Peamised uuendused: Üleminek ühtsesse c […]