Rubriik Interneti uudiseid
Kees Cook, endine kernel.org peasiht ja Ubuntu turvaga tegelev meeskonna juht, kes töötab praegu Google'is Androidi ja ChromeOS-i kaitsena, avaldas komplekti plaastritega, mis rakendavad virna nihke randomiseerimist süsteemikutsungite töötlemisel. Plaastrid suurendavad kerneliturvet, muutes virna asukoha, mis muudab virna rünnakud oluliselt keerulisemaks ja […]
Linus Torvalds tegi ülevaate plaastritest, mis võimaldavad draiverite loomist Rusti keeles Linuxi kernelis, ja esitas mõned kriitilised märkused. Suurimad mured olid seotud võimaliku panic() sisse minekuga veaohtlikes olukordades, näiteks mälupuuduse korral, kus dünaamilise mälu jaotamise operatsioonid, sealhulgas ka kernelis, võivad ebaõnnestuda. Torvalds märkis, et selline […]
Google koostas Chrome'i uuenduse versiooniga 89.0.4389.128, kus parandati kaks haavatavust (CVE-2021-21206, CVE-2021-21220), mille kohta on olemas tegevusvõimetel põhinevad eksploidid (0-päev). Haavatavust CVE-2021-21220 kasutati Chrome'i häkkimiseks Pwn2Own 2021 võistlusel. Antud haavatavuse eksploiteerimine toimub teatud kujul vormindatud WebAssembly koodi täitmise kaudu (haavatavus on põhjustatud veast WebAssembly masinas, mis võimaldab andmeid lugeda või kirjutada märkamatult […]
Nginx 1.19.10 peamine haru on välja antud, kus jätkatakse uute võimaluste arendamist (stabiilse 1.18 haru toetamisel tehakse muudatusi ainult tõsiste vigade ja haavatavuste likvideerimisega). Peamised muudatused: Parameetri „keepalive_requests” vaikeväärtust, mis määrab maksimaalse arvu päringute saadetamiseks läbi ühe keep-alive ühenduse, on suurendatud 100-lt 1000-le. Uus direktiiv on lisatud […]
X.Org Server 1.20.11 on välja antud, milles on kõrvaldatud haavatavus (CVE-2021-3472), mis võimaldab tõsta õigusi süsteemides, kus X-server töötatakse root õigustes. Probleem tuleneb XInput laienduse veast, mis põhjustab mälupiirkonna muutmist välja määratud puhvri piires, kui töödeldakse ChangeFeedbackControl päringuid spetsiaalselt koostatud sisendandmetega. Sarnane probleem on kõrvaldatud ka xwayland komponendis 21.1.1. […]
Kaks ja pool aastat pärast 12.x haru loomist on välja antud FreeBSD 13.0, mis on ette valmistatud amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ja riscv64 aritektuuride jaoks. Täiendavalt on loodud virtuaalsüsteemide (QCOW2, VHD, VMDK, raw) ja pilveserverite Amazon EC2, Google Compute Engine ja Vagrant jaoks pildid. Peamised uuendused: Üleminek ühtsesse c […]
Forescout Research Labs ja JSOF Research uurimisrühmad on avaldanud tulemused ühisest uuringust, mis käsitles erinevate kompressiooniskeemide rakenduste turvalisust, mida kasutatakse korduvate nimede pakkimiseks DNS, mDNS, DHCP ja IPv6 RA sõnumites (korduvate domeenide osade pakkimine mitme nimega sõnumites). Uuringu käigus tuvastati 9 haavatavust, mis on kokku võetud koodnimega NAME:WRECK. Probleemid tuvastati […]
Google esitles uut deklaratiivset loogilise programmeerimise keelt Logica, mis on mõeldud andmete manipuleerimiseks ja mis tõlgib programme SQL-keelde. Uus keel on suunatud neile, kes soovivad kasutada loogilise programmeerimise süntaksit andmebaasipäringute kirjutamisel. Praegu saab genereeritud SQL-koodi käitada Google BigQuery andmehoidlas või PostgreSQL ja SQLite andmebaasides, mille toetamist veel […]
Amazon teatas OpenSearch projekti käivitamisest, mille raames loodi otsingu, analüüsi ja andmete hoidmise platvormi Elasticsearch forki ning seotud veebiväärtlust Kibana. Kood jagatakse Apache 2.0 litsentsi alusel. Tulevikus plaanitakse Amazon Elasticsearch Service'i ümber nimetada Amazon OpenSearch Service'iks. OpenSearch põhineb Elasticsearch 7.10.2 koodibaasil. Töö forkiga […]
Slackware 15.0 distributsi arendamine on viidud beta-testimise etappi. Slackware on arenenud alates 1993. aastast ja on kõige vanem olemasolev distributsioon. Selle distributsiooni iseloomulikeks tunnusteks on liialdamise puudumine ja lihtne initsialiseerimissüsteem, mis sarnaneb klassikaliste BSD süsteemidega, muutes Slackware'i huvitavaks lahenduseks Unixilaadsete süsteemide töö õppimiseks, katsetamiseks ja Linuxiga tutvumiseks. Allalaadimiseks on ette valmistatud installimisvorming, […]
Sawyer X teatas, et lahkub Perli projekti juhtimisnõukogust ja Core Team'ist. Ta lahkus ka Perli väljaannete eest vastutava koha pealt, lõpetas osaluse toetuste määramise komitees, keeldus esinemast Perli konverentsil ja kustutas oma Twitteri konto. Samas väljendas Sawyer X soovi lõpule viia väljatöötamisel olev versioon […]
Teatati, et on moodustatud uus mittetulundusühing Open-Source FPGA Foundation (OSFPGA), mille eesmärk on arendada, edendada ja luua keskkond avatud riistvaralahenduste ja -tarkvara koostöö arendamiseks, mis on seotud programmeeritavate loogikasihtidega FPGA (kasutaja poolt programmeeritav loogikavõrk), mis võimaldavad chipi valmistamise järel loogika ümberprogrammeerimist. Peamised binaarsed tehteoperatsioonid (AND, NAND, OR, NOR ja XOR) sellistes […]