Rubriik Interneti uudiseid
Google esitas plaastrid LRU mehhanismi tĂ€iustatud rakendusega Linuxile. LRU (Least Recently Used) on mehhanism, mis vĂ”imaldab eemaldada kasutamata mĂ€lu lehti vĂ”i laadida need swap'i. Google'i arvates tekitab olemasolev vĂ€ljaheidete mÀÀramise mehhanismi rakendus liiga suurt koormust CPU-le ja sageli teeb see halbu otsuseid selle kohta, milliseid lehti eemaldada. Katsetes […]
Kees Cook, endine kernel.org peasiht ja Ubuntu turvaga tegelev meeskonna juht, kes töötab praegu Google'is Androidi ja ChromeOS-i kaitsena, avaldas komplekti plaastritega, mis rakendavad virna nihke randomiseerimist sĂŒsteemikutsungite töötlemisel. Plaastrid suurendavad kerneliturvet, muutes virna asukoha, mis muudab virna rĂŒnnakud oluliselt keerulisemaks ja […]
Linus Torvalds tegi ĂŒlevaate plaastritest, mis vĂ”imaldavad draiverite loomist Rusti keeles Linuxi kernelis, ja esitas mĂ”ned kriitilised mĂ€rkused. Suurimad mured olid seotud vĂ”imaliku panic() sisse minekuga veaohtlikes olukordades, nĂ€iteks mĂ€lupuuduse korral, kus dĂŒnaamilise mĂ€lu jaotamise operatsioonid, sealhulgas ka kernelis, vĂ”ivad ebaĂ”nnestuda. Torvalds mĂ€rkis, et selline […]
Google koostas Chrome'i uuenduse versiooniga 89.0.4389.128, kus parandati kaks haavatavust (CVE-2021-21206, CVE-2021-21220), mille kohta on olemas tegevusvĂ”imetel pĂ”hinevad eksploidid (0-pĂ€ev). Haavatavust CVE-2021-21220 kasutati Chrome'i hĂ€kkimiseks Pwn2Own 2021 vĂ”istlusel. Antud haavatavuse eksploiteerimine toimub teatud kujul vormindatud WebAssembly koodi tĂ€itmise kaudu (haavatavus on pĂ”hjustatud veast WebAssembly masinas, mis vĂ”imaldab andmeid lugeda vĂ”i kirjutada mĂ€rkamatult […]
Nginx 1.19.10 peamine haru on vĂ€lja antud, kus jĂ€tkatakse uute vĂ”imaluste arendamist (stabiilse 1.18 haru toetamisel tehakse muudatusi ainult tĂ”siste vigade ja haavatavuste likvideerimisega). Peamised muudatused: Parameetri âkeepalive_requestsâ vaikevÀÀrtust, mis mÀÀrab maksimaalse arvu pĂ€ringute saadetamiseks lĂ€bi ĂŒhe keep-alive ĂŒhenduse, on suurendatud 100-lt 1000-le. Uus direktiiv on lisatud […]
X.Org Server 1.20.11 on vĂ€lja antud, milles on kĂ”rvaldatud haavatavus (CVE-2021-3472), mis vĂ”imaldab tĂ”sta Ă”igusi sĂŒsteemides, kus X-server töötatakse root Ă”igustes. Probleem tuleneb XInput laienduse veast, mis pĂ”hjustab mĂ€lupiirkonna muutmist vĂ€lja mÀÀratud puhvri piires, kui töödeldakse ChangeFeedbackControl pĂ€ringuid spetsiaalselt koostatud sisendandmetega. Sarnane probleem on kĂ”rvaldatud ka xwayland komponendis 21.1.1. […]
Kaks ja pool aastat pĂ€rast 12.x haru loomist on vĂ€lja antud FreeBSD 13.0, mis on ette valmistatud amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ja riscv64 aritektuuride jaoks. TĂ€iendavalt on loodud virtuaalsĂŒsteemide (QCOW2, VHD, VMDK, raw) ja pilveserverite Amazon EC2, Google Compute Engine ja Vagrant jaoks pildid. Peamised uuendused: Ăleminek ĂŒhtsesse c […]
Forescout Research Labs ja JSOF Research uurimisrĂŒhmad on avaldanud tulemused ĂŒhisest uuringust, mis kĂ€sitles erinevate kompressiooniskeemide rakenduste turvalisust, mida kasutatakse korduvate nimede pakkimiseks DNS, mDNS, DHCP ja IPv6 RA sĂ”numites (korduvate domeenide osade pakkimine mitme nimega sĂ”numites). Uuringu kĂ€igus tuvastati 9 haavatavust, mis on kokku vĂ”etud koodnimega NAME:WRECK. Probleemid tuvastati […]
Google esitles uut deklaratiivset loogilise programmeerimise keelt Logica, mis on mĂ”eldud andmete manipuleerimiseks ja mis tĂ”lgib programme SQL-keelde. Uus keel on suunatud neile, kes soovivad kasutada loogilise programmeerimise sĂŒntaksit andmebaasipĂ€ringute kirjutamisel. Praegu saab genereeritud SQL-koodi kĂ€itada Google BigQuery andmehoidlas vĂ”i PostgreSQL ja SQLite andmebaasides, mille toetamist veel […]
Amazon teatas OpenSearch projekti kĂ€ivitamisest, mille raames loodi otsingu, analĂŒĂŒsi ja andmete hoidmise platvormi Elasticsearch forki ning seotud veebivÀÀrtlust Kibana. Kood jagatakse Apache 2.0 litsentsi alusel. Tulevikus plaanitakse Amazon Elasticsearch Service'i ĂŒmber nimetada Amazon OpenSearch Service'iks. OpenSearch pĂ”hineb Elasticsearch 7.10.2 koodibaasil. Töö forkiga […]
Slackware 15.0 distributsi arendamine on viidud beta-testimise etappi. Slackware on arenenud alates 1993. aastast ja on kĂ”ige vanem olemasolev distributsioon. Selle distributsiooni iseloomulikeks tunnusteks on liialdamise puudumine ja lihtne initsialiseerimissĂŒsteem, mis sarnaneb klassikaliste BSD sĂŒsteemidega, muutes Slackware'i huvitavaks lahenduseks Unixilaadsete sĂŒsteemide töö Ă”ppimiseks, katsetamiseks ja Linuxiga tutvumiseks. Allalaadimiseks on ette valmistatud installimisvorming, […]
Sawyer X teatas, et lahkub Perli projekti juhtimisnĂ”ukogust ja Core Team'ist. Ta lahkus ka Perli vĂ€ljaannete eest vastutava koha pealt, lĂ”petas osaluse toetuste mÀÀramise komitees, keeldus esinemast Perli konverentsil ja kustutas oma Twitteri konto. Samas vĂ€ljendas Sawyer X soovi lĂ”pule viia vĂ€ljatöötamisel olev versioon […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish