Rubriik Interneti uudiseid
Avaldati OpenSSL 4.1.0 teek, mis pakub rakendusi TLS protokollide ja erinevate krüpteerimisalgoritmide jaoks. OpenSSL 4.1 kuulub tavalise toe perioodi alla, mille jooksul väljastatakse uuendusi 13 kuu jooksul. LTS haru OpenSSL 3.5 toetamine kestab kuni aprillini 2030. Projekti kood on jagatud Apache 2.0 litsentsi alusel. Peamised uuendused: Algne tugi Elbrus2000 (e2k) arhitektuuri jaoks. […]
Avalikustatud on üksikasjad juhtumist, mille käigus said kurjategijad kontrolli 333 Tor'i väljundnode üle (Tor'is on kokku umbes 3000 väljundnoda) ja korraldasid nende kaudu krüptimata liikluse püügise ja SSH-ühenduste ümbersuunamise. Rünnak algas 2. oktoobril (reede õhtul), kuid see tuvastati ja hakkas blokkeerima 4. oktoobril. 5. oktoobril lülitati kõik kompromiteeritud serverid välja […]
Firma A nthropic esitles tulemusi katsetustest AI mudelite kasutamiseks juba olemasolevate projektide formaalseks tõendamiseks usaldusväärsuses ja ohutuses. Katse käigus genereeriti AI mudelite abil 123 avatud raamatukogu, mida testiti OSS Fuzzi infrastruktuuris, matemaatilised tõendid mäluhäirete puudumise kohta. Kontroll viidi läbi RISC-V arhitektuuri kompileeritud assemblerikoodi tasemel. Kokku genereeritud […]
VulnChecki teadlased teatasid esimesest exploiti saamisest PHP2Shell haavatavusele (CVE-2026-109618b), mis ümbersõidab aadresside randomiseerimise mehhanismi (ASLR) x86-64 süsteemides, millel on PHP tüüpiline konfiguratsioon. Exploit võimaldab rünnata PHP 8.4.10-8.4.26 süsteeme vaikeconfiguratsiooniga. Varasemalt takistas mod_php moodulis mälus jaotuse määratlemise raskus exploiti, mis võimaldaks kode täitmist reaalses süsteemis. […]
Avaldatud on avatud platvormide paroolihalduri KeePassXC 2.8.0 versioon, mis pakub vahendeid tavaparoolide, ühekordsete paroolide (TOTP), SSH-võtmete ja muu informatsiooni turvaliseks salvestamiseks, mida kasutaja peab konfidentsiaalseks. Andmeid saab salvestada nii kohalikus krüpteeritud hoidlis kui ka välistes pilvehoidlates. Projekti kood on kirjutatud C++ keeles, kasutades Qt raamatukogu, ning see levib GPLv2 litsentsi alusel […]
Ilmus projekt F-Stack 2.0, mis arendab FreeBSD võrgu stack'i redaktsiooni, kohandatud isoleeritud töötamiseks kasutajaruumi vormis raamatukoguna. Projekt on loodud Hiina suurima telekommunikatsiooniettevõtte Tencent'i poolt ja seda kasutatakse nende toodetes ja teenustes. Kood on kirjutatud C keeles ja jagatakse BSD litsentsi alusel. Toetatakse töötlust Linuxis ja FreeBSD-s. Projekt toetab ka tõlgitud […]
PyPI repositooriumis tuvastati pahavarakoodiga väljalaske rikkumine LiteLLM raamatukogust, millel on 23 miljonit allalaadimist nädalas, ja pahavarakoodi lisamine projekti ametlikku Docker-pilti. See pole esimene sarnane intsident LiteLLM-i puhul — selle aasta märtsis avaldasid ründajad juba pahatahtlikke väljalase pärast hooldaja mandaadi ülevõtmist. Seekord postitasid ründajad versiooni LiteLLM 1.107.0, […]
Ettevõte eMudhra avaldas avalduse seoses juhtumiga, mille käigus kaheksa juuresertifikaadi jaotaja keskuse privaatseid võtmeid sai kergesti teada, millel oli vaid 1 bait entropiat 48 asemel. eMudhra väidab, et sertifikaadid genereeriti aprillis 2025 avalikul tseremonial, kasutades HSM (Hardware Security Module) seadmeid, mis vastavad FIPS 140-2 nõuetele […]
PHP arendajad avaldasid aruande probleemidest, mis ilmnesid eile parandatud kriitiliste haavatavuste kõrvaldamisel PHP-s. Teave haavatavuse kohta, mis ilmneb, kui saadaval olev mälu on ammendatud, saadi juba 2024. aastal toimunud välisauditi käigus, kuid seda võeti vaid kui teoreetilist võimalust rünnaku tegemiseks. Parandus on viibinud, kuna PHP arendajate seas oli probleeme konsensuse saavutamisega meetodi üle […]
Avaldatud on Dux Shell 2.0 kasutajakeskkonna versioon, mis toetab tööd komposiitserverite niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous ja Miracle WM peal. See on esimene väljalase pärast projekti DankMaterialShell (DMS) ümbernimetamist Dux Shelliks. Uus nimi on lihtsam, kõlab nagu pingviin Tux ja ei sisalda kellegi teise kaubamärki. Dux Shell arendab edasi omavahel sobivate […]
Avaldatud on PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35 parandusversioonid, samuti plaastrid varem mitte toetatud PHP 7.4, PHP 8.0 ja PHP 8.1 harude jaoks (haavatavad versioonid 5.4 kuni 7.3 jäävad plaastriteta), mis sisaldavad kahte kriitilist haavatavust: CVE-2026-109618 — kaugtäide täitmine, mis on põhjustatud sellest, et protsessis vaba mälu ammendumise korral […]
Ettevõte System76, mis arendab Linuxi jaotust Pop!_OS, on avaldanud COSMIC 1.10.0 laua keskkonna versiooni. COSMIC 1.11.0 paketid on saadaval Pop!_OS 24.04 ja oodatakse peagi Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox ja CachyOS jaotustes. Kood on kirjutatud Rustis ja levitatakse GPLv3 (rakendused) ja MPL-2.0 (teegid) litsentside alusel. COSMIC areneb universaalse projektina, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish