Rubriik: Interneti uudised

Flatpak 1.10.2 uuendus, millel on turvavigade parandused, mis rikuvad sandbox-isolatsiooni

Sellel on saadaval täiendav tööriistakomplekti värskendus iseseisvate Flatpak paketide jaoks 1.10.2, mis lahendab haavatavuse (CVE-2021-21381), mis võimaldab paketi arendajal ületada kehtestatud liivakasti isolatsiooni ja pääseda juurde põhikontrolli failidele. Probleem ilmneb alates versioonist 0.9.4. Haavatavus tuleneb failide juurdepääsu edastamise funktsiooni vale rakendamisest, mis võimaldab manipuleerimise kaudu […]

Linuxi iSCSI alam süsteemide haavatavus, mis võimaldab privileegide tõstmist

Linuxi kerneli iSCSI alam süsteemi koodis tuvastati haavatavus (CVE-2021-27365), mis võimaldab privileegita kohalikul kasutajal käitada koodi kerneli tasandil ning saada süsteemis root-privileegid. Tõestamiseks on saadaval töötav eksploidi prototüüp. Haavatavus on kõrvaldatud Linuxi kerneli versioonides 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 ja 4.4.260. Kerneli värskenduste paketid on saadaval distributsioonides Debian, Ubuntu, SUSE/openSUSE, […]

Google demonstreeris Spectre haavatavuste kasutamist JavaScripti täitmise kaudu brauseris

Google on avaldanud mitu eksploidi prototüüpi, mis näitavad Spectre klassi haavatavuste ära kasutamise võimalust JavaScripti koodi täitmise ajal brauseris, mööda varem rakendatud kaitsemeetmeid. Eksploidid võivad kasutada võimalust juurdepääsuks protsessi mälule, mis töötleb veebisisu praeguses vahelehe. Eksploidi töö testimiseks on käivitatud leht leaky.page, ning kood, mis kirjelda loogikat, on avaldatud GitHubis. Pakutud […]

Chrome'i uuendus 89.0.4389.90, milles on lahendatud 0-päeva haavatavus

Google on koostanud Chrome'i värskenduse 89.0.4389.90, milles on parandatud viis haavatavust, sealhulgas probleem CVE-2021-21193, mida kurjategijad juba eksploiteerivad (0-päeva). Üksikasjad pole veel avalikustatud, teada on vaid, et haavatavus tuleneb juba vabastatud mälupiirkonda pöördumisest JavaScripti mootoris Blink. Probleemile on antud kõrge, kuid mitte kriitiline, ohutaseme, st see ei luba mööda minna […]

Wine 6.4 väljalaskmine

Toimub avatud WinAPI rakenduse eksperimentaalne väljaanne — Wine 6.4. Alates versiooni 6.3 väljaandmisest on suletud 38 viga ja tehtud 396 muudatust. Olulisemad muudatused: DTLS protokolli toed on lisatud. DirectWrite'is on rakendatud fontide komplektide (FontSet) haldamine, fontide komplektide filterite määramine ning kutsete GetFontFaceReference(), GetFontSet() ja GetSystemFontSet() rakendamine, mis võimaldab saada teavet […]

Kevadine värskendus ALT p9 algkomplektidele

Valmis on üheksas käivituste komplekt NEO platvormil. Need pildid sobivad stabiilsed repositooriumiga töötama kogenud kasutajatele, kes eelistavad ise määrata rakenduste pakettide loendi ja seadistada süsteemi (sealhulgas luua oma derivatiive). Nagu komposiitteosed levitatakse neid GPLv2+ tingimustel. Variantide hulka kuulub põhisisu ja üks töölaudade keskkondade […]

ERR alustatakse osa töökohtade üleviimist Astra Linuxile

Avatud aktsiaselts «Vene Raudtee» viib osa oma infrastruktuurist üle Astra Linux platvormile. Juba on ostetud 22 tuhat litsentsi ja 5 tuhat litsentsi kasutatakse töötajate automatiseeritud töökohtade migreerimiseks, ülejäänud aga virtuaalsete töökohtade infrastruktuuri loomiseks. Migreerimine Astra Linuxile algab juba sel kuul. Astra Linuxi rakendamisega RŽD infrastruktuuri tegeleb AS […]

GitLab lõpetab vaikimisi nime 'master' kasutamise

Pärast GitHubi ja Bitbucketi on GitLabi koostööplatvormi arendajad teatanud, et lõpetavad vaikimisi sõna 'master' kasutamise põhivõrkude jaoks ning kasutavad sõna 'main'. Sõna 'master' on viimasel ajal peetud poliitiliselt ebaõigeks, kuna see meenutab orjuse aega ja mõnevõrra kogukonna liikmete seas solvav. Muudatus viiakse ellu nii teenuses GitLab.com kui ka pärast GitLabi platvormi uuendamist […]

Ilmus ametlik konsoliversioon 7-zip Linuxile

Igor Pavlov väljutas ametliku konsoliversiooni 7-zip Linuxile koos Windowsi versiooni 21.01 väljaandmisega, kuna p7zip projekt ei ole viie aasta jooksul värskendusi saanud. Ametlik 7-zip versioon Linuxile sarnaneb p7zipiga, kuid ei ole selle koopia. Projekti erinevustest ei teata. Programm on saadaval x86, x86-64, ARM ja […]

Firefox 86.0.1 uuendus

Saadaval on korrektsiooniauto Firefox 86.0.1, millel on mitmeid parandusi: Käivitamise ajal ilmnev krahh, mis esines erinevates Linuxi distributsioonides, on kõrvaldatud. Probleem oli põhjustatud vale mälusuuruse kontrolle laadimisprofiilide ICC koodis, mis oli kirjutatud keeles Rust. Parandatud on Firefoxi hangumine macOS-i magamisseisundist väljumisel Apple M1 protsessoritega süsteemides. Vead on kõrvaldatud […]

Ilmus Samba 4.14.0

Esitletud on Samba 4.14.0 väljaanne, mis jätkab Samba 4 haru arendamist, pakkudes täielikku domeenikontrolleri ja Active Directory teenuse teostust, mis on kooskõlas Windows 2000 teostusega ja suudab teenindada kõiki Microsofti toetatud Windowsi klientide versioone, sealhulgas Windows 10. Samba 4 on mitmeotstarbeline serveritooted, mis pakub ka failiserveri, printimisteenuse ja identifitseerimisteenuse (winbind) teostust. Peamised muudatused […]

Fedora distributsi on teel nimetuse muutmise poole Fedora Linuxiks

Matthew Miller, Fedora projekti juht, käivitas algatuse eraldada Fedora kogukonna nimi ja distributsi nimi. Nime Fedora pakutakse kasutada kogu projekti ja sellega seotud kogukonna jaoks, samas on plaanis kutsuda distributsi Fedora Linux. Nime muutmise põhjuseks on, et Fedora projekt ei piirdu ainult ühe distributsiooniga ning arendab ka EPEL hoidlat RHEL/CentOS, dokumentatsiooni, […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster