Rubriik: Interneti uudised

FreeBSD 13-s viibis halva kvaliteediga WireGuard'i teostus, millel on litsentsirikkumised ja haavatavused.

FreeBSD 13 versiooni koodibaasist eemaldati skandaali saatel VPN-protokolli WireGuard teostus, mis loodi Netgate'i tellimusel ilma originaalse WireGuard'i arendajatega konsulteerimata, ning mis oli juba kaasatud pfSense jaotuse stabiilsetesse vĂ€ljalaskeidesse. PĂ€rast koodi kontrollimist originaalse WireGuard'i autor Jason A. Donenfeld'i poolt selgus, et FreeBSD-le pakutud […]

The Genode project has released the general-purpose OS Sculpt 21.03.

Esitleme operatsioonisĂŒsteemi Sculpt 21.03 versiooni, mille raames arendatakse Genode OS Framework tehnoloogiate alusel universaalset operatsioonisĂŒsteemi, mida saavad kasutada tavalised kasutajad igapĂ€evaste ĂŒlesannete tĂ€itmiseks. Projekti lĂ€htekoodid jaotatakse AGPLv3 litsentsi alusel. Laadimiseks on saadaval 27 MB suurune LiveUSB pilt. Toetatakse töötamist sĂŒsteemides, millel on Intel'i protsessorid ja graafikaseadmed […]

NGINX Unit 1.23.0 rakenduste serveri vÀljaanne

Ilmus NGINX Unit 1.23 rakendusserver, mis arendab lahendust veebirakenduste kĂ€ivitamiseks erinevates programmeerimiskeeltes (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js ja Java). NGINX Unit all saab samaaegselt kĂ€itada mitmeid rakendusi erinevates programmeerimiskeeltes, mille kĂ€ivitamise parameetreid on vĂ”imalik dĂŒnaamiliselt muuta ilma konfiguratsioonifailide redigeerimise ja taaskĂ€ivitamise vajaduseta. Kood […]

GNOME Commander 1.12 failihalduri vÀljaanne

Ilmus kahepaneelne failihaldur GNOME Commander 1.12.0, mis on optimeeritud GNOME kasutajakeskkonnas kasutamiseks. GNOME Commander pakub selliseid vĂ”imalusi nagu vahekaardid, juurdepÀÀs kĂ€sureale, jĂ€rjehoidjad, muudetavad vĂ€rviskeemid, kaustade vahelejĂ€tmise reĆŸiim failide valimisel, vĂ€listele andmetele juurdepÀÀs FTP ja SAMBA kaudu, laiendatavad konteksti menĂŒĂŒd, vĂ€lisseadmete automaatne monteerimine, juurdepÀÀs navigeerimisajalukule […]

Debianis on algatatud ĂŒldine hÀÀletus Stoltmanni vastase petitsiooni toetamiseks

Avalikustati hÀÀletusplaan, millel on ainus vĂ”imalus: toetada petitsiooni Stallmani vastu Debian'i projekti, kui organisatsiooni. HÀÀletuse korraldaja, Steve Langasek Canonical'ist, piiras arutelu perioodi nĂ€dalani (varem oli arutamiseks eraldatud vĂ€hemalt 2 nĂ€dalat). HÀÀletuse asutajate hulka kuuluvad ka Neil McGovern, Steve McIntyre ja Sam Hartman, kes eelnevalt […]

OpenSSL 1.1.1k uuendus, mis kÔrvaldab kaks tÔsist haavatavust

Ilmunen on vĂ€lja antud korrigeeriv versioon krĂŒptograafia kogu raamatukogu OpenSSL 1.1.1k, kus on lahendatud kaks haavatavust, millele on antud kĂ”rge ohu tase: CVE-2021-3450 - sertifitseerimiskeskuse sertifikaadi kontrolli ĂŒmbersuunamise vĂ”imalus, kui lipp X509_V_FLAG_X509_STRICT on lubatud, mis on vaikimisi vĂ€lja lĂŒlitatud ja mida rakendatakse nende sertifikaatide olemasolu tĂ€iendavaks kontrollimiseks ahelas. Probleem tekkis OpenSSL 1.1.1h versiooni eest uuendatud kontrollimise rakendamisel, mis keelab […]

GPL rikkumise lahendamine mimemagic raamatukogus tÔi kaasa Ruby on Rails'i tÔrke

Populaarse Ruby-kogu mimemagic, millel on ĂŒle 100 miljoni allalaadimise, autor pidi muutma litsentsi MIT-litsentsilt GPLv2-litsentsile seoses GPLv2 litsentsi rikkumise avastamisega projektis. RubyGems'is jĂ€eti ainult versioonid 0.3.6 ja 0.4.0, mis on tarnitud GPL-alusel, ja kĂ”ik vanad vĂ€ljaanded MIT-litsentsiga eemaldati. Veelgi enam, mimemagic arendamine peatati ja GitHubi hoidla […]

OSI organisatsioon korraldab juhtorganite ĂŒmbervalimised hÀÀletussĂŒsteemi kompromiteerimise tĂ”ttu.

Avatud Koodi Algatus (OSI), mis tegeleb litsentside kontrollimisega avatud lĂ€htekoodiga kriteeriumide tĂ€itmise osas, on otsustanud korraldada halduskogu uued valimised seoses hĂ€kitud hÀÀletusplatvormi haavatavuse avastamisega, mida on kasutatud valimistulemuste valetamises. Praegu on haavatavus blokeeritud ja hĂ€kkimise tagajĂ€rgede mÀÀramiseks on kaasatud sĂ”ltumatu ekspertiis. Incidendi ĂŒksikasjad avaldatakse pĂ€rast […]

Samba 4.14.2, 4.13.7 ja 4.12.14 vÀrskendus haavatavuste kÔrvaldamiseks

On ette valmistatud korrektuuriversioonid Samba paketist 4.14.2, 4.13.7 ja 4.12.14, kus on lahendatud kaks haavatavust: CVE-2020-27840 - puhverĂŒlekande ĂŒletamine, mis tekib spetsiaalselt vormistatud DN (Distinguished Name) nimede töötlemisel. AnonĂŒĂŒmne rĂŒndaja vĂ”ib pĂ”hjustada Samba baasil AD DC LDAP serveri krahhi, saates spetsiaalselt vormistatud bind-pĂ€ringu. Kuna rĂŒnnaku kĂ€igus on vĂ”imalik kontrollida ĂŒlekirjutamisala, siis […]

VĂ€lja on antud spamifiltreerimise sĂŒsteemi SpamAssassin 3.4.5 versioon koos haavatavuse kĂ”rvaldamisega.

Saabunud on rĂ€mpsposti filtreerimise platvormi - SpamAssassin 3.4.5 vĂ€ljaanne. SpamAssassin rakendab kompleksset lĂ€henemist blokeerimise otsustamise protsessis: sĂ”num lĂ€bib mitmeid kontrollimisi (kontekstitunne, DNSBL mustad ja valged nimekirjad, Ă”petatavad Bayesi klassifikaatorid, allika autentimine SPF ja DKIM jĂ€rgi jne). PĂ€rast sĂ”numi hindamist erinevate meetoditega koguneb teatud kaalutegur. Kui arvutatud […]

Tor Browseri 10.0.14 ja Tailsi 4.17 versiooni vÀljaanne

Ilmus spetsialiseeritud Tails 4.17 (The Amnesic Incognito Live System) kĂ€ivitus, mis pĂ”hineb Debiani pakenditegel ja on mĂ”eldud anonĂŒĂŒmselt internetti pÀÀsemiseks. AnonĂŒĂŒmne internetiĂŒhendus Tailsis tagab Tor sĂŒsteem. KĂ”ik ĂŒhendused, vĂ€lja arvatud Tor vĂ”rgu kaudu edastatav liiklus, blokeeritakse vaikimisi pakettfiltriga. Kasutajaandmete salvestamiseks andmete salvestamise reĆŸiimis rakenduste vahel kasutatakse […]

GNOME 40 kasutajakeskkonna vÀljaanne

PĂ€rast kuuekuulist arendust on vĂ€lja antud GNOME 40 lauaarvutikeskkond. Eelmise vĂ€ljaandega vĂ”rreldes on tehtud ĂŒle 24 tuhande muudatuse, milles osales 822 arendajat. GNOME 40 kiiremaks hindamiseks on pakutud spetsialiseeritud Live-eeldusi, mis pĂ”hinevad openSUSE-l, ning installimispilt, mis on ette valmistatud GNOME OS algatuse raames. GNOME 40 on juba kaasatud […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster