Interneti uudiste rubriik
Saadaval on keeleprogrammeerimise Python versioonid 3.7.10 ja 3.6.13, milles on kĂ”rvaldatud haavatavus (CVE-2021-3177), mis vĂ”ib viia koodi tĂ€itmiseni, töötledes kontrollimata ujukomaarve funktsioonikutsujates, mis kasutavad C keelt ctypes mehhanismi. Probleem mĂ”jutab ka Python 3.8 ja 3.9 harusid, kuid nende jaoks on vĂ€rskendused praegu kandidaadis […]
Google on kĂ€ivitanud algatuse avatud tarkvara probleemide lahendamiseks, mis on pĂ”hjustatud ebaturvalisest mĂ€luhaldusest. Google'i andmetel pĂ”hjustavad 70% Chromiumi turvaprobleemidest mĂ€luhalduse vead, nĂ€iteks mĂ€lu vabastamisega seotud puutepunktide (use-after-free). Microsofti uuring jĂ”udis samasugusele jĂ€reldusele, et 70% kĂ”igist parandatud haavatavustest […]
Fedora Linuxâi arendajad kuulutasid vĂ€lja SIG-grupi (Eraldi Huvi Grupp) loomise ELN (Enterprise Linux Next) projekti toetamiseks, mille eesmĂ€rk on pakkuda pidevalt arenevaid Red Hat Enterprise Linuxâi kooslusi Fedora Rawhide'i hoidlast. Uute RHEL harude arendamise protsess tĂ€hendab, et iga kolme aasta tagant luuakse Fedoraâst haru, mis areneb mĂ”nda aega eraldi, enne kui see jĂ”uab […]
Avaldatud on DNS-serveri BIND stabilsete harude korrigeerimisuuendused versioonides 9.11.28 ja 9.16.12, samuti arenduses oleva katseharu 9.17.10 uuendused. Uutes vĂ€ljaannetes on kĂ”rvaldatud haavatavus (CVE-2020-8625), mis vĂ”ib pĂ”hjustada mĂ€lupuhvri ĂŒlevoolu ja potentsiaalselt vĂ”imaldada rĂŒndajal koodi kaugteostust. Töökate eksploitide olemasolust ei ole seni tĂ”endeid. Probleem tuleneb SPNEGO (Simple and Protected GSSAPI) mehhanismi rakenduse vea tĂ”ttu […]
VĂ€lja on antud uus versioon Cine Encoder 3.1 video konvertorist HDR video töötlemiseks Linuxi operatsioonisĂŒsteemis. Programm on kirjutatud C++ keeles, kasutab oma töös selliseid utiliite nagu FFmpeg, MkvToolNix ja MediaInfo ning levitatakse GPLv3 litsentsi alusel. Saadaval on paketid peamiste jaotuste jaoks: Debian, Ubuntu, Fedora, Arch Linux. Uues versioonis on parandatud programmi disaini ja lisatud funktsioon Drag&Drop. Programm […]
Ilmus kompaktse pfSense 2.5.0 tulemusi, mis on mĂ”eldud tulemĂŒĂŒri ja vĂ”rgu vĂ€ravate loomiseks. Jaotus pĂ”hineb FreeBSD koodibaasil ning kasutab projekti m0n0wall arengut ja aktiivset pf-i ja ALTQ-d. Laadimiseks on ette valmistatud iso-pilt amd64 arhitektuurile, mÔÔtmetega 360 MB. Jaotuse haldamine toimub veebiliidese kaudu. Kasutajate ĂŒhendamiseks juhtmega ja traadita vĂ”rgus vĂ”ib […]
Ilmus minimalistlik Linuxi jaotus Tiny Core Linux 12.0, mis vĂ”ib töötada sĂŒsteemides, kus on ainult 48 MB RAM-i. Jaotuse graafiline keskkond on ĂŒles ehitatud Tiny X-serveri, FLTK tööriistakasti ja FLWM aknahalduri pĂ”hjal. Jaotus laaditakse tĂ€ielikult RAM-i ja töötab mĂ€lust. Uues versioonis on vĂ€rskendatud sĂŒsteemi komponente, sealhulgas Linuxi tuuma 5.10.3, busyboxi 1.33.0, […]
VĂ€lja on antud nginx pĂ”hiharu versioon 1.19.7, mille raames jĂ€tkub uute vĂ”imaluste arendamine (samuti hooldatavas stabiilses harus 1.18 tehakse ainult tĂ”siste vigade ja haavatavuste kĂ”rvaldamisega seotud muudatusi). Peamised muudatused: NĂŒĂŒd sulgeb nginx, kui töötav protsess on vabade ĂŒhendustega lĂ”pule jĂ”udnud, mitte ainult keepalive-ĂŒhendused, vaid ka ĂŒhendused, mis ootavad sokli sulgemist («lingering close»). Koodi töötlemine […]
Saadaval on OpenSSL 1.1.1j krĂŒptograafia raamistikku parandav vĂ€ljaanne, milles on kĂ”rvaldatud kaks haavatavust: CVE-2021-23841 â nullviitade dereferentseerimine funktsioonis X509_issuer_and_serial_hash(), mis vĂ”ib viia rakenduste kokku kukkumiseni, kui neid funktsiooni kasutatakse rikke tĂ”ttu vale issuer vĂ€li vÀÀrtusega X509 sertifikaatide töötlemisel. CVE-2021-23840 â tĂ€isarvu ĂŒletĂ€itumine funktsioonides EVP_CipherUpdate, EVP_EncryptUpdate ja EVP_DecryptUpdate, mille tulemuseks vĂ”ib olla vÀÀrtuse tagastamine […]
Q4OS 3.14, mis pĂ”hineb Debian'i paketil, on vĂ€lja antud koos KDE Plasma 5 ja Trinity töölauaga. Distro esitleb end kui madalaid riistvara nĂ”udeid omav lahendus, pakkudes klassikalist töölaua disaini. Komplektil on mitu enda arendatud rakendust, sealhulgas 'Desktop profiler' teemade rakenduste komplektide kiireks installimiseks, 'Setup utility' kolmanda osapoole rakenduste installimiseks, […]
Oracle on vĂ€lja andnud Solaris 11.4 SRU 30 (toetust varude vĂ€rskendus) operatsioonisĂŒsteemi vĂ€rskenduse, mille kĂ€igus pakutakse rida uusi parandusi ja tĂ€iustusi Solaris 11.4 harule. VĂ€rskenduse paranduste installimiseks piisab kĂ€sku âpkg updateâ sisestamisest. Uues vĂ€ljaandes: Lisatud tugi UMIP (User Mode Instruction Prevention) kaitsemehhanismile, mille pakuvad Intel'i protsessorid. Kui see reĆŸiim on aktiivne […]
Tor 0.4.5.6 tööriistade komplekt on esmakordselt vĂ€lja antud, mis on mĂ”eldud anonĂŒĂŒmse Tor vĂ”rgu toimimise korraldamiseks. Tor versioon 0.4.5.6 on tunnistatud 0.4.5 haru esimese stabiilse vĂ€ljaandena, mis on olnud arengus viimased viis kuud. Haru 0.4.5 jĂ€tkab tavapĂ€rast tugitsĂŒklit â vĂ€rskenduste vĂ€ljaandmine lĂ”petatakse 9 kuu jooksul vĂ”i 3 kuu jooksul pĂ€rast haru 0.4.6.x vĂ€ljaandmist. Pikaajaline toetus (LTS) […]