Interneti uudiste rubriik
Tere, LOR! Mesosphere on avatud versioon Horizon operatsioonisüsteemi tuumist, mis on ühilduv Nintendo Switch mängukonsooliga. Arendust juhib Atmosphere kohandatud tarkvara looja koos arendajate grupiga. Praegu tuum laadib ja töötab konsoolis, mängud samuti toimivad. Siiski jääb veel palju vigu ja puudulikke funktsioone. Algne kood on avaldatud […]
Paragon Software Groupi kaasasutaja ja tegevjuht Konstantin Komarov avaldas Linux-Fsdevel'i postitusel NTFS failisüsteemi draiveri implementeerimise patši, mis toetab kõiki põhitoiminguid – lugemist, kirjutamist, töötamist hõredate ja pakitud failidega, laiendatud atribuutide käsitlemist ning andmete ja failisüsteemi logi taastamist. Kood on esitatud GPL litsentsi all ja vastab kõigile põhivajadustele patšide vastuvõtmiseks […]
Guardicore, mis on spetsialiseerunud andmekeskuste ja pilvesüsteemide kaitsele, on tuvastanud uue kõrgtehnoloogilise pahavara FritzFrog, mis ründab Linuxi-põhiseid servereid. FritzFrog ühendab endas ussimaigus, mis levib SSH avatud pordi bruteforce-rünnaku kaudu, ja komponente hajutatud botneti ehitamiseks, mis töötab ilma juhtimispunktideta ja ei oma ühtegi rikkepunkti. Botneti ehitamiseks kasutatakse kohandatud […]
Solaris 11.4 SRU 24 (toetuse hoidla värskendus) operatsioonisüsteemi uuendus on avaldatud, mis pakub seeria uusi parandusi ja täiustusi Solaris 11.4 haru jaoks. Uuenduse pakutud paranduste installimiseks piisab käsu 'pkg update' käivitamisest. Uues versioonis: Oracle Explorer, konfiguratsiooni ja süsteemi oleku detailsesse profiili koostamise tööriist, on värskendatud versioonile 20.2; toetust on lisatud andmekandjatele […]
Avaldatud on Icinga Web versioonide 2.6.4, 2.7.4 ja v2.8.2 parandused, mis pakuvad veebiliidest Icinga jälgimisse süsteemi jaoks. Esitatud uuendustes on kõrvaldatud kriitiline haavatavus (CVE-2020-24368), mis võimaldab autentimata ründajal pääseda failidele serveris, kasutades Icinga Web protsessi privileege (tavaliselt kasutaja, kellega http-server või fpm töötab). Eduka rünnaku korral on vajalik üks kolmanda osapoole moodulitest, mis on kaasas […]
Ruhr ülikooli teadlased Bochumist (Saksamaa) analüüsisid (PDF) postikundade käitumist «mailto:» linkide töötlemisel koos laiendatud parameetritega. Viis kaheteistkümnest uuritud postikundast osutusid haavatavaks rünnaku suhtes, mis manipuleerib ressursside asendamisega parameetri «attach» kaudu. Veel kuus postikundast olid vastuvõtlikud PGP ja S/MIME võtmete vahetamise rünnakutele, ning kolm klienti olid haavatavad […]
Ilmus uus versioon täisfunktsionaalsest terminalihaldurist nnn, mis on optimeeritud tootlikuks tööks (otsing, filtreerimine, sortimine, ümbernimetamine, kiire käitlemine tuhandete failidega). Programm kasutab minimaalselt ressursse (binaar 100 KB, 3,5 MB RAM-is), on ühilduv Pi, Termux (Android), Linuxi, macOS, BSD, Haiku, Cygwini, WSL ja erinevate graafiliste ja konsoolikeskkondadega. Programm töötab 8 värviga […]
Kali Linux 2020.3 distributsiooni väljaanne, mis on mõeldud süsteemide haavatavuste testimiseks, auditeerimiseks, jääkinfot analüüsimiseks ja ründajate rünnakute tagajärgede tuvastamiseks. Kõik originaalsed arendused, mis on loodud distributsiooni raames,levitatakse GPL litsentsi all ja on saadaval avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud mitu iso-pilti, mille suurused on 430 MB, 2,9 GB ja 3,7 GB. Kogud […]
Praegused Debianis Qt raamistiku pakettide hooldajad otsustasid, et nad ei toeta järgmist olulist versiooni Qt 6, mille väljalaskmine on plaanitud detsembriks. Samuti jätkatakse varasema Qt 5 versiooni toetust muutumatuna. Qt 6 tarnimist Debianisse tagatakse, kui leitakse uusi hooldajaid, kes suudavad pakettide toetust […]
Firma Mozilla kuulutas välja algatuse, millega laiendatakse rahaliste preemiate maksmist turvaprobleemide tuvastamise eest Firefoxis. Lisaks otsestele haavatavustele hõlmab Bug Bounty programm nüüd ka meetodeid, mis ületavad brauseri olemasolevaid mehhanisme, mis takistavad eksploitide töötamist. Selliste mehhanismide hulka kuulub HTML fragmentide puhastamise süsteem enne nende kasutamist privileegitud kontekstis ning mälu jagamine DOM sõlmede […]
Rusti põhimeeskond (Rust Core Team) ja Mozilla on teatanud kavatsusest loodud aasta lõpuks iseseisev mittetulundusühing Rust Foundation, millele antakse üle Rusti projektiga seotud intellektuaalne omand, sealhulgas kaubamärgid ja domeeninimed, mis on seotud Rusti, Cargo ja crates.io-ga. Organisatsioon vastutab ka projekti rahastamise korraldamise eest. Tuletame meelde, […]
Parrot 4.10 versioon, mis põhineb Debian Testing paketibaasil ja sisaldab tööriistu süsteemide turvalisuse kontrollimiseks, kriminaalanalüüsiks ja pöördprojekteerimiseks, on nüüd saadaval. Laadimiseks on ette nähtud mitu iso-pilti MATE keskkonnaga (täisversioon 4,2 GB ja kärbitud versioon 1,8 GB), KDE töölauaga (2 GB) ja Xfce töölauaga (1,7 GB). Parrot distributsioon […]