Interneti uudiste rubriik
Septembri alguses teatasid Exim'i postiserveri arendajad kasutajatele kriitilisest haavatavusest (CVE-2019-15846), mis võimaldab kohalikul või kaugelt ründajal käivitada oma koodi serveris root-õigustega. Exim'i kasutajatele soovitati paigaldada erakorraline uuendus 4.92.2. Ja juba 29. septembril ilmus veel üks erakorraline versioon Exim 4.92.3, mis kõrvaldas järgmise kriitilise haavatavuse (CVE-2019-16928), mis võimaldab […]
Pam-python PAM-moodul, mis võimaldab ühendada autentimisliigendeid Pythonis, sisaldab haavatavust (CVE-2019-16729), mis võib võimaldada privileegide tõstmist süsteemis. Kasutades haavatavat pam-python versiooni (mida vaikimisi ei installita), võib kohalik kasutaja saada root-õigused, manipuleerides Pythonis töötlemisel vaikimisi keskkonnamuutujatega (näiteks saab algatada faili salvestamist […]
Microsoft on käivitanud oma teenuse Windows Virtual Desktop (WVD), mis võimaldab kasutada Windowsi virtuaalses Azure'i masinas. Idee „virtuaalsest töölauast” arendab põhimõtteliselt viimase aja trendi voogedastuses ja videoservereid, kus kliendilt on vaja vaid madala jõudlusega terminali ja Interneti-ühendust. Nagu märgitakse, on projekt käivitatud kohe üle kogu maailma. Windows Virtual Desktopi kasutamisel jälgitakse […]
Esitletud on strace 5.3 versioon, mis on tööriist diagnoosimiseks ja tarkvara silumiseks Linuxi kernel'i süsteemides. Tööriist võimaldab jälgida ja (alates versioonist 4.15) sekkuda programmi ja kernel'i vahelsuhtesse, sealhulgas toimumas olevaid süsteemikõnesid, tekkivaid signaale ja protsessi oleku muutusi. Strace kasutab oma tööks ptrace mehhanismi. Alates versioonist 4.13 on programmi väljaannete koostamine sünkroniseeritud […]
Linus Torvalds on sama võrgu Linux 5.4 tulevase versiooni jaoks David Howells'i (kes töötab Red Hat'is) ja Matthew Garrett'i (kes töötab Google'is) poolt pakutud «lockdown» patšide komplekti, et piirata root kasutaja juurdepääsu kernelile. Seotud «lockdown» funktsionaalsus on välja viidud valikuliselt laaditavasse LSM moodulisse (Linux Security Module), mis seab tõkke UID 0 ja […]
Nextcloud 17 pilveplatvormi väljaanne on tutvustatud, see areneb edasi ownCloud projekti fork'ina, mille on loonud selle süsteemi peamised arendajad. Nextcloud ja ownCloud võimaldavad oma serverite süsteemides täielikku pilvepõhise salvestuse juurutamist, mis toetab sünkroniseerimist ja andmevahetust, pakkudes ka selliseid seotud funktsioone nagu videokonverentside, sõnumite vahetamise tööriistad ja alates praegusest väljaandest funktsioonide integreerimine […]
Nitruxi arendajad on teatanud esimeste korralikult töötavate versioonide valmimisest, mis on loobunud systemd algsüsteemist. Pärast kolme kuu siseeksperimente on alustatud testimist SysVinit ja OpenRC põhistel versioonidel. Esialgne variant (SysVinit) on märgitud kui täielikult toimiv, kuid seda ei käsitleta mitmel põhjusel. Teine variant (OpenRC) ei toeta praegu GUI-d ega võrku. […]
Ilmus Milton 1.9.0, programm igavese kangaga joonistamiseks, mis on suunatud arvutite kunstnikele. Milton on kirjutatud C++ ja Lua keeltes, litsenseeritud GPLv3 all. Joonistamiseks kasutatakse SDL ja OpenGL. Saadaval on binaarsed versioonid Windows x64 jaoks. Kuigi Linuxi ja MacOS-i jaoks on olemas versioonide skriptid, pole nende süsteemide ametlikku tuge. Kui soovite endale kooki teha, siis võib-olla […]
Arendaja versioon 4.17 on nüüd kergesti kätte saadav. Selles on parandatud 14 viga ja tehtud 274 muudatust. Peamised muudatused: Mono mootor on uuendatud; DXTn formaadi komprimeeritud tekstuuride tugi on lisatud; Windowsi skripti runtime-teegi algversioon on esitatud; seadmete vahetamise teadete töötlemise tugi API XRandR kaudu on lisatud; RSA võtmete genereerimise tugi; ARM64 arhitektuurile on ellu viidud sujuvate vahede toetamine […]
Firefoxi ööselikides on TLS 1.0 ja TLS 1.1 protokollide tugi vaikimisi välja lülitatud (seade security.tls.version.min on seatud väärtusele 3, mis seab TLS 1.2 minimaalseks versiooniks). Stabiilsetes versioonides plaanitakse TLS 1.0/1.1 välja lülitada märtsis 2020. Chrome'is lõpetatakse TLS 1.0/1.1 toetus Chrome 81-s, mille oodata on jaanuaris 2020. TLS spetsifikatsioon […]
Avaldatud on kriitilise haavatavuse (CVE-2019-16928) kõrvaldamise eriväljaanne Exim 4.92.3. See haavatavus võimaldab potentsiaalselt kaugelt koodi käivitada serveris, edastades spetsiaalselt vormindatud stringi käskluses EHLO. Haavatavus ilmneb privileegide taastamise etapis ja on piiratud koodi käivitamisega ebaväärika kasutaja õigustes, kelle all saab sisenevate sõnumite töötleja töötada. Probleem ilmneb ainult haru […]
jQuery on maailma populaarseim JavaScript teek. Veebiarendajate kogukond lõi selle 2000. aastate alguses, mille tulemusena tekkis rikkalik ökosüsteem veebisaitidest, pistikprogrammidest ja raamistikest, mis kasutavad jQuery'd aluseks. Kuid viimastel aastatel on selle staatus peamise veebiarenduse tööriistana kõhklus. Vaatame, miks jQuery sai populaarseks ja miks see on moest välja läinud, ning […]