Rubriik Interneti uudiseid
Formeeritud on neljas korrigeeriv uuendus Debian 13 distributsioonile, mis sisaldab kogunenud paketiuuendusi ja parandusi installimisse. Väljaanne sisaldab 111 uuendust stabiilsusprobleemide lahendamiseks ja 67 uuendust haavatavuste kõrvaldamiseks. Debian 13.4 muudatustest võib märkida, et on uuendatud uute stabiilsete versioonide versioone pakettidest arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Krüptograafia raamatukogu wolfSSL arendajad arendavad TCP/IP steki wolfIP, mis on optimeeritud kasutamiseks integreeritud seadmetes, millel on piiratud ressursid, samuti süsteemides, mis töötavad reaalajas ja lahendustes, mis nõuavad suurenenud usaldusväärsust (Safety-Critical). WolfIP-s ei kasutata ressursikasutuse ennustamiseks dünaamilist mälu haldust — kõik puhvrid ja socket-tabelid on fikseeritud suurusega ja seadistatavad […]
13. märtsil ilmus SQLite'i kompaktse sisseehitatud andmebaasi versiooni 3.51.3 parandav väljalase. Projekti kood on kirjutatud C keeles ja jagatakse avaliku omaniku õigustes (public domain). Tagasi ühilduvuse probleemide tõttu, mis on seotud teatud uute funktsioonidega, tühistati versioon 3.52.0 (välja antud 6. märtsil). Versiooni 3.51.3 muudatuste loetelu: 3. märtsil avastas ja kõrvaldas üks SQLite'i arendajatest (Dan) […]
Avatud on TUI Studio (Visual Terminal UI Designer), keskkond, mis võimaldab visuaalselt projekteerida kasutajaliideseid, mis töötavad tekstilisest terminalist. Keskkond võimaldab interaktiivselt ja selgelt luua liidest, lohistades valmis plokke hiirega, redigeerides omadusi visuaalses režiimis ja eelvaate tegemisel reaalajas. Koostatud liidese makett saab eksportida kasutamiseks raamistikudes Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Google avaldas veebibrauseri Chrome versiooni 146. Samuti on saadaval stabiilne avatud projekti Chromium väljalase, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, süsteemi olemasolu tõttu, mis saadab teateid krahhi korral, kaitstud multimeedia sisu (DRM) taasesituse moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-eraldatuse väljalaske, Google API võtmete tarnimise ja RLZ-parameetrite edastamise poolest […]
Paljudes Linuxi distributsioonides kasutatavas gssapi.patch'i patch'is, mis lisab OpenSSH-le GSSAPI-põhise võtmevahetuse toe, leiti haavatavus, mis toob kaasa mälu kahjustumise ja privileegide jagamismehhanismi ületamise. Haavatavust saab kaugelt ära kasutada. Praeguseks on haavatavust kinnitatud Debianis ja Ubuntus. Haavatavus avaldub, kui seadistustes on lubatud valik "GSSAPIKeyExchange yes". Iseloomulik on, et […]
Ettevõte Qualys tuvastas süsteemis AppArmor 9 haavatavust, millest kõige ohtlikumad võimaldavad kohalikel mittepriviligeeritud kasutajatel saada süsteemis root õigusi, välja saada isoleeritud konteineritest ja ületada AppArmoriga kehtestatud piiranguid. Haavatavused said koodinimeks CrackArmor. CVE-ide pole veel määratud. Edukad privileegide tõstmise näited on demonstreeritud Ubuntu 24.04-s ja Debian 13-s. Probleemid […]
Linuxi paljuski jaotustes kasutatav gssapi.patch läve, mis lisab OpenSSH-le GSSAPI-põhise võtmevahetuse toe, avastati haavatavus (CVE-2026-3497), mis põhjustab näidiku dekodeerimist, mälu kahjustamist ja privileegide jagamise mehhanismi (Privsep) mööda hiilimist. Haavatavust saab kaugelt ära kasutada enne autentimise teostamist. Probleemi avastanud teadlane demonstreeris, kuidas protsessi avarii olukorda käivitada, saates SSH-serverile ühe […]
linux-api postiloendis on arutusele asetatud ettepanek (RFC) vahetada välja vananenud binaarsete vormingud süsteemi logidele lastlog, btmp, utmp ja wtmp uute jagatud teekide vastu, mis kasutavad SQLite-d tagasisideks. Algatus on suunatud kogunenud probleemide lahendamisele, sealhulgas 32-bitiste ajakelloide ülevool 2038. aastal, järjepidevuse puudumine, madal päringu jõudlus ja kirjutamisel atomaarsete tehingute puudumine. […]
Välja anti C++ (standard C++23) lineaarse algebra teek versioon 1.0.0 smath, mis jaotatakse Apache 2.0 litsentsi all ühes väikeses pealkirjafailis. Teegi omadused: generik-klass Vec<N, T>, kasulikud aliasid Vec2/Vec3/Vec4 ja aksessuaarid (x/y/z/w, r/g/b/a). Vektorid toetavad ligikaudset võrdlemist ning tuple/struktureeritud sidumisi; quaternion<T> tüüp, mis põhineb Vec4; generik-klass Mat, kasulikud aliasid Mat2/Mat3/Mat4; abistavad […]
Entusiastide kogukond on loonud oma DSL-i makrode põhjal, mis töötab sarnaselt funktsionaalsete keelte do-annotatsioonile. Kasutatakse täiustatud eelprotsessorite võimalusi. Esitatud projektis on rakendatud uus tehnika DSL-i parsimiseks, mis võib aidata tulevaste DSL-ide loomisel C ja C++ eelprotsessoriga. Repositooriumi kood on kirjutatud C++23 keeles ja avatud MIT litsentsi alusel, ning ise tehnika võib olla kasutusel […]
Aasta pärast kuulutamist ja regulaatorite kontrolle lõpetas Google Wiz-i, küberkaitse ettevõtte, omandamise rekordilise 32 miljardi dollari eest. Startup, mis varem keeldus müümast 23 miljardi dollari eest, aitab tehnoloogiahiiglasel luua ühtse kaitse Google Cloud'i pilvestruktuuri jaoks ja võidelda uute haavatavuste tüüpidega, mis tulevad välja vibro-koodimise kaudu. See ost on suurim omandamine kogu […]