Interneti uudiste rubriik
Uuendatud on Rsync failide sünkroonimise utiliiti, millel on lahendatud kuus piisavalt kriitilist haavatavust. Rünnaku teostamiseks piisab mõne nende hulgast anonüümsest ühendusest Rsync serveriga lugemisõigusega. Parandatud haavatavused: CVE-2024-12084 — mälubufferi ületäitumine vale kontrollsumma edastamise kaudu, mille suurus ületab 16 baiti. CVE-2024-12085 — mittealgsete andmete lekke sisu &[…]
Linux Mint arendajad on teatanud versiooni 22.1 väljaandest, mille koodinimi on „Xia”. Süsteem on saanud LTS (Long Term Support) staatuse, toetusega kuni 2029. aastani. Distributsioon põhineb Ubuntu 24.04-l ja töötab Linux 6.8 tuumal. Paketihalduri Aptkit uuendus asendab aptdaemon’i paketihalduseks. Captain ühendab GDebi ja apturl funktsioonid. Uuenduste kaudu on parandatud lokaliseerimist ja vähendatud […]
Avaldatud on platvormideülese tasuta koodiredaktori CudaText 1.220.6 väljaanne, mis on kirjutatud Free Pascal ja Lazarus abil. Redaktor toetab Python’i laiendusi ja omab mitmeid eeliseid võrreldes Sublime Text’iga. Seal on mõned integreeritud arenduskeskkonna võimalused, mis on realiseeritud pluginate kujul. Arendajatele on valmistatud rohkem kui 300 süntaktilist lexerit. Kood levib MPL 2.0 litsentsi alusel. Erakonnad on saadaval platvormidele Linux […]
Pärast kuu arendust anti välja 3.48.0 kompaktne sisseehitatud andmebaasi SQLite, mis on kirjutatud keeles C ja levitatakse avaliku omandina. Muudatuste nimekiri: configure skripti ülevaatamine, mida kasutatakse SQLite kokkupanekuks lähtekoodist, et parandada vigu, suurendada jõudlust ja parendada koodi hooldatavust. See ei mõjuta sqlite3-autoconf-NNNNNNN.tar.gz arhiivi includeerimist, mille ehitussüsteem ei […]
Avaldatud on paranduste väljaanded hajutatud lähtekoodi haldussüsteemile Git versioonides 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 ja 2.48.1, kus on lahendatud kaks haavatavust: CVE-2024-50349 — võimalus valetada teavet interaktiivses parooli küsimise protsessis hoidlale. Probleem tulenes õigete hostinimede kontrollimise puudumisest, mis võimaldas sümbolite kodeerimist protsentides %xx (URL kodeering). Ründaja oleks võinud kasutada protsentuaalset […]
Linus Torvalds kavatses avaldada Linuxi 6.13 tuuma väljaande sellel pühapäeval, kuid tõenäoliselt pikendatakse 6.13 haru testimist nädalaks probleemide tõttu stabiilsuses, mis on seotud Microsofti töötaja esitatud muudatustega, mis võeti 6.13 harusse novembris. Samuti märgitakse, et probleemne plaastri esitus oli ebatavaline - kuid see võeti vastu, kuigi ei saanud […]
10. jaanuaril, pärast rohkem kui aastat arendustööd, toimus C++ keeles kirjutatud ja MIT litsentsiga levitatava XML-i parsimise raamatukogu pugixml väljaanne versiooniga 1.15. Raamatukogu pakub rikkalikku DOM-taolist liidese ja võimaldab ulatuslikku dokumentide sõlmede läbimist ja muutmist. Samuti toetatakse XPath 1.0 ja täielikku Unicode'i tuge, automaatse kodeeringu teisendamisega. pugixml on võimalik seadistada töötama ilma std […]
Välja on antud Rsync 3.4.0 faili sünkroonimise utiliidi väljaanne, milles on kõrvaldatud kuus haavatavust. Haavatavuste kombinatsioon CVE-2024-12084 ja CVE-2024-12085 võimaldab kliendil oma koodi serveris käivitada. Rünnaku sooritamiseks piisab anonüümsest ligipääsust Rsync serverisse lugemisega. Näiteks võiks rünnak toimuda erinevate jaotuste ja projektide peeglite suhtes, mis pakuvad võimalust allalaadimiseks […]
Korrektuuriväljaanne Firefox 134.0.1 on saadaval, milles on kõrvaldatud mitmed probleemid: Piirdus Google Docsis töötamisel või YouTube'i vaatamisel esinevad liidese hangud. Parandatud on viga, mis viis kokkuvarisemiseni katsetades käivitada pärast versioonilt Firefox 133 värskendamist. Lahendatud on probleem kontekstimenüüd ja otsingusüsteemi valiku menüüd häirides, kui kasutaja on eelnevalt tagasipöördunud […]
Välja on antud libmdbx 0.13.3 (MDBX) raamatukogu uus väljaanne, mis sisaldab kõrgtehnoloogilise kompaktse sisemise võtme-väärtuse andmebaasi rakendust. Libmdbx kood on levitatud Apache 2.0 litsentsi alusel. Toetatakse kõiki praegusi operatsioonisüsteeme ja arhitektuure, sealhulgas Venemaa Elbrus 2000. Libmdbx pakub arenenud API-d C++-le ning entusiastide poolt toetatavaid sidemeid keeltega Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Ilmus välja MX Linux 23.5, mis põhineb Debianil ja sisaldab parandusi projektist antiX ning oma pakette. Jaotuses kasutatakse sysVinit initsialiseerimissüsteemi (valikuline systemd) ning oma tööriistu süsteemi seadistamiseks ja installimiseks. Uues väljaandes: Sünkroniseerimine Debian 12.9 Bookworm paketibaasiga; Pakettide versioonide uuendamine: Linux 6.1.123, XFCE 4.20; Uuendatud väljaanne MX Raspberry Pi […]
Avaldati Emscripteni 4.0 väljaanne, mis võimaldab C/C++ ja teistele keeledele, millel on LLVM põhised front-end'id, kompileerida universaalse madala taseme vaheformaadi WebAssembly. Saadud tulemust saab kasutada JavaScripti projektidega integreerimiseks, veebibrauseris käivitamiseks, Node.js-is kasutamiseks või isoleeritud platvormideüleste rakenduste loomiseks, mida käivitavad wasm runtime'id. Projekti kood on litsentseeritud […]