Rubriik: Internetiuudised

Vulnerabilities in dnsmasq that allow DNS cache poisoning and code execution with root privileges.

Dnsmasq pakendis, mis ühendab vahemälu DNS-resolvert, DHCP-serveri, IPv6 marsruutide kuulutamise teenuse ja võrgu kaudu käivitamise süsteemi, tuvastati 6 haavatavust, mis võimaldavad käitada kood õigustega root, suunata domeeni teisele IP-le, määrata protsessi mälusisaldust ja põhjustada teenuse kokkuvarisemise. Probleemid on lahendatud dnsmasq 2.92rel2 versioonis. Parandused on saadaval ka patchide kujul. Tuvastatud probleemid: […]

Esimene rakendus TLS 1.3 protokollist Java keeles, koos ГОСТ algoritmidega vastavalt RFC 9367-le.

Crypto-gost-tls13 moodul sisaldab TLS 1.3 (RFC 8446 + RFC 9367) rakendust koos GOST krüptograafiaga. See väljalase on raamatukogu esialgne versioon ja valmis sisemiseks kasutamiseks. Raamatukogu eripära on rakendus puhtal Java-l. Kõik krüptograafilised toimingud viiakse läbi raamatukogu sisseehitatud vahenditega — ilma välistest sõltuvustest. See on omamoodi üks esimesi avatud rakendusi TLS 1.3 koos GOST […]

Fidoip 2.0.5 väljaanne — programmide komplekt Fidonetis töötamiseks

Ilmus välja uuendus fidoip 2.0.5 — Fidonetis töötamiseks mõeldud programmide komplekt. Komplekt sisaldab komplekti uusimaid klassikaliste FIDOn programmide versioone (ainult vabavarana): postkast Interneti kaudu postituste saamiseks, sõnumite töötlemise tööriist ja sõnumiredaktor. Peamised muudatused selles versioonis: on parendatud nod- ja pointlistide värskenduste laadimist, komplekt kasutab rohkem kui 10 peeglit. Kui […]

Tor 0.4.8.25 ja 0.4.9.8 värskendused turvaaukude kõrvaldamiseks. Arti 2.3.0 väljalaskmine.

Avaldatud on Tor'i tööriistade versioonide 0.4.8.25 ja 0.4.9.8 parandused, mida kasutatakse anonüümse Tor'i võrgu töö korraldamiseks. Tor 0.4.9.8 versioonis on kõrvaldatud 6 haavatavust: TROVE-2026-011 — viga, mis viis andmete lugemiseni mälu piire ületavas piirkonnas spetsiaalselt vormindatud sõnumite (cell) END, TRUNCATE ja TRUNCATED töötlemisel; TROVE-2026-008 — vale käsitlemine BEGIN_DIR sõnumite töötlemisel conflux mehhanismi kasutamisel. TROVE-2026-010 […]

OpenZL 0.2.0

Pärast seitsme kuu arendustööd ilmus raamistik OpenZL versioon 0.2.0, mis on mõeldud kaotusteta andmekompressorite loomiseks. Raamistik koosneb põhiteegist ja spetsialiseeritud kompressorite loomise tööriistadest, mis on kirjeldatud SDDL keeles. Hea spetsialiseeritud kompressori loomiseks on kaks etappi: andmete analüüs struktuuri väljatöötamiseks. Heade tagaplaanikompressorite kasutamine, mis kasutavad saadud struktuuri hea kokkusurumise saavutamiseks. […]

Blaise — uus Pascal keele kompilaator.

Graeme Geldenhuys, fpGUI graafilise kasutajaliidese arendaja, PasBuild ehitussüsteemi, FPTest testimissüsteemi ja opdebuggeri siluri, tutvustas Blaise’i - kompilaatorkeelt Object Pascal’i dialekti jaoks. Autori eesmärk oli luua keel, mis on vabastatud aastate jooksul kogunenud aegunud ja tihti kattuvatest omadustest. Uue dialekti peamised omadused: Kõigi dünaamiliselt loodud objektide […]

Google on suurendanud Androidi haavatavuste tuvastamise tasu 1,5 miljoni dollarini ja Chromile 500 000 dollarini.

Google kuulutas välja oma varaste hoiatuste programmi, mis premeerib Androidi platvormi, Chrome'i brauseri ja nende aluseks olevate komponentide haavatavuste tuvastamise eest. Suurim preemia Androidi platvormi kooditeostuseks, mis võimaldab Pixel Titan M2 kiibi tasemel koodi täitmist ilma kasutaja eritegevusteta (zero-click), on 1,5 miljonit dollarit, kui ründajal õnnestub […]

OpenWrt 25.12.3

7. mai ilmus OpenWrt 25.12.3 – Linuxi kernelil põhinev opsüsteem, mis on mõeldud sisseehitatud seadmetele. Turbeparandused: Linuxi kernel: parandus haavatavusele CVE-2026-31431 („Copy Fail”). Varasemates väljaannetes puudutas see ainult StarFive platvormi kasutajaid ja neid, kellel oli installitud moodul kmod-crypto-user. mbedtls: uuendus versioonile 3.6.6 (mitmete CVE parandused). OpenSSL: uuendus versioonile 3.5.6 […]

Uus reCAPTCHA ei luba Android-seadmetes kontrolli läbimist ilma Google'i teenusteta.

Ettevõte Google kuulutas välja uue põlvkonna botide filtreerimise süsteemi reCAPTCHA, mida kasutatakse paljude veebisaitide juures, et kontrollida, kas külastaja on inimene. Uues reCAPTCHA teostuses asendatakse piltide valimine, mis vastavad esitatud küsimusele, kinnitusega, kasutades nutitelefoni QR-koodi skaneerimist. Probleemiks on see, et nutitelefonide jaoks, mis võivad captcha läbimiseks olla lubatud, on nõudmised üsna uute versioonide iPhone'i/iPadi suhtes ja samuti […]

Microsoft on välja andnud Azure Linux 3.0.20260506 distributsiooni.

Microsoft on välja andnud kuuajalise värskenduse Azure Linux 3.0.20260506 distributsioonile. See distributsioon areneb universaalse aluspõhjana Linuxi keskkondade jaoks, mida kasutatakse pilveinfrastruktuuris, äärsüsteemides ja erinevates Microsofti teenustes. Projekti omatehtud lahendused jagatakse MIT litsentsi alusel. Pakettide kompileerimised on loodud aarch64 ja x86_64 arhitektuuride jaoks. Installipildi suurus on 770 MB. Uue versiooni muudatuste seas: Repositooriumisse (SPECS […]

libgit2 1.9.3

5. mail, pärast viie kuu arendust, ilmus 1.9.3 platvormideülene raamatukogu libgit2, mis rakendab Git'i põhilisi meetodeid. Raamatukogu on kirjutatud C keeles ja jagatakse GNU GPL 2 litsentsi alusel spetsiaalse erandiga lingitud koodile, mis lubab allika koodi mitte avalikustada. Projekti raames pakutakse ka konsolutilde lg2 ja git2-experimental näiteid. Libgit2-le on saadaval suur hulk sidumisi […]

Debianis on heaks kiidetud kohustuslik toetus reprodutseeritavatele pakettide kogumitele

Debiani versiooni koostamise meeskond teatas, et pakettide taasrekonstrueerimise reprodutseeritavuse muutmine kohustuslikuks funktsiooniks on nüüdseks ametlik. Eile tehti koostamissüsteemis muudatusi, mis takistavad uute pakettide ülekandmist hoidlasse, kui need ei toeta reprodutseeritavat koostamist. Samuti on testing hoidlasse keelatud olemasolevate paketide värskendamine, mille puhul tuvastati koostamise reprodutseeritavuse regressioonid. Debian 13, milles on 36427 lähtepaketti, toetab […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster