Rubriik: Internetiuudised

Netfilteri ja io_uringi haavatavused, mis võimaldavad süsteemis õigusi suurendada

Linux Netfilter ja io_uring alamsüsteemides on tuvastatud haavatavused, mis võimaldavad kohalikul kasutajal tõsta oma õigusi süsteemis: Haavatavus (CVE-2023-32233) Netfilteri alamsüsteemis, mis on põhjustatud mälule juurdepääsust pärast selle vabastamist (use-after-free) nf_tables moodulis, mis haldab nftables pakettfilterit. Haavatavust saab ära kasutada, saates spetsiaalselt koostatud päringud nftablesi konfiguratsiooni värskendamiseks. Rünnaku läbiviimiseks on vajalik […]

Lennart Poettering pakkus välja, et systemd-sse lisatakse pehme taaskäivitamise režiim

Lennart Poettering rääkis ettevalmistustest, et lisada süsteemihaldurisse systemd pehme taaskäivituse režiim („systemctl soft-reboot“), mis käivitab uuesti ainult kasutajaruumi komponente, puudutamata Linuxi kernelit. Eeldatakse, et võrreldes tavapärase taaskäivitusega vähendab pehme taaskäivitamine seiskamisaja pikkust süsteemide keskkondade värskendamise ajal, mis kasutavad valmis süsteemipilte. Uus režiim võimaldab lõpetada kõik protsessid […]

LLVM'i looja arendab uut programmeerimiskeelt Mojo

Chris Lattner, LLVM-i asutaja ja peaarhitekt, samuti programmeerimiskeele Swift looja, ja Tim Davis, endine Google'i AI projektide juht, nagu Tensorflow ja JAX, esitlesid uut programmeerimiskeelt Mojo, mis ühendab uurimistööde käepärasuse ja kiire prototüüpimise sobivuse kõrgtehnoloogiliste lõppproduktide loomiseks. Esimene saavutatakse tänu […]

GitLabi haavatavus, mis võimaldab käivitada koodi CI-s mistahes projekti koostamisel.

Avalikustatud on paranduste värskendused koostöö arendamiseks mõeldud platvormile — GitLab 15.11.2, 15.10.6 ja 15.9.7, milles on likvideeritud kriitiline haavatavus (CVE-2023-2478), mis võimaldab igal autentitud kasutajal manipuleerimise kaudu GraphQL API-ga lisada oma runner-halduri (rakendus ülesannete käivitamiseks projekti koodikogumise süsteemis) igasse projekti samal serveril. Üksikasjad ekspluateerimise kohta on veel […]

Memtest86+ 6.20 mälutestimise süsteemi väljaanne

Доступен выпуск программы для тестирования оперативной памяти Memtest86+ 6.20. Программа не привязана к операционным системам и может запускаться напрямую из прошивки BIOS/UEFI или из загрузчика для проведения полной проверки оперативной памяти. В случае выявления проблем построенная в Memtest86+ карта сбойных участков памяти может использоваться в ядре Linux для исключения проблемных областей при помощи опции memmap. […]

Auhind ACM Software System Award omistati projektile seL4.

Проект, развивающий открытое микроядро seL4, получил премию ACM Software System Award, ежегодно присуждаемую Ассоциация вычислительной техники (ACM), наиболее авторитетной международной организации в области компьютерных систем. Премия присуждена за достижения в области математического доказательства надёжности работы, которое свидетельствует о полном соответствии заданным на формальном языке спецификациям и признаёт готовность использования в критически важных применениях. Проект seL4 […]

OpenBGPD 8.0 kandearvuti versiooni väljaandmine

Представлен выпуск переносимой редакции пакета маршрутизации OpenBGPD 8.0, развиваемого разработчиками проекта OpenBSD и адаптированного для использования во FreeBSD и Linux (заявлена поддержка Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Проект поддерживает большую часть спецификаций BGP 4 и соответствует требованиям RFC8212, но не пытается объять необъятное […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

On juures välja antud andmebaasi AlaSQL 4.0 versioon, mis on mõeldud kasutamiseks veebirakendustes brauseris, mobiilirakendustes veebitehnoloogiate baasil või Node.js platvormil põhinevates serveri töötlejates. Andmebaas on vormindatud JavaScripti teegina ja võimaldab kasutada SQL-i keelt. Toetatakse andmete salvestamist traditsioonilistes relationaalsetes tabelites või sisse see on ehitatud JSON struktuuridesse, mis ei nõua ranget salvestusskeemi määratlemist. […]

SFTPGo serveri väljaanne 2.5.0

Avalikustatud on SFTPGo 2.5.0 serveri väljaanne, mis võimaldab korraldada kaugjuurdepääsu failidele SFTP, SCP/SSH, Rsync, HTTP ja WebDav protokollide kaudu, samuti pakkuda juurdepääsu Git-repositooriatele, kasutades SSH protokolli. Andmeid saab edastada nii kohalikust failisüsteemist kui ka välistest andmehoidlatest, mis on ühilduvad Amazon S3, Google Cloud Storage ja Azure Blob Storage ga. Võimalik on […]

Pulse Browseri projekt arendab eksperimentaalset Firefoxi fork'i

Uus Pulse Browser, mis põhineb Firefoxi koodibaasil, on nüüd testimiseks saadaval. See katsetab ideid kasutusmugavuse parandamiseks ja minimalismi saavutamiseks. Versioonid on saadaval Linuxi, Windowsi ja macOS-i platvormidele. Kood on jaotatud MPL 2.0 litsentsi alusel. Brauser on tuntud selle poolest, et on eemaldatud koodikomponendid, mis on seotud andmete kogumise ja edastamisega, ning mõned tüüpilised […]

Jälgitud kontroll 14 PHP-raamatukogu üle Packagist'i repositooriumis

Packagisti pakRepo haldajad on paljastanud rünnaku, mille käigus saadud kontroll 14 PHP-teegi kaasautori kontode üle, sealhulgas selliste populaarsete pakettide nagu instantiator (kokku 526 miljonit installi, 8 miljonit kuus, 323 sõltuvat paketti), sql-formatter (kokku 94 miljonit installi, 800 tuhat kuus, 109 sõltuvat paketti), doctrine-cache-bundle (73 miljonit […]

Chrome 113 väljaanne

Google esitles Chrome'i veebibrauseri versiooni 113. Samal ajal on saadaval ka stabiilne versioon vabast projektist Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavitussüsteemi olemasolu, kaitstud video sisu (DRM) taasesitusmoodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni olemasolu, Google'i API võtmete toimetamise ja […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster