Rubriik: Internetiuudised

Veebiraami Django haavatavus, mis võib põhjustada SQL-koodi sisestamist.

Avaldatud on web-raamistiku Django 4.0.6 ja 3.2.14 korrektuuriväljaanded, mille raames on kõrvaldatud turvaviga (CVE-2022-34265), mis võib võimaldada oma SQL-koodi süstimist. Probleem puudutab rakendusi, mis kasutavad kontrollimata väliseid andmeid parameetrites kind ja lookup_name, mis edastatakse funktsioonidesse Trunc(kind) ja Extract(lookup_name). Programmid, mis lubavad lookup_name ja kind väärtustes ainult kontrollitud andmeid, ei ole turvaveast mõjutatud. Probleemi lahendamiseks on rakendatud keeld […]

SFC organisatsioon kutsub üles avatud projekte lõpetama GitHubi kasutamise.

Õiguste kaitseorganisatsioon Software Freedom Conservancy (SFC), mis pakub õiguslikku kaitset vabadele projektidele ja toetab GPL-litsentsi järgimise vajadust, teatas, et lõpetab igasuguse kasutuse GitHubi koodide koostööplatvormil ja kutsus üles teisi avatud projektide arendajaid järgima tema eeskuju. Organisatsioon on käivitanud ka algatuse, mille eesmärk on lihtsustada projektide migratsiooni GitHubist avatud alternatiividele, näiteks CodeBergile (na […]

GTK5 arutatakse X11 toe lõpetamise võimalust

Matthias Clasen, Fedora Desktop Team'i juht, GNOME Release Team'i liige ja üks aktiivseid GTK arendajaid (valmistas 36.8% muudatustest GTK 4-s), alustas arutelu võimaluse üle lõpetada X11 protokolli tugi järgmises olulises GTK5 raamistikus ning jätta GTK töö Linuxis ainult Waylandi protokolliga. Toetuse lõpetamise ettepaneku märkuses […]

Saadaval on Sound Open Firmware 2.2, avatud mikroskeemide komplekt DSP-dele.

Avaldatud on Sound Open Firmware 2.2 (SOF) projekt, mida algselt arendas Intel sulgemise praktika vältimiseks, mis on seotud helitöötlamiseks mõeldud DSP-kiipide kohaletoimetamisega suletud püsivara. Hiljem viidi projekt Linux Foundation'i tiiva alla ja seda arendatakse nüüd koos kogukonna ning ettevõtete, nagu AMD, Google ja NXP, kaasabil. Projekt arendab SDK-d, et lihtsustada püsivara arendamist […]

Kohalik haavatavus nftables'i süsteemis, mis võimaldab õiguste tõstmist.

Netfilteris, Linuxi tuumasüsteemis, mis on mõeldud võrgupakettide filtreerimiseks ja muutmiseks, avastati haavatavus (CVE ei ole määratud), mis võimaldab kohalikul kasutajal käivitada tuuma tasemel koodi ja tõsta oma õigusi süsteemis. Uurijad demonstreerisid eksploidimist, mis võimaldas kohalikul kasutajal saada root õigused Ubuntu 22.04-s, mille tuuma versioon on 5.15.0-39-generic. Algne teave haavatavuse kohta kavandati avaldamiseks 15. augustil, kuid […]

Web-brauserisse Epiphany (GNOME Web) on lisatud WebExtensioni tugi.

GNOME projekti arendatav veebibrauser Epiphany, mis põhineb WebKitGTK mootoril ja mille kasutajad tunnevad nime GNOME Web all, on saanud toe WebExtension formaadis lisadele. WebExtensions API võimaldab luua lisandeid tavaliste veebitehnoloogiate abil ja ühtlustab lisade arendamist erinevatele brauseritele (WebExtensionsit kasutatakse Chrome'i, Firefoxi ja Safari lisades). Lisade toe versioon tuleb […]

Firewalld 1.2 tulemisseis

Avaldatud on dünaamiliselt hallatava tulemüüri firewalld 1.2 versioon, mis on rakendatud nftables'i ja iptables'i pakettfiltrite pealisehitisega. Firewalld käivitub taustaprotsessina, võimaldades dünaamiliselt muuta pakettfiltri reegleid D-Busi kaudu, ilma et oleks vaja pakettfiltri reegleid käivitada uuesti ja ilma olemasolevate ühenduste katkestamiseta. Projekti kasutatakse juba paljudes Linuxi distributsioonides, sealhulgas RHEL 7+, Fedora 18+ […]

Väljaandel Wine 7.12 ja Wine staging 7.12

Toimus eksperimentaalne avatud WinAPI teostuse väljalaskmine — Wine 7.12. Alates versiooni 7.11 väljaandmisest on suletud 13 veateadet ja tehtud 266 muudatust. Olulisimad muudatused: Qt5 kasutavate rakenduste jaoks lisati teema toe tugi. Direct3D 12 rakenduse vkd3d paketis, mis töötab kutsuvate kõnede tõlgendamise kaudu Vulkani graafikapii, on uuendatud versioonini 1.4. API […]

Raspberry Pi projekt tutvustas Pico W plaati Wi-Fi toe võimalusega.

Raspberry Pi projekt tutvustas uut Raspberry Pi Pico W plaati, mis arendab edasi miniatuurse Pico plaadi, mis on varustatud omaenda RP2040 mikrokontrolleriga. Uus versioon on varustatud Wi-Fi toe integreerimisega (2.4GHz 802.11n), mis on teostatud Infineoni CYW43439 kiibil. CYW43439 kiip toetab ka Bluetooth Classic ja Bluetooth Low-Energy, kuid neid ei ole veel plaadil kasutatud. Uue plaadi hind on 6 […]

Debian 9.0 LTS-tugi lõpetatud

Debiani 9 "Stretch" LTS-oksjoni toimetamine on lõppenud, mille väljaanne toimus 2017. aastal. LTS-oksjoni uuenduste väljaandmist viis läbi eraldi LTS meeskond, mis koosnes entusiastidest ja ettevõtete esindajatest, kes olid huvitatud pikaajaliste uuenduste toimetamisest Debiani jaoks. Järgnevate päevade jooksul hakkab algatusrühm kuberneri Debian 10 "Buster" uue LTS-oksjoni moodustamisega, mille tavapärane tugi […]

webOS Open Source Edition 2.17 väljaanne

Avaldatud on webOS Open Source Edition 2.17 väljaanne, mida saab kasutada erinevates kaasaskantavates seadmetes, plaadil ja autode meelelahutussüsteemides. Näidishardware platvormina peetakse Raspberry Pi 4 plaati. Platvormi arendatakse avalikus hoidlas Apache 2.0 litsentsi alusel ning arendust juhib kogukond, järgides koostööpõhist arendusmudelit. webOS platvorm loodi algselt ettevõtte […]

InstantCMS 2.15.2 veebisisu haldamise süsteemi väljaanne

Saadaval on InstantCMS 2.15.2 veebisisu haldamise süsteemi väljaanne, mille eripäradeks on arenenud sotsiaalse suhtluse süsteem ja 'sisu tüübi' kasutamine, mis meenutab Joomla't. InstantCMS-i põhjal on võimalik luua projekte igasuguse keerukusega, alates isiklikust blogist ja maandumislehelt kuni ettevõtteportaalideni. Projekt kasutab MVC (mudel, vaade, kontroller) mudelit. Kood on kirjutatud PHP keeles ja jagatakse litsentsi alusel […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster