Rubriik: Internetiuudised

eBPF-i haavatavused, mis võimaldavad Spectre 4 rünnakute kaitse mööda minna

Linuxi tuumas on avastatud kaks haavatavust, mis võimaldavad eBPF alam-süsteemi kasutada Spectre v4 (SSB, spekulatiivne salvestuse mööda minek) rünnaku kaitse mööda minekuks. Mitteprivileegitud BPF-programmi abil saab ründaja luua tingimused teatud toimingute spekulatiivseks täitmiseks ja määrata tuuma suvaliste mäluosade sisu. eBPF-i saatvad alam-süsteemid tuumas said juurdepääsu lõhkeaine prototüübile, mis demonstreerib rünnakute tekitamise võimalust […]

Süsteemi teegi Glibc 2.34 väljaanne

Pärast kuue kuu arendustööd on välja antud süsteemiraamatukogu GNU C Library (glibc) 2.34, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue väljaande koosseisus on parandused 66 arendajalt. Glibc 2.34 rakendatud täiustuste hulgas võib välja tuua: libpthread, libdl, libutil ja libanl raamatukogude integreerimise peamine koostisosana libc, nende funktsionaalsuse kasutamine rakendustes […]

Ilmub Lakka 3.3, mängukonsoolitegemiseks mõeldud distributsioon.

Ilmub Lakka 3.3 distributsioon, mis võimaldab muuta arvuteid, kodutelerite ja üheplaadilisi arvuteid täisväärtuslikeks mängukonsoolideks retro-mängude käivitamiseks. Projekt on LibreELEC distributsiooni modifikatsioon, mis on algselt mõeldud kodukino loomiseks. Lakka kogud on loodud platvormidele i386, x86_64 (Intel, NVIDIA või AMD GPU), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Esimese beetaversiooni vabastamine distributsioonist MX Linux 21.

Esimese beetaversiooni MX Linux 21 levitamiseks ja testimiseks on saadaval. MX Linux 21 põhineb Debian Bullseye paketil ja MX Linuxi repodil. Erinevuseks levitamisel on sysVinit initsialiseerimisse süsteemi kasutamine, oma seadistustööriistade kasutamine ja sagedasem populaarsete pakettide värskendamine kui Debian stabiilses repos. Laadimiseks on saadaval 32- […]

Mozilla Common Voice 7.0 hääldataadete värskendus

Ettevõtted NVIDIA ja Mozilla esitlesid hääldataatete komplekti värskendust, mis on kogutud Common Voice algatuse käigus ja sisaldab 182 000 inimese hääldusnäite, mis on 25% rohkem kui kuue kuu eest. Andmed on avaldatud avaliku omandina (CC0). Ettepanekud komplektid on kasutatavad masinõppe süsteemides kõne tuvastamise ja sünteesi mudelite väljatöötamiseks. Võrreldes eelmisega […]

Gerbera 1.9 meediaserveri väljaanne

Ilmunud on Gerbera 1.9 meediaserveri versioon, mis jätkab MediaTombi projekti arendust pärast selle arendamise lõpetamist. Gerbera toetab UPnP protokolle, sealhulgas UPnP MediaServer 1.0 spetsifikatsiooni, ning võimaldab korraldada multimeedia sisu voogedastust kohalikus võrgus, võimaldades videote vaatamist ja heli kuulamist mis tahes UPnP-ühilduvas seadmes, sealhulgas telerites, mängukonsoolides, nutitelefonides ja tahvelarvutites. Projekti kood on kirjutatud […]

Paragon Software'i NTFS draiver võib kuuluda Linuxi 5.15 tuuma koosseisu.

Kuna päevadel arutati 27. redaktsiooni patch'ide komplekti, mis implementeerib Paragon Software'i NTFS failisüsteemi, teatas Linus Torvalds, et ta ei näe takistusi selle patch'ide komplekti vastuvõtmiseks järgmisse muudatusiakse. Kui ei tuvastata ettenägematuid probleeme, siis Paragon Software'i NTFS tugi lisatakse 5.15 tuuma koosseisu, mille väljalaskmine […]

Уязвимость в http2-модуле из состава Node.js

Node.js server-side JavaScript platvormi arendajad avaldasid versioonid 12.22.4, 14.17.4 ja 16.6.0, milles lahendati osaliselt haavatavust (CVE-2021-22930) http2 moodulis (HTTP/2.0 klient), mis võimaldas protsessi kokkuvarisemise algatada või potentsiaalselt oma koodi süsteemis käivitada, kui suhelda pahatahtliku isiku kontrolli all oleva hostiga. Probleem tuleneb juba vabastatud mälukoha kasutamisest ühenduse sulgemisel pärast RST_STREAM raamide vastuvõtmist […]

Wine 6.14 ja Wine staging 6.14 väljaanne

Avaldati eksperimentaalne haru avatud WinAPI rakendusest — Wine 6.14. Versiooni 6.13 väljalaskmise hetkest on suletud 30 veateadet ja tehtud 260 muudatust. Olulisemad muudatused: Mono mootor, mis rakendab .NET tehnoloogiat, on uuendatud versioonini 6.3.0. WOW64, 32-bitiste programmide käitamiseks mõeldud kiht 64-bitise Windowsi alla, on saanud 32-bitiste süsteemikutsungite muundurid (thunk) […]

46% Pythoni pakettidest PyPI hoidlas sisaldavad potentsiaalselt ohtlikku koodi

Grupp teadlasi Turku Ülikoolist (Soome) avaldas tulemused PyPI hoidlas olevate pakettide analüüsist, et tuvastada potentsiaalselt ohtlikke konstruktsioone, mis võivad tekitada haavatavusi. Analüüsi käigus 197 000 paketti avastas 749 000 potentsiaalset turvaprobleemi. 46% pakettidest sisaldab vähemalt ühte sellist probleemi. Kõige levinumate probleemide hulka kuuluvad puudused, mis on seotud […]

Glibc projekt tühistas autorikaitse kohustuslikud edastamisreeglid SPF-ile

GNU C Library (glibc) arendajad on teinud muudatusi muudatuste vastuvõtmise ja autorikaitse üleviimise reeglites, tühistades kohustusliku ülemineku SPF-ile koodi omandiõigustes. Analoogiliselt varasemate muudatustega GCC projektis, on Glibcis SPF-iga CLA lepingute allkirjastamine muudetud vabatahtlikuks, mis sõltub arendaja soovist. Reeglite muudatused, mis lubavad aktsepteerimist […]

Programmeerimiskeele Rust väljaanne 1.54

Avalikustatud on süsteemi programmeerimiskeele Rust 1.54 väljaanne, mille on loonud projekt Mozilla, kuid mida arendab nüüd sõltumatu mittetulundusühing Rust Foundation. Keel keskendub turvalisele mälu haldamisele, tagab automaatse mälu halduse ja pakub vahendeid ülesannete kõrge paralleelsuse saavutamiseks, ilma et oleks vaja prügikoristajat ja runtime'i (runtime on piiratud põhikinnitus ja […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster