Interneti uudiste rubriik
Ilmunud on CMake 3.21 platvormideülene avatud kogumisüsteemi generaator, mis on Alternatiiv Autotools'ile ja mida kasutatakse sellistes projektides nagu KDE, LLVM/Clang, MySQL, MariaDB, ReactOS ja Blender. CMake'i kood on kirjutatud C++ keeles ja see on jagatud BSD litsentsi alusel. CMake'i iseloomustab lihtne skriptikeel, funktsionaalsuse laiendamise võimalus moodulite kaudu ja minimaalne sõltuvuste arv (ei ole seotud […]
Cloudflare'i pakutud sisu edastamise võrgus cdnjs, mis on mõeldud JavaScripti raamatukogude edastamise kiirendamiseks, avastati kriitiline haavatavus, mis võimaldab täita rikkalikku koodi CDN-serverites. Probleemi oht süveneb seetõttu, et umbes 12,7% kõigist veebisaitidest kasutab selle teenuse kaudu JavaScripti raamatukogude laadimist, ning infrastruktuuri kompromiteerimine võimaldab muuta mis tahes nende saitide kaudu edastatavaid raamatukogusid. Teenus cdnjs laadib pakette […]
Sisuhaldusblokeerija uBlock Origin avastas haavatavuse, mis võimaldab kokkuvarisemist või mälu ammendumist, kui navigeerida spetsiaalselt vormindatud URL-i kaudu, juhul kui see URL langeb kokku range blokeerimise filtritega («strict blocking»). Haavatavus ilmneb ainult siis, kui probleemse URL-i juurde minnakse otse, näiteks lingile klikkides. Haavatavus on kõrvaldatud uBlock Origini värskenduses 1.36.2. Sarnaste probleemide […]
Google on alustanud Android 12 avatud mobiilse platvormi kolmanda beetaversiooni katsetamist. Android 12 väljaandmist oodatakse 2021. aasta kolmandas kvartalis. Tarkvarakogumid on ette valmistatud Pixel 3 / 3 XL, Pixel 3a / 3a XL, Pixel 4 / 4 XL, Pixel 4a / 4a 5G ja Pixel 5 seadmete jaoks, samuti mõnede ASUSi ja OnePlusi seadmete jaoks.
Avaallikaga seadmete arendamisega tegelev Pine64 kogukond on müügile paisanud nutikellad PineTime, mis on varustatud hermeetilise korpusega, mis talub sukeldumist 1 meetri sügavusele. Seadme hind on 26,99 dollarit. Erinevalt varasemalt saadaval olnud arendajakomplektist ei ole pakutud kella versioon varustatud madala taseme silumisseadmega ning on suunatud tavakasutajale (katsetamine mittekontrollitud tarkvaradega ei ole soovitatav piiratud [...].
Microsoft ostis ReFirm Labs'i, mis arendab avatud lähtekoodiga tööriistu Binwalk, mis on mõeldud seadme püsivara analüüsimiseks, tagasipööramiseks ja piltide ekstraheerimiseks. Ostmise põhjuseks on soov suurendada asjade interneti (IoT) seadmete turvalisust. Binwalk'i kood on kirjutatud Pythonis ja see levitatakse MIT litsentsi alusel. 2019. aastal ostis ReFirm Labs Binwalk'i projekti autorilt ja lõi […]
Google koostas Chrome 91.0.4472.164 uuenduse, milles on parandatud 8 haavatavust, sealhulgas CVE-2021-30563, mida küberkurjategijad juba ära kasutavad (0-päevane). Üksikasjad ei ole veel avaldatud, on teada, et haavatavus tuleneb JavaScripti mootoris V8 tüübi vale töötlemise probleemist (Type Confusion). Muude haavatavuste seas on kolm probleemi, mis on seotud vabastatud mälu kasutamisega (Use after free) […]
Google teatas, et Chrome 94 versioonis lisatakse HTTPS-First režiim, mis sarnaneb Firefox 83-s ilmunud HTTPS Only režiimile. Kui proovite avada ressurssi, mis ei kasuta HTTP krüptimist, proovib brauser esmalt suunata HTTPS-le, ja kui see proov ebaõnnestub, näidatakse kasutajale hoiatust HTTPS-i toe puudumise kohta ning soovitatakse avada sait ilma krüptimiseta. […]
Wine Launcher 1.5.3 projekt on nüüd saadaval, mis arendab Sandbox-ümbritsevat keskkonda Windowsi mängude käivitamiseks. Peamiste omaduste hulka kuuluvad: süsteemist eraldatus, eraldi Wine ja Prefix iga mängu jaoks, SquashFS-piltide kokkusurumine ruumi kokkuhoiu eesmärgil, modernne lanseerimise stiil, automaatne muudatuste fikseerimine Prefix kataloogis ja selle põhjal patchide genereerimine, mängupuldide ja Steam/GE/TKG Protoni tugi. Projekti kood on litsentseeritud […]
Linuxi tuuma Netfilteris, mis on kasutusel võrgu pakkide filtreerimiseks ja modifitseerimiseks, avastati haavatavus (CVE-2021-22555), mis võimaldab kohalikel kasutajatel omandada root-privileegid süsteemis, sealhulgas isoleeritud konteinerites. Testimiseks on valmis tehtud tööprototüüp, mis ületab kaitsemehhanisme KASLR, SMAP ja SMEP. Haavatavuse avastanud teadlane sai Google'ilt 20 000 dollari suuruse preemia […]
Projekt UBports, mis võttis enda kanda Ubuntu Touch'i mobiilse platvormi arendamise pärast seda, kui Canonical sellest loobus, avaldas püsivara värskenduse OTA-18 (over-the-air). Projekt arendab ka eksperimentaalset Unity 8 töölaua porti, mis on ümber nimetatud Lomiriks. Ubuntu Touch'i värskendus OTA-18 on valmistatud OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
Saadaval on zsnesi fork, mis on Super Nintendo mängukonsooli emulaator. Forki autor on hakanud korrigeerima ehituse probleeme ja alustanud koodibaasi uuendamist. Algne zsnesi projekt ei ole enam 14 aastat uuendatud ja selle kasutamisel esinevad probleemid tänapäevaste Linuxi distributsioonide kompilatsioonis ning esinevad ka ühilduvuse probleemid uute kompilaatoritega. Uuendatud pakett on üles laaditud repositoriosse […]