Interneti uudiste rubriik
Linuxi tuumas avastati haavatavus (CVE-2021-3609), mis võimaldab kohalikel kasutajatel oma privileege süsteemis tõsta. Probleem on põhjustatud võiduskoobastes CAN BCM protokolli rakendamisel ja ilmneb Linuxi tuuma väljaannetes alates 2.6.25 kuni 5.13-rc6. Distrobutsioonides jääb probleem parandamata (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Haavatavuse leidnud uurija suutis valmistada välja ploki root õiguste saamiseks […]
Saadaval on web-brauseri Min 1.20 versioon, mis pakub minimalistlikku liidest, mis keskendub aadressiriba manipuleerimisele. Brauser on loodud Electron platvormi abil, võimaldades luua iseseisvaid rakendusi Chromiumi mootori ja Node.js platvormi põhjal. Min liides on kirjutatud JavaScriptis, CSS-is ja HTML-is. Kood on jaotatud Apache 2.0 litsentsi all. Koostamised on loodud Linuxile, macOS-ile ja Windowsile. Min toetab navigeerimist […]
Pärast aasta pikkust arendust toimus Live-distro NST 34 (Network Security Toolkit) väljaanne, mis on mõeldud võrgu turvalisuse analüüsimiseks ja selle toimimise jälgimiseks. Käivitatava ISO-pildi suurus (x86_64) on 4,8 GB. Fedora Linuxi kasutajatele on ette valmistatud spetsiaalne hoidla, mis võimaldab paigaldada kõik NST projekti raames loodud töötlused juba installitud süsteemi. Distro põhineb Fedora 34 […]
Debiani 10. versiooni kümnes täiendav uuendus on välja antud, millele on lisatud kõik kogunenud paketiuuendused ja lahendatud probleemid installijaga. Väljaanne sisaldab 81 uuendust, mis lahendavad stabiilsusprobleeme, ning 55 uuendust haavatavuste eemaldamiseks. Debiani 10.10 muudatustest toob esile SBAT (UEFI Secure Boot Advanced Targeting) mehhanismi toe, mis lahendab sertifikaatide tühistamisega seotud probleemid […]
Avalikustatud on SQLite 3.36, kerge andmebaasi haldustarkvara, mis on vormindatud kui plug-in teek. SQLite'i kood on vabameelseks jagamiseks, st seda võib kasutada piiramatult ja tasuta mistahes eesmärkidel. SQLite'i arendajate rahastamist toetab spetsiaalselt loodud konsortsium, kuhu kuuluvad sellised ettevõtted nagu Adobe, Oracle, Mozilla, Bentley ja Bloomberg. Peamised muudatused: Käsk 'EXPLAIN QUERY […]
On ette valmistatud parandav väljaanne OpenVPN 2.5.3, programm virtuaalsete privaatvõrkude loomiseks, mis võimaldab korraldada krüpteeritud ühendust kahe kliendi masina vahel või tagada centraliseeritud VPN-serveri toimimise, et mitmed kliendid saaks samal ajal ühenduda. OpenVPN'i kood jagatakse GPLv2 litsentsi alusel, valmiskompileeritud binaarpaketid luuakse Debian, Ubuntu, CentOS, RHEL ja Windows jaoks. Uues versioonis on kõrvaldatud haavatavus (CVE-2021-3606), mis ilmneb ainult […]
Ilmus eksperimentaalne WinAPI avatud rakenduse versioon — Wine 6.11. Alates versiooni 6.10 väljaandmisest on suletud 33 veateadet ja tehtud 290 muudatust. Olulisemad muudatused: Kõikidesse Wine'i sisseehitatud rakendustesse on lisatud teemapakkumiste tugi. C runtime'i on lisatud kõik puuduolevad matemaatiliste funktsioonide teostused Musl'i teegist. MP3 formaadi toetamiseks on lisatud […]
Ilmus Wasmeri teine märkimisväärne väljaanne, mis arendab WebAssembly moodulite täitmise runtime'i, mida saab kasutada universaalsete rakenduste loomiseks, mis saavad töötada erinevates operatsioonisüsteemides, samuti usaldamatute koodide isolatsiooni täitmiseks. Projekti kood on kirjutatud keeles Rust ja levitatakse MIT litsentsi alusel. Ülekandekindlus on tagatud rakenduskoodi kompileerimise kaudu madalama taseme vahekoodi […]
Avaldasime Rust 1.53 programmeerimiskeele väljaande, mis põhines Mozilla projektile, kuid arendatakse praegu sõltumatu mittetulundusühingu Rust Foundation eestvedamisel. Keel keskendub mälu ohutule käsitlemisele, pakub automaatset mälu haldamist ning võimaldab saavutada kõrget ülesannete täitmise paralellismit, vältides samas prügikorjaja ja runtime'i kasutamist (runtime piirdub põhi-initsialiseerimise ja […]
Firma Cloudflare teatas WARP rakenduse väljaandmisest Linuxile, mis ühendab ühe rakenduse sees DNS-resolutori, mis kasutab DNS-teenust 1.1.1.1, VPN-i ja proxyt, et suunata liiklust läbi Cloudflare'i sisu edastamise võrgu infrastruktuuri. VPN-i liikluse krüpteerimiseks kasutatakse WireGuard protokolli, mis on ellu viidud BoringTun'i raames, kirjutatud Rust keeles ja töötades täielikult kasutajaruumi moodulis. WARP-i eripära […]
Google esitas SLSA (Supply-chain Levels for Software Artifacts) raamistikku, mis koondab olemasolevaid kogemusi arendusinfra kaitsmisel rünnakute eest, mis toimuvad koodi kirjutamise, testimise, kokku panemise ja tootmise levitamise etappides. Arendusprotsessid muutuvad järjest keerukamaks ja sõltuvad kolmandate osapoolte tööriistadest, luues soodsa keskkonna rünnakute edendamiseks, mis ei seisne ainult […]
Saadaval on stabiilne liidese väljaanne, et hõlbustada võrgu seadete kohandamist — NetworkManager 1.32.0. VPN, OpenConnect, PPTP, OpenVPN ja OpenSWAN tugipluginaid arendatakse omaenda arendusvoogudes. NetworkManager 1.32 peamised uuendused: võimalus valida tulemüürihalduri tagaplaan, mille jaoks on NetworkManager.conf lisatud uus valik „[main].firewall-backend“. Vaikimisi on määratud tagaplaan „nftables“, ja kui süsteemis […]