Rubriik: Internetiuudised

Rünnaku demonstreerimine koodiredaktoritele, mis toob kaasa failide lekke avatud lähtekoodide avamisel.

Demonstreeritud on rünnakumeetod VSCode koodiredaktorile, mis võimaldab edastada suvalisi faile jooksva kasutaja õiguste ulatuses spetsiaalselt vormindatud lähtekoodi avamisel. Pakutud demonstreerimisel, kui avatakse Rust-i keel, kus kasutatakse protseduurilisi makrosid, luuakse ühendus hostiga 127.0.0.1:8080 ja saadetakse faili „~/.ssh/id_rsa“ sisu, kus on kasutaja SSH-võtmed. Kompromiteerimiseks piisab […]

Identifitseerimine brauseris protokollide väliste töötlejate analüüsi kaudu.

Fingerprintjs raamatukogu arendajad, mis võimaldab luua brauseri identifikaatoreid passiivsete tunnuste, näiteks ekraani eraldusvõime, WebGL-i spetsiifilisuste ning installitud pistikprogrammide ja fondide loendite põhjal, esitlesid uut identifitseerimise meetodit, mis põhineb kasutaja installitud tüüpprogrammide hindamisel ja toimib täiendavate protokolli töötlejate toetuse kontrollimise kaudu brauseris. Meetodi rakendava skripti kood on avaldatud litsentsi all […]

Erlang/OTP 24 väljaanne JIT-kompilaatori rakendusega

Pärast aastast arendust toimus funktsionaalse programmeerimiskeele Erlang 24 väljaanne, mis on suunatud hajutatud veakindlate rakenduste arendamisele, tagades päringute paralleelse töötlemise reaalajas. Keel on laialdaselt kasutusel sellistes valdkondades nagu telekommunikatsioon, pangandussüsteemid, e-kaubandus, arvutitelefonia ja hetkese daadete korraldamine. Samal ajal ilmus ka OTP 24 (Open Telecom Platform) — kaasnev raamatukogude komplekt […]

Sõnumivahetuse platvorm Zulip 4.0 on saadaval

Käes on Zulip 4.0 väljaanne, serveriplatvorm, mis sobib ettevõtte sõnumside rakenduste juurutamiseks, et korraldada töötajate ja arendajate rühmade suhtlemist. Projekt loodi algselt ettevõtte Zulip poolt ja avati pärast selle omandamist Dropboxi poolt Apache 2.0 litsentsi all. Serverikood on kirjutatud Pythonis, kasutades Django raamistikku. Klientrakendused on saadaval Linuxile, Windowsile, macOS-ile, Androidile ja […]

eBPF alam süsteemi haavatavused, mis võimaldavad käivitada kood Linuxi tuumas

Tuletatud on kaks uut haavatavust eBPF alam süsteemis, mis võimaldab käivitada töötlejat Linuxi tuumas spetsiaalses virtuaalmasinas JIT-iga. Mõlemad haavatavused annavad võimaluse käivitada oma koodi tuuma õigustes, väljaspool isoleeritud virtuaalmasinat eBPF. Probleemide kohta avaldas teavet Zero Day Initiative meeskond, kes korraldab Pwn2Own võistlusi, kus sel aastal näidati kolme rünnakut […]

PostgreSQL värskendus haavatavuste kõrvaldamiseks

On õiged paranduste värskendused kõikide toetatud PostgreSQL harude jaoks: 13.3, 12.7, 11.12, 10.17 ja 9.6.22. Värskendusi haru 9.6 jaoks genereeritakse kuni 2021. aasta novembrini, 10 haru jaoks kuni 2022. aasta novembrini, 11 haru jaoks kuni 2023. aasta novembrini, 12 haru jaoks kuni 2024. aasta novembrini ja 13 haru jaoks kuni 2025. aasta novembrini. Uutes väljaannetes on kõrvaldatud kolm turvaauku ja parandatud […]

OutWiker 3.0 märkmete haldamise programm on saadaval

Uus stabiilne versioon märkmete salvestamise programmist OutWiker 3.0 on välja antud. Programmi iseloomustab see, et märkmed salvestatakse kataloogidena tekstifailides, igale märkele saab lisada piiramatul hulgal faile, ning programm võimaldab märkmeid kirjutada erinevates notatsioonides: HTML, wiki, Markdown (kui on installitud vastav pistikprogramm). Samuti saab pistikprogrammide abil lisada võimaluse avaldamiseks […]

GNU Guix 1.3 paketihaldur ja selle põhjal koostatud jaotamine on saadaval

GNU Guix 1.3 paketihalduri ja selle alusena koostatud GNU/Linux jaotuse väljalaskmine on toimunud. Allalaadimiseks on loodud installipildid USB Flash (610 MB) ja virtuaalsüsteemide (972 MB) jaoks. Toetatakse i686, x86_64, Power9, armv7 ja aarch64 arhitektuure. Jaotust võib installida eraldiseisva opsüsteemina virtuaalsüsteemidesse, konteineritesse […]

Libopenaptx autori litsents on muudetud, et takistada koodi laenamist Freedesktop projektidesse

Pali Rohár on muutnud projekti libopenaptx litsentsi, mis pakub aptX (Audio Processing Technology) koodeki teostust, mida kasutatakse Bluetooth A2DP profiilis. Pakett sisaldab teeki libopenaptx.so ja tööriistu heli kodeerimiseks ja dekodeerimiseks. Litsents on muudetud LGPLv2.1-lt GPLv3+ peale, mis toob kaasa valle, et libopenaptx koodi ei saa kasutada projektides, mis jagatakse ainult GPLv2 litsentsi alusel, ilma litsentsi ümberlitsenseerimiseta, mis on seotud […]

Väljaanne NomadBSD 130R-20210508

Saadaval on Live-distro NomadBSD 130R-20210508, mis on FreeBSD kohandatud väljaanne, mis on mõeldud kasutamiseks kaasaskantava töölauana, mis laaditakse USB-mälupulgalt. Graafiline keskkond põhineb Openbox aknahalduril. Mälu seadmete montaažiks kasutatakse DSBMD-d (toetatakse CD9660, FAT, HFS+, NTFS, Ext2/3/4 montaaži). Käivituspildi suurus on 2,4 GB (x86_64). Uues väljaandes on baaskeskkond uuendatud FreeBSD 13.0-le. Pakutakse […]

Fedora Silverblue's, Fedora IoT-s ja Fedora CoreOS-s lisatakse kood kasutajate arvestamiseks.

Fedora jagdisti arendajad teatasid, et nad kavatsevad integreerida Fedora Silverblue, Fedora IoT ja Fedora CoreOS redaktsioonidesse komponent, mille kaudu saadetakse statistikat projekti serverisse. See statistika aitavad hinnata, kui palju kasutajaid on installinud selle jagdisti. Varasemalt saadeti sarnast statistikat traditsioonilistes Fedora versioonides, kuid nüüd lisatakse see ka atomaarsete uuenduste redaktsioonidesse, mis põhinevad rpm-ostree-l. Vaikimisi […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster