Interneti uudiste rubriik
Linuxi paljus kõikides distributsioonides rakendatud gssapi.patch'i patšis, mis lisab OpenSSHi GSSAPI põhinevate võtmevahetuse toe, on avastatud haavatavus, mis toob kaasa mälu kahjustamise ja privileegide eraldamise mehhanismi ümbersuunamise. Haavatavust saab kaugelt ära kasutada. Praegu on haavatavust kinnitatud Debianis ja Ubuntu-s. Haavatavus ilmneb, kui seadetes on lubatud suvand "GSSAPIKeyExchange yes". Samuti on [ …]
Ettevõte Qualys on tuvastanud 9 haavatavust AppArmori mandaadi juurdepääsu haldamise süsteemis, millest kõige ohtlikumad võimaldavad kohalikel, paremad mitteprivilegeeritud kasutajatel süsteemis saada root-õigused, lahkuda isoleeritud konteineritest ja ületada AppArmori kaudu kehtestatud piirangud. Haavatavused kandis koodnimi CrackArmor. CVE-identifikaatoreid pole seni määratud. Õnnestunud tõusuteed on demonstreeritud Ubuntu 24.04 ja Debian 13-s. Probleemid [ …]
Linuxi mitmesugustes distributsioonides kasutatavas gssapi.patch i patch' s, mis lisab OpenSSH-ile GSSAPI-põhise võtmevahetuse toe, on avastatud haavatavus (CVE-2026-3497), mis viib näidiku dereferentsimise, mälukahjustuse ja privileegide eraldamise mehhanismi (Privsep) ümbersuunamiseni. Haavatavust saab kaugjuhtida enne autentimise toimumist. Probleemi avastanud teadlane demonstreeris protsessi kokkuvarisemise esilekutsumist, saates SSH-serverile ühe […]
Linuxi API postituste nimistus on arutusele pandud ettepanek (RFC) asendada vananenud binaarformaatidega süsteemsed logid lastlog, btmp, utmp ja wtmp uute jagatavate teegidega, mis kasutavad backendina SQLite-i. Initsiatiiv on suunatud kuhjunud probleemide lahendamisele, sealhulgas 32-bitiste ajaloendurite ülevool 2038. aastal, laienevuse puudumine, madal päringute jõudlus ja kirjutamise ajal atomaarsetuse puudumine. V […]
Ilmus C++ (standard C++23) keele lineaaralgebra teeki versioon 1.0.0 smath, mis levitatakse Apache 2.0 litsentsi alusel ühe väikese päisefailina. Teeki võimalused: generiklik klass Vec<N, T> kasulike aliasitega Vec2/Vec3/Vec4 ja ligipääsud (x/y/z/w, r/g/b/a). Vektorid toetavad ligikaudset võrdlemist ning tuple/struktureeritud sidumisi; Quaternion<T> tüüp, mis põhineb Vec4; generiklik klass Mat kasulike aliasitega Mat2/Mat3/Mat4; abivahendid […]
Entusiastide kogukond kirjutab enda DSL-i makrode abil, mis töötab nagu funktsionaalsete keelte do-notation. Kasutatakse edasijõudnud eelprotsessori võimalusi. Esitatud projektis on rakendatud uus tehnika DSL-i analüüsimiseks, mis võib edendada edasiste DSL-ide loomist C ja C++ eelprotsessoris. Kood hoidlas on kirjutatud C++23 ja avatud MIT litsentsi all, ning tehnikat saab kasutada […]
Aasta pärast kuulutamist ja regulatiivsete kontrollide läbimist lõpetas Google ettevõtte Wiz, mis on spetsialiseerunud küberturvalisusele, omandamise rekordiliste 32 miljardi dollari eest. Start-up, kes varem keeldus müümast 23 miljardi dollari eest, aitab tehnoloogiahiiglasel luua ühtse kaitse Google Cloud'i pilvestruktuuri jaoks ja võidelda uute haavatavuste vastu, mis tulenevad vibro-koodimisest. See ost on ajaloo suurim omandamine […]
Intel esitles esmakordselt kiipi täieliku homomorfse krüpteerimise (Fully Homomorphic Encryption, FHE) jaoks, mis suudab lahendada ülesandeid 5000 korda kiiremini kui klassikalised serveriprotsessorid. See on Heracles („Hercules“), USA sõjaväe tellimusel loodud kiirendi kvantkompuutrite poolt toimunud häkkimise vastu. „Hercules“ kiirendab täielikult krüpteeritud teabe töötlemist ilma dekodeerimiseta, säilitades konfidentsiaalsuse kõigil etappidel. Täielik homomorfne […]
11. märtsil, pärast üle kahe kuu arendustööd ja 538 commit’i, toimus 8.19.0 (273.) versiooni väljaanne, ühesuguse platvormiga konsol utiliitide ja Curl’i raamatukogu, mis on kirjutatud C keeles ja levitatakse Curl litsentsi alusel. Peamised muudatused Turvalisus Tugevdatud on haavatavuste avastamise preemia programm, kuid see ei takistanud inimesi Curl'i haavatavuste avastamast: CVE-2026-1965 – vale HTTP Negotiate ühenduse kasutamine; […]
Ettevõte Igalia, tuntud oma osaluse poolest vabade projektide arenduses nagu GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa ja freedesktop.org, tutvustas projekti Moonforge, mis lihtsustab oma Linux-i jaotuste loomist ja hooldamist erinevatele seadmetele ja manustatud süsteemidele. Jaotuse sisu moodustatakse OpenEmbedded ja Yocto projektide koostamisriistade ja pakettide metadata põhjal. Projekti spetsiifilised arendused […]
Google teavitas AutoFDO (Auto-Feedback-Directed Optimization) optimeerimise rakendamise kokkuvõtte Linuxi tuuma koostamisel Androidi platvormile. AutoFDO kasutab erinevate koodijuppide täitmise sageduse profiilimist, et parandada sageli täidetavate toimingute sooritust. AutoFDO optimeerimine on kaasatud Linuxi tuuma 6.12 koostamisel Android 16 ja 6.6 versioonis Android 15 ning see on samuti plaanis kaasata […]
Avaldatud on D7VK 1.5 väljaanne, mis arendab Microsofti 1996., 1997., 1998. ja 1999. aastal pakutud Direct3D 3, 5, 6 ja 7 graafika API-de rakendust. D7VK töötab API Vulkan igapäevaseks kapseldamise teel ja võimaldab Wine abil käitada Linuxis vanu mänge, mis on seotud API-dega Direct3D 3, 5, 6 ja 7. Projekti kood on kirjutatud […]