Interneti uudiste rubriik
Tizen Studio 3.3 on nüüd saadaval arenduskeskkond, mis asendab Tizen SDK ja pakub tööriistade komplekti mobiilirakenduste loomisel, ehitamisel, silumisel ja profiilimise ajal, kasutades Tizen Web API-d ja Native API-d. Keskkond on loodud värske Eclipse platvormi väljalaske põhjal, omab modulaarses arhitektuuri ja võimaldab installimise ajal või spetsiaalse paketihalduse kaudu installida ainult […]
FreeBSD-s on parandatud kuus haavatavust, mis võimaldavad süsteemis õiguste tõstmist või juurdepääsu kernelikoodile. Probleemid on lahendatud uuendustes 12.0-RELEASE-p8, 11.2-RELEASE-p12 ja 11.3-RELEASE-p1. CVE-2019-5606 — viga faili deskriptori close-i käsitlemisel, mis on loodud süsteemikutsungiga posix_openpt, võib viia juba vabastatud mälupiirkondadese kirjutamiseni (write-after-free). Kohalik pahavara autor võib […]
Epigraaf: Kord kohtusid metsas Siil ja Karu. — Tere, Siil! — Tere, Karu! Nii, sõna sõnalt, nali naljaga, ja Siil sai Karult vastu nägu … Allpool on meie tiimijuhi ja RAS toote arenduse direktori Igor Maranato mõtted töökeskkonna konfliktide eripära ja võimalike juhtimise meetodite kohta. Enamik konflikte […]
Eximi arendajad teatasid haavatavuse avastamisest ja plaanitavast uuendusest, mis selle kõrvaldaks. Samas märgitakse, et ärakasutamise risk on suhteliselt madal, kuna selleks on vajalik väga spetsiifiline konfiguratsioon. Üksikasjad pole veel avaldatud, kuid on teada, et ärakasutamine on võimalik nii lokaalselt kui ka kaugjuhtimise teel. Uuendus avaldatakse 25. juulil 2019, siis on saadaval ka […]
ProFTPd-s (populaarne FTP-server) avastati kriitiline haavatavus (CVE-2019-12815). Selle ärakasutamine võimaldab serveris faile kopeerida autentimata, kasutades käske 'site cpfr' ja 'site cpto', sealhulgas ka anonüümsete juurdepääsuga serverites. Haavatavus tuleneb puudulikust juurdepääsupiirangute kontrollimisest (Limit READ ja Limit WRITE) mod_copy moodulis, mida rakendatakse […]
AMD on välja andnud uue avatud raamistikku Caudron, mis pakub vahendeid mängude ja graafiliste rakenduste kiireks prototüüpimiseks, kasutades Vulkan või DirectX12 API-sid. Raamistikku on algselt kasutatud ettevõtte sees demonstreerimise ja SDK näidiste arendamiseks. Projekti kood on kirjutatud C++11 keeles ja levitatakse MIT litsentsi alusel. Caudron on esitatud lihtsustatud mängumootorina, mida on lihtne õppida ja […]
Fedora projekti arendajad on kuulutanud välja testimise alguse uue väljaande Fedora CoreOS esimest eellevitusversiooni, mis asendab Fedora Atomic Host ja CoreOS Container Linux tooteid, olles ühtne lahendus isoleeritud konteinerite keskkondade käivitamiseks. CoreOS Container Linux, mis läks Red Hati kätesse pärast CoreOS-i ettevõtte ostu, on nüüd Fedora CoreOS-is […]
Microsoft kaalub klassikalise Edge'i brauseri populaarse funktsiooni viimist selle uude Chromiumi baasil põhinevasse versiooni. Jutt käib paroolide nägemise funktsioonist (see silmaga ikoon). See funktsioon viiakse ellu universaalse nupu kujul. Oluline on märkida, et selle viisi abil demonstreeritakse vaid käsitsi sisestatud paroole. Kui automaatse täitmise režiim on aktiveeritud […]
Vabastati järjekordne versioon praeguses pidurisüsteemi nginx'i mainline haru. Haru 1.17 on aktiivses arenduses, samas kui praeguses stabiilses harus (1.16) tehakse ainult veaparandusi. Muudatus: minimaalne toetatud versioon zlib'ist on 1.2.0.4. Aitäh Ilja Leoshkevichile. Muudatus: meetod $r->internal_redirect() sisseehitatud perl'is ootab nüüd kodeeritud URI-d. Lisamine: nüüd on meetodi $r->internal_redirect() abil sisseehitatud perl'is […]
ProFTPD ftp-serveris on tuvastatud ohtlik haavatavus (CVE-2019-12815), mis võimaldab faile serveris kopeerida autentimata „site cpfr“ ja „site cpto“ käskude abil. Probleemile on antud ohutasemeks 9.8 kümnest, kuna seda saab kasutada koodi kaugkäivitamiseks, kui FTP-le on antud anonüümne ligipääs. Haavatavus tuleneb juurdepääsupiirangute vale kontrollimisest […]
Devon O’Brien Chrome’i brauseri turvameeskonnast teatas Google’i plaanist blokeerida DarkMatter’i vahesertifikaadid Chrome’i brauseris ja Androidi platvormil. Samuti plaanitakse tagasi lükata DarkMatter’i juursertifikaadi lisamine Google’i sertifikaatide ladusse. Tuletame meelde, et sarnane otsus tehti varem ka Mozilla poolt. Google nõustus Mozillalt esitatud argumentidega […]
Tere! ONYX BOOX James Cook 2 arvustuse kommentaarides, mis hiljuti meie blogis ilmus, olid mõned üllatunud, et seade ei ole 2019. aastal varustatud puuteekraaniga (Karl!). Mõne jaoks on see kummaline, kuid teised otsivad spetsiaalselt lugejat, millel on füüsilised nupud: näiteks eakatele on mugavam kasutada seda, mida nad saavad tunda; juhuslik puudutus […]