Blogi rubriik
Python Software Foundation avalikustas kriitilise haavatavuse teabe versioonihalduse API-s, mida oleks saanud kasutada rünnakuks Python projekti infrastruktuurile. Haavatavus võimaldas ületada autentimissüsteemi ja pääseda versioonihalduse API-le administraatori õigustes, saates päringu mis tahes võtmega ja märkides üht administratorde @Username@. Saadud […]
Avalikustati kaks uut haavatavust Linuxi tuumas, mis võimaldavad mitterahalise kasutaja saada root õigusi, üle kirjutades andmeid lehe vahemälus. Mõlema haavatavuse jaoks on olemas töötavad eksploidid. PEdit-CoW (CVE-2026-46331, eksploit 1, eksploit 2) — viga copy-on-write mehhanismi rakendamisel pakettide päiste muutmise koodis (act_pedit), mida kasutatakse võrgupakettide ajakohastajas (net/sched), võimaldab andmeid kirjutada piirest […]
On kuulutatud välja Akritese projekt haavatavuste parandamise ja kriitilise avatud tarkvara haavatavuste avalikustamise koordineerimiseks. Projekt on loonud Linux Foundation'i toetusel koos ettevõtetega Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype ja Vodafone, samuti mittetulundusühinguga Rust Foundation. Projekti liikmed pakuvad rahastamist, inseneriteenuseid […]
Saadaval on DXVK 3.0 vahekiht, mis pakub DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 ja 11 rakendust, töötades kutsungite tõlke kaudu Vulkan API-sse. DXVK kasutamiseks on vajalik Vulkan API 1.4 toetavad draiverid, nagu NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 ja Intel ANV 25.1. DXVK-i saab kasutada 3D rakenduste käivitamiseks […]
Intel on avaldanud kompilatori ISPC 1.31 (Implicit SPMD Program Compiler), mis on mõeldud C keeles paralleelse programmeerimise SPMD (Single Program, Multiple Data) laiendustega koodi kompileerimiseks, võimaldades sama programmi mitme eksemplari paralleelset käitamist erinevate sisendandmete komplektidega. Projekti kood on kirjutatud C++ keeles ja levitatakse BSD litsentsi alusel. Töö toetamine Linuxis, Windowsis, […]
Välja on antud kiire paranduse uuendus Firefox 152.0.3, milles on kõrvaldatud tõrge, mis põhjustas programmi käivitamisel hangumise ning kontrollimatult suured mälukasutuse (~10 GB kohe pärast käivitamist) konfliktid konfiguratsioonides, kus on installitud keelepaketid. Tõrge ilmnes ainult Firefox 152.0.2 versioonis ja oli põhjustatud regressioonist, mis tekkis 152.0.2 versioonis toimuva vigade vale parandamise tõttu, mis põhjustas lokaliseerimisprobleeme vidinates […]
Välja on antud Deno 2.9 platvorm, mis on mõeldud serveri ja lauaarvutirakenduste isoleeritud käivitamiseks JavaScripti ja TypeScripti keeles, kasutades Chromiumi põhjal loodud V8 mootorsõidukit. Projekti arendab Ryan Dahl, Node.js looja, eesmärgiga pakkuda suuremat turvalisust ja kõrvaldada kontseptuaalseid vigu, mis on tehtud Node.js arhitektuuris. Turvalisuse suurendamiseks on rakendatud ümber […]
Esitatud on projekti rars, mis arendab vaba teostust RAR formaadi tööriistakomplektist, kirjutatud Rust keeles ja toetab mitte ainult RAR arhiivide väljavõtmist, vaid ka nende loomist. Tööriistakomplekt toetab nii varasemaid RAR 1.3/1.4 formaate, millel on allkiri „RE~^“, kui ka uusimat RAR 7 versiooni. Saadaval on ka sellised täiustatud toimingud nagu mahtudeks jagamine, parooliga kaitsmine, päiste krüpteerimine, kommentaaride lisamine, RARVM filtrid, indeksid […]
Esimene QSOE operatsioonisüsteemi versioon on välja antud, mis on kavandatud QNX stiilis ja on varustatud kahe vahetatava mikrojaotusega 'Skimmer' ja 'seL4'. Südametasandil täidetakse ainult ressursi jaotamise süsteem, sünkroonse sõnumside mehhanism (QNX IPC) ja minimalistlik tuum, kõik muud komponendid on implementeeritud kasutajaruumi. Toetatud on töö 64-bitistes RISC-V arhidektuuri protsessorites. OS on testitud […]
Avaldatud on KaOS 2026.06 väljaanne, mis järgib pideva uuendamise mudelit, keskendudes Qt-põhiste rakendustega töölaua pakkumisele. Erakordsetest kujundusomadustest tasub mainida, et vertikaalne paneel asub ekraani paremal küljel. Distributsioon areneb Arch Linuxi põhjal, kuid toetab iseseisvat repositooriumi, mis sisaldab üle 1500 paketi, samuti pakub mitmeid enda graafilisi utiliite. […]
FESCo (Fedora Engineering Steering Committee), mis vastutab Fedora Linuxi arenduse tehnilise osa eest, on otsustanud kehtestada kahefaasilise autentimise kohustus kõigile provenpackager grupi liikmetele, kellel on õigused commiteerida repodele, kus toimub pakettide haldamine ja arendamine. Erinevalt liikmetest, kellel on juurdepääs konkreetsete paketide arendamisele, saavad provenpackager grupi liikmed teha muudatusi […]
AlmaLinuxi projekt kuulutas välja oma distributsiooni sertifitseerimise Common Criteria EAL1 (Evaluation Assurance Level 1) turvalisuse vastavuse programmiga. Sertifikaat on saadud AlmaLinux 9.2 väljalaske jaoks. EAL1 on sertifitseerimise algtaseme tase ja tõendab, et on läbitud sõltumatu testimine deklareeritud funktsionaalsuse osas. EAL1 kinnitab õiguspärase töö kontrollimist ja on mõeldud valdkondadele, kus turvauhtade ohud ei ole tõsised. Sertifitseerimine […]