Blogi rubriik
Kaks nädalat pärast eelmist suurt tõrget oli eile Cloudflare'i sisu edastusvõrk, mis teenindab umbes 20% kogu maailma veebiliiklust, 25 minutiks osaliselt kättesaamatu. Intsidendi ajal lõpetas umbes kolmandik Cloudflare'i kaudu suunatud päringutest tühja lehe tagastamise, millel oli veakood 500. Seekord põhjustas probleemi aastaid märkamatuks jäänud kood [keeles]…
GNOME 50 versiooni aluseks oleva koodi baasiga on vastu võetud muudatused, mis rakendavad seadistust rakenduste taastamise haldamiseks, mis olid avatud eelmisel seansil. Konfigureerijasse on lisatud lüliti, mis võimaldab seanssi lõpetades keelata avatud rakenduste nimekirja salvestamise režiimi ja nende akende taastamise järgmisel seansil. Mais eemaldati seansihaldurist gnome-session vana […]
On avaldatud nftables 1.1.6 pakettfiltri väljalase, mis ühtlustab pakettide filtreerimise liideseid IPv4, IPv6, ARP ja võrgu sildade jaoks (sihtides asendada iptables, ip6tables, arptables ja ebtables). Samuti on avaldatud seotud raamatukogu libnftnl 1.3.1, mis pakub madala taseme API-d nf_tables alamsüsteemiga suhtlemiseks. nftables'i pakett sisaldab kasutaja ruumis töötavaid pakettfiltri komponente, samas kui […]
Oracle on avaldanud Oracle Linux 10.1 distributsiooni, mis põhineb Red Hat Enterprise Linux 10.1 paketipaigal ja on selle täielikult binaarselt ühilduv. Piiramatuks allalaadimiseks on saadaval 10 GB ja 1.3 GB suurused installatsiooni iso-pildid, mis on ette valmistatud x86_64 ja ARM64 (aarch64) arhitektuuridele. Oracle Linux 10 jaoks on avatud piiramatu ja tasuta juurdepääs yum-repositoriumile […]
Proxmox, tuntud Proxmox Virtual Environment, Proxmox Backup Serveri ja Proxmox Mail Gateway toodete arendajana, esitles uue distributsiooni - Proxmox Datacenter Manager esimese stabiilse versiooni, mis sisaldab kasutajaliidest ja tööriistu mitme sõltumatu klastriga, mis põhineb Proxmox Virtual Environment, keskse haldamise jaoks. Serveri tagakülg, käsurea utiliidid ja uus veebiliides on kirjutatud Rust keeles ja jagatakse […]
Avaldatud on Apache HTTP Serveri versioon 2.4.66, milles on parandatud 5 haavatavust ja tehtud mitmeid muudatusi. Parandatud haavatavused (esimesed 2 on mõõduka ohu astmega, ülejäänud madala): CVE-2025-66200 – CGI-skripti käivitamine teise kasutaja all mod_userdir ja suexec konfiguratsioonides, manipuleerides direktiiviga 'RequestHeader' .htaccess failis (kui selle kasutamine .htaccess failis on lubatud). CVE-2025-59775 – […]
Oracle avaldas Solaris 11.4 SRU 87 (Support Repository Update), mis sisaldab olulisi muudatusi ja täiustusi Solaris 11.4 haru jaoks. Pakutud paranduste installimiseks piisab käsu 'pkg update' täitmisest. Kasutajad saavad ka kasutada Solaris 11.4 CBE (Common Build Environment) tasuta väljaannet, mis areneb pideva väljaandemudeli alusel […]
Wiz ettevõte avaldas analüüsi tulemused Shai-Hulud 2 ussi tegevusjälgedest, mille käigus avaldati NPM‘i hoidlas pahatahtlikke väljalaskeid üle 800 paketi, millel on kokku üle 100 miljoni allalaadimise. Pärast kahjustatud paketi installimist aktiveerub uss, otsides konfidentsiaalseid andmeid, avaldades uusi pahatahtlikke versioone (NPM katalooge ühendava tokeni tuvastamisel) ja postitades […]
geoip projekti esimene väljalase, mis rakendab teenust IP-aadresside asukoha teabe saamiseks REST API kaudu. Projekt keskendub GeoIP-funktsionaalsuse integreerimise lihtsustamisele erinevatesse rakendustesse, vabastades arendaja vajadusest andmebaasi uuendusi ise hallata ja MMDB formaadiga töötada. Kood on kirjutatud Rusti keeles ja jagatakse MIT litsentsi alusel. Toodet toetavad Linux ja macOS, […]
Alpine Linux 3.23 on nüüd saadaval, minimalistlik distributsioon, mis põhineb Musl süsteemiraamatukogul ja BusyBox utiliidi paketil. Distributsioon eristub kõrgendatud turvanõuetega ja on koostatud SSP (Stack Smashing Protection) kaitsega. Alglaadimise süsteemina kasutatakse OpenRC-d, pakettide haldamiseks rakendatakse oma pakendihaldurit apk. Alpine't kasutatakse ametlike Docker konteineripiltide koostamiseks ja […]
MinIO projekti arendajad, kes loovad Amazon S3 API-ga ühilduvat suure jõudlusega objektide salvestust, on kuulutanud välja repositooriumi viimise hooldusrežiimi. Edaspidiselt lisatakse avalikku koodibaasi ainult kriitiliste haavatavuste parandused, samas kui muudatused, mis on seotud uute funktsioonide ja vigade parandamisega, jäävad suletud repositooriumisse, mille põhjal arendatakse kommertsversi. Kasutajad, kes vajavad tuge või […]
Reacti (RSC, React Server Components) serveri komponentides on kõrvaldatud turvahaavatavus (CVE-2025-55182), mis võimaldas serveri käsitlejale päringu saatmise kaudu serveris vabakood hõivata. Haavatavusele on antud kriitiline ohtlikkuse tase (10/10). Turvaviga ilmneb eksperimentaalsetes komponentides react-server-dom-webpack, react-server-dom-parcel ja react-server-dom-turbopack, mida kasutatakse funktsioonide täitmiseks ja kasutajaliidese elementide vormimiseks serveris, mitte kliendi poolel […]