Rubriik: Blogi

TAR-formaadiga Rusti teekides avastatud haavatavus, mis võimaldab failide puhverdamist sisemises arhiivis

Rustis kirjutatud async-tar teegis, mis pakub funktsioone tar-arhivide lugemiseks ja kirjutamiseks, tuvastati haavatavus (CVE-2025-62518, kodeeritud nimega TARmageddon), mis võimaldab halvasti kujundatud tar-arhiivi puhverdamisel mitte ainult selles olevate failide väljavõtmist, vaid ka failide, mis asuvad sisemises tar-arhiivis. Haavatavust saab kasutada arhiivide verifitseerimissüsteemide ümberminekuks ja failide puhverdamiseks, mille jaoks ei […]

Linux 6.18 südamikku on lisatud Binder IPC teostus Androidile, mis on kirjutatud Rustis.

Linuxi kerneli koodibaasi, mille põhjal luuakse 6.18 versioon, on lisatud interprotsesside suhtlemise mehhanismi Binder teostus, mis on kirjutatud Rusti keeles. Binderit kasutatakse Androidis protsessidevahelise suhtlemise korraldamiseks ja kaugmeetodite kutsumiseks (üks Androidi protsess saab kutsuda meetodi või funktsiooni teises Androidi protsessis, kasutades Binderit identifitseerimise, kutsumise ja argumentide edastamise jaoks […].

VirtualBox 7.2.4 uuendus haavatavuste kõrvaldamisega.

Oracle avaldas VirtualBox 7.2.4 paranduste versiooni, milles on kõrvaldatud 8 haavatavust, mille kohta üksikasjad on praegu veel avalikustamata. Ainult mainitakse, et kõige tõsisem probleem on hindega 8.2 kümnest. Uues versioonis on kohal ka 6 muudatust: Linuxi külg- ja külalissüsteemide lisaosades on rakendatud algse toimetamise tugi Linux 6.18 südamikule. […]

Intel ja AMD standardiseerivad ChkTag mehhanismi mäluahelate haavatavuste kaitsmiseks.

Intel ja AMD arendavad ühiselt ChkTag (x86 Memory Tagging) laiendatud käsu komplekti, mis standardiseeritakse ühtseks rakendamiseks erinevate tootjate x86 protsessorites. ChkTag'i võimalused meenutavad ARM-i protsessorites juba pakutavat MTE (MemTag) laiendust ning võimaldab samuti takistada mäluahelate haavatavuste ärakasutamist, mis tulenevad juba vabastatud mälublokkide juurde pääsemisest, puhvrivigade täitumisest või mälu […]

Vabavara võidusõidumängu SuperTuxKart 1.5 väljaanne.

Peaaegu kolme aastat kestnud arendustööd on nüüd lõpuks valmis, ilmudes Supertuxkart 1.5, tasuta võidusõidumäng, kus on suur hulk radu, teid ja võimalusi. Mängu kood on litsentseeritud GPLv3 all. Binaarsed kogumid on saadaval Linuxi, Androidi, Windowsi ja macOS-i jaoks. Uues väljaandes: Pakutakse kolme uut artefaktide otsimise ülesannet radadel Must Mets (Black Forest), Paradiisi Saar (Gran Paradisio Island) ja […]

Linuxi kerneli jaoks on pakutud ntfsplus draiverit, mis toob uue rakenduse NTFS-ile.

Namjae Jeon, Samba projekti liige, kes hooldab EXFAT draiverit ja KSMBD serverit Linuxi kernelis, on soovitanud lisada proovimiseks kernelisse uue NTFS-Failisüsteemi rakenduse — ntfsplus. Eeldatakse, et kvaliteetsem ja hooldatud NTFS-draiver parandab Linux-süsteemide ühilduvust Windows-seadmetega ning lihtsustab kasutajate tööd. Praegusel kujul on NTFS-i tugi Linuxis piiratud vana NTFS-draiveriga, mis on eemaldatud […]

Servo brauseri mootori 0.0.1 väljaanne

Avalikustatud on esimene eraldi väljaanne brauseri mootori Servo, mis on kirjutatud Rusti keeles. Senini on projekt kokku pannud vaid öiseid kogusid. Väljaande märkuses öeldakse ainult, et selle funktsionaalsus on sarnane 19. oktoobri öise koguga, mille jaoks viidi läbi täiendav käsitsi testimine. Väljaanne tähistab ka Apple'i macOS süsteemide kogude loomise algust […]

Chrome ja Android lõpetavad paljude Privacy Sandbox projekti poolt arendatud tehnoloogiate kasutamise.

Google'i asepresident, kes juhib Privacy Sandbox projekti, teatas arenduste peatamisest ja teatud tehnoloogiate väljajätmisest Chrome'ist ja Androidist, mis on välja töötatud kompromissi saavutamiseks kasutajate privaatsuse säilitamise vajaduse ja reklaamivõrkude ning veebilehtede soovide vahel külastajate eelistuste jälgimiseks. Enamik Privacy Sandboxi projekti arendatud API-sid oli mõeldud kolmandate osapoolte küpsiste asendamiseks, mille toetamisest Chrome'is plaaniti loobuda. Algse […]

Alustati Linuxi versiooni patenteeritud CAD süsteemist KOMPAS-3D beetatestimist.

Ascon, alates 1989. aastast CAD-i arendamisega tegelev ettevõte, teatas, et käivitab avatud beetatestimise automaatprojektoorimissüsteemi KOMPAS-3D versioonile Linux. Toode on mõeldud kaks- ja kolmemõõtmeliseks detailide, mehhanismide ja konstruktsioonide projekteerimiseks, mida kasutatakse masinatööstuses, seadmete valmistamises ja ehituses. Toetatakse parameetrilist modelleerimist ning objekti-, leht- ja pinnamudeleid ning tahke konstruktsiooni projekteerimist. Varem toodeti toode ainult Windowsile, […]

Xubuntu veebisaidi häkkimine, asendades allalaadimise lehe lingid pahavaraga.

Xubuntuga jaotuse ametlik veebisait on saanud tundmatute häkkerite tegevuse tõttu kahjustada. Jaotuse allalaadimise lehel muudeti lingid, mis viivad torrentide juurde, faili „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip” linkideks. Tulemuseks on see, et allalaadimise lehelt leiti ainult linke pahatahtliku arhiiviga ja kergesti kättesaadavate peeglitega. Xubuntude arendajad ei ole situatsiooni seni kommenteerinud, kuid paar tundi tagasi eemaldasid nad pahatahtliku arhiivi ja blokeerisid juurdepääsu jaotise „xubuntu.org/download/” osale, korraldades ümbersuunamise […]

Avaldatud on Node.js 25.0.0 platvorm

Node.js 25.0, JavaScripti võrgurakenduste platvorm, on ametlikult välja antud. Node.js 25.0 on määratud vaheversiooniks, mille hooldust teostatakse 7 kuu jooksul (kuni 2026. aasta juunini). Järgmise paari päeva jooksul lõpetatakse Node.js 24 haru stabiliseerimine, mis saab otsa oktoobri lõpus LTS staatuse ja mida toetatakse kuni 2028. aasta aprillini. Eelmiste LTS-harude tugi […]

Saadaval on koostööplatvorm Forgejo 13.0

Avaldatud on koostööpinna Forgejo 13.0 versioon, mis võimaldab luua oma serverites süsteemi Git-repositooriumide koostööks, sarnane GitHubile, Bitbucketile ja Gitlabile. Forgejo on Gitea projekti okas, mis omakorda on Gogs platvormi hargnemine. Forgejo eraldati 2022. aastal pärast Gitea kommertsialiseerimise katseid ja juhtimise üleminekut […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster