Rubriik: Blogi

Väljaanne kettaosade krüpteerimise süsteemist VeraCrypt 1.26.24

VeraCrypt 1.26.24 versiooni avaldamine, mis arendab TrueCrypti kettajagamise krüpteerimisse süsteemi, mis on lõpetanud oma eksistentsi. VeraCrypti eristab TrueCryptis kasutatud algoritmi RIPEMD-160 asendamine SHA-512 ja SHA-256-ga, suurenenud hajutamise iteratsioonide arv, Linuxi ja macOS-i kogumise protsessi lihtsustamine ning TrueCrypti lähtekoodi auditi käigus tuvastatud probleemide kõrvaldamine. VeraCrypti arendatud kood on litsentseeritud Apache litsentsi alusel […]

Avaldati CentOS-i hoidlad ja RHEL 10 testversioonid RISC-V jaoks

CentOS projekti teatas git-repositooriumide ettevalmistamisest, mis sisaldavad RISC-V protsessoritega süsteemide jaoks vajalikke muudatusi, et luua ja käivitada distributsioon. RISC-V spetsiifilised muudatused on saadaval projekti git-repositooriumides harudes 'c10s-rv'. Peagi kantakse ettevalmistatud muudatused eraldi repositooriumidest põhiosasse CentOS Stream, mis võimaldab luua CentOS Streami standardkogusid RISC-V jaoks. Varsti […]

Väljaanne minimalistlikust jaotusest Alpine Linux 3.22

Alpine Linux 3.22 versioon on saadaval, minimaalne distributsioon, mis on üles ehitatud Musl süsteemi raamatukogule ja BusyBox utiliitide kogumile. Distributsioon eristub suurenenud turvanõuetega ning on kokku pandud SSP (Stack Smashing Protection) kaitsega. Alglaadimissüsteemina kasutatakse OpenRC-d ning pakettide haldamiseks on kasutusel kohandatud paketihaldur apk. Alpine'i kasutatakse ametlike Docker konteineripiltide koostamiseks ja […]

Vulnerabilities in apport and systemd-coredump that allow the extraction of system user password hashes

Qualys tuvastas kaks haavatavust apport (CVE-2025-5054) ja systemd-coredump (CVE-2025-4598) tööriistades, mida kasutatakse pärast protsesside ebaõnnestumist genereeritud core-failide töötlemiseks. Haavatavused võimaldavad juurdepääsu core-failidele, mis on salvestatud pärast suid-rakenduste või mõnede süsteemi taustprotsesside ebaõnnestumist, mille mälus võivad olla vahemällu salvestatud mandaadid või krüpteerimisvõtmed. Apport utiliit kutsutakse automaatselt üles core-dumpide salvestamiseks […]

openSUSE distributsioon avaldas alternatiivse installija Agama 15

openSUSE arendusmeeskond on tutvustanud Agama 15 installerit, mis on mõeldud klassikalise SUSE ja openSUSE installimistööriista kasutajaliidese asendamiseks ning iseloomulik on kasutajaliidese eraldamine YaST sisekomponentidest. Agama toetab mitmesuguste frontendide kasutamist, näiteks veebiliidese kaudu installimise haldamise frontendi. Installerikomponentide kood on litsentseeritud GPLv2 all ja on kirjutatud Ruby, Rust ja JavaScript/TypeScript keeles. Uue […]

Vulnerabilities in the Kea DHCP and cyrus-imapd packages allow privilege escalation in the system.

Erinevate jaotuste DHCP-serveri Kea konfiguratsioonides, mida arendab ISC konsortsium klassikalise ISC DHCP asendamiseks, on tuvastatud haavatavused, mis teatud olukordades võimaldavad kohalikel kasutajatel käivitada koodi root-õigustega või üle kirjutada mis tahes faili süsteemis: CVE-2025-32801 — võimaldab kohalikel kasutajatel saada root-privileege süsteemides, kus Kea töötab root-kasutajana, või saada täielik kontroll […]

Chrome veebibrauseri väljaanne 137

Google on avalikustanud web-brauseri Chrome 137 väljaande. Samuti on saadaval stabiilne vabavaraline projekt Chromium, mis on Chrome'i alus. Chrome brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavitussüsteemi olemasolu, kaitstud videoinvesteeringute (DRM) taasesitusmoodulite, automaatse värskenduste paigaldamise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete hankimise ja RLZ-parameetrite edastamise poolest […]

Akna haldur plwm 0.4, mis kirjutatud Prolog keeles

Avaldatud akna haldur plwm 0.4, mida arendatakse Prolog keeles ja mis toetab mosaiik (tiling) akende paigutust. Projekti eesmärgid hõlmavad kõrgete koodibaasi ja dokumentatsiooni kvaliteedi saavutamist, hõlpsat seadistamist oma eelistustele ja tüüpiliste mosaiikakna haldurite kasutajate vajaduste rahuldamist. Projekti kood on litsentseeritud MIT-litsentsi alusel. Käivitamiseks võib kasutada SWI-Prolog tööriistu. Praegu […]

Haavatavus GitHubi MCP serveris, mis toob kaasa teabe leket privaatsetest repodest

GitHub MCP serveris, mis rakendab MCP (Model Context Protocol) protokolli GitHubilt, on tuvastatud haavatavus, mis võimaldab andmeid eraldada kasutajate privaatsetest repodest, kes kasutavad AI-assistente repode automatiseerimiseks. MCP protokoll on mõeldud AI mudelite ühendamiseks erinevate andmeallikatega. GitHub MCP server tagab suurte keelemudelite sujuva integreerimise GitHubi APIga ja pakub neile mudelitele täiendavat […]

Haavatavus GNU sort ulatub välja puutest

GNU Coreutils paketi koosseisus olevas sort utiliidis on tuvastatud haavatavus (CVE-2025-5278), mis toob kaasa andmete ligipääsu puute piiridest väljapoole sortimise ajal, kasutades süntaksit „+POS1[.C1][OPTS]“, millega eraldatakse sorteerimist võtmed töödeldud andmetes. Probleem tuleneb täisarvude ülevoolust (wraparound) funktsioonis begfield(), mis võimaldab lugeda ühe bait andmeid väljapoole puute piire. Haavatavust saab erakonnaga kasutada […]

KaOS 2025.05 jaotise väljaanne

Avaldatud KaOS 2025.05 väljaanne, jaotist, millel on pidev uuendusmudel, mis keskendub töölaua pakkumisele, mis põhineb värsketel KDE väljaannetel ja Qt-d kasutavatel rakendustel. Eripäradest võib märkida, et paremal ekraanil on vertikaalne paneel. Jaotis areneb Arch Linuxi suunal, kuid toetab ka oma sõltumatut repo, milles on üle 1500 paketi ning pakub […]

Avaldatud on e-posti klient Thunderbird 139.0

E-posti klient Thunderbird 139.0, mille arendamise eest vastutab kogukond ja mis põhineb Mozilla tehnoloogiatel, on nüüd saadaval. Thunderbird 139 põhineb Firefox 139 koodibaasil ning on liigitatud vaheversioonideks, millele antakse uuendusi järgmise väljalaskeni. ESR haru pikaajalise toe jaoks, mille uuendusi antakse aasta jooksul, on välja antud Thunderbird 128.11.0. Thunderbirdi peamised muudatused: […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster