Rubriik: Blogi

Libxml2 hooldaja loobus erikohtlemisest haavatavuste kõrvaldamisel

Nick Wellnhofer, who supports the libxml2 library, announced that vulnerabilities will now be treated as regular bugs. Reports of vulnerabilities will no longer be prioritized and will be fixed as time permits. Information about the nature of the vulnerability will be made publicly available immediately, without waiting for a patch to be formed and distributed in distributions and operating systems. […]

WSL 2.6.0 värskendus, lahendus Linuxi käivitamiseks Windowsis.

Microsoft has released an update for the WSL 2.6.0 toolkit (Windows Subsystem for Linux), allowing Linux applications to run on Windows. Version 2.6.0 is marked as the first release after opening under the MIT license the command-line utilities, background processes for Linux environments, and services for running the virtual machine used in WSL. Prior to this, the code of the WSL components related to the Linux kernel was opened, and […]

MODICIA 6.12.30 väljaanne, multimeedia sisu loojatele mõeldud distributsioon

Teavitati on uutest MODICIA jaotustest, mis loodi 1998. aastal. Jaotus põhineb Debian pakettide baasil ja pakub valikut rakendusi muusikutele, disaineritele ja videote loojatele. Kasutajaliides on loodud Cinnamon töölauakeskkonna abil. Projekti toetab rakenduste kataloog, mis sisaldab umbes 1000 paketti. Live-režiimis käivitatava ISO-pildi suurus on 5,1 GB (x86_64). Seas […]

Libxml2 teegis esinevad haavatavused, mis võivad põhjustada koodi täitmist

Libxml2 teegis, mis on välja töötatud GNOME projekti poolt ja mida kasutatakse XML-formaadis sisu analüüsimiseks, on avastatud 5 haavatavust, millest kaks võivad potentsiaalselt põhjustada koodi täitmist spetsiaalselt vormindatud väliste andmete töötlemisel. Libxml2 on laialdaselt levinud avatud projektides ja seda kasutatakse näiteks Ubuntu jagades enam kui 800 paketi sõltuvusena. Esimene haavatavus (CVE-2025-6170) […]

Antud on värskendus viirusetõrje paketile ClamAV 1.4.3 ja 1.0.9 haavatavuste kõrvaldamisega.

Ettevõte Cisco on välja andnud uued versioonid tasuta viirusetõrjepaketist ClamAV 1.4.3 ja 1.0.98, milles on kõrvaldatud haavatavused, millest üks võib põhjustada ründaja koodi täitmise spetsiaalselt vormindatud sisu kontrollimisel. CVE-2025-20260 - viga PDF-failide analüüsi koodis, mis põhjustab andmete kirjutamise eraldatud mällu. Probleem ilmneb seadistustes, maksimaalse konfiguratsiooni suuruses […]

ONLYOFFICE 9.0 kontoripakett on avaldatud

Saadaval on ONLYOFFICE DocumentServer 9.0 väljaanne, mis sisaldab ONLYOFFICE-i veebiredaktorite serverit ja koostöö korraldamist. Redaktoreid saab kasutada tekstidokumentide, tabelite ja esitluste töötlemiseks. Koostöö tegemiseks on võimalik kasutada ka Nextcloud Hub'i platvormi, kus on tagatud täielik integratsioon ONLYOFFICE-iga. Valmis kogumikud on loodud Linuxi, Windowsi ja macOS-i jaoks. Projekti kood […]

Haavatavused PAM-is ja libblockdev-s, mis võimaldavad saada süsteemis root õigusi

Ettevõte Qualys avastas haavatavuse (CVE-2025-6019) libblockdev teegis, mis võimaldab udisks-taustaprotsessi manipuleerimise kaudu omandada süsteemis root õigused. Eksploitatsiooniprototüüp demonstreeriti Ubuntu, Debian, Fedora ja openSUSE Leap 15 süsteemides. Udisks-protsessi rakendatakse praktiliselt kõigis Linuxi distributsioonides ning see pakub D-Bus-liidest salvestusseadmete, näiteks mountimise ja vormindamise operatsioonide täitmiseks. […]

«Ajaloo suurim andmeleke» osutus vananenud parooliarhiivide kogumikuks.

19. juuni 2025. aastal teatati, et 16 miljardit kasutajakontot paljusid tuntud veebiteenuseid on saadaval avalikult. Ekspertide sõnul on enamik andmeid avaldatud esmakordselt. See oleks pidanud panema kõik, kes hoolivad oma konto turvalisusest, reageerima ohule ja vahetama paroole ja kasutajanimed. Kuid kui emotsioonid olid veidi lahtunud, selgus, et see andmeleke on vaid […]

X.Org Server 21.1.18 uuendus, mis kõrvaldab 6 haavatavust

Avaldati korrigeeriv väljaanne X.Org Server 21.1.17 ja DDX-komponendi (Device-Dependent X) xwayland 24.1.7, mis võimaldab X.Org Serveri käivitamist X11 rakenduste töötamiseks Waylandi põhistes keskkondades. Uues versioonis X.Org Server on kõrvaldatud 6 haavatavust. Probleemid võivad potentsiaalselt eksploateerida süsteemide õiguste tõstmiseks, kus X-server töötab administreerimisõigustega, ning ka kaugkäivitamiseks […]

Arch Linux on üle läinud 64-bitistele Wine (WoW64) ehitustele

Arch Linuxi arendajad teatasid, et Wine ja Wine-Staging on vaikimisi kokku pandud Wow64 (64-bitine Windows-on-Windows) režiimis, võimaldades 32-bitiste Windowsi rakenduste käitamist 64-bitistes Unix-süsteemides. 64-bitiste Wine'i ehituste tarnimine on võimaldanud lõpetada 32-bitiste raamatukogude multilib-repositooriumi kasutamise wine ja wine-staging pakettide jaoks. Muutuse põhjuseks on mainitud sünkroniseerimine põhiprojekti Wine muudatustega, mis on seotud […]

Välja on antud versioon tekstifailide haldus süsteemist Git 2.50

Avaldatud on jaotatud tekstifailide haldussüsteemi Git 2.50 väljaanne. Git on tuntud oma kõrge jõudluse poolest ja pakub mitte-lineaarse arenduse vahendeid, mis põhinevad harude ja harude ühendamisel. Ajaloo terviklikkuse ja muutuste suhtes 'tagasiulatuvalt' vastupidavuse tagamiseks kasutatakse iga commitis kogu eelneva ajaloo implitsiitset hash'imist ning arendajate digitaalsete allkirjade autentimist eraldi siltide ja commitide võib …

Avaldatud on turvaline jaotustarkvara Securonis Linux 3.0

Käes on Securonis Linux 3.0 väljaande aeg, mis keskendub privaatsuse säilitamisele ja turva tugevdamisele. See distributsioon põhineb Debian 'Testing' pakettide baasil, on eelkonfigureeritud suunama kogu liiklust ainult läbi Tor võrgu (valikuline I2P tugi) ning sisaldab muudatusi seadistustes ja komponentides turvalisuse suurendamiseks. Töölaud pakutakse MATE. On võimalik installida distributsioon igapäevaseks kasutamiseks või […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster