Blogi rubriik
On uuendatud Rsynci failide sünkroniseerimise utiliiti, lahendades 6 üsna kriitilist haavatavust. Teatud nende kasutamiseks piisab anonüümsest ühendusest Rsync-serveriga lugemisõigusega. Parandatud haavatavused: CVE-2024-12084 — mälu kirjutamine määratud puutest väljapoole vale kontrollsummaga, mille suurus ületab 16 baiti. CVE-2024-12085 — toimetamata andmete lekkimine virnast […]
Linux Minti arendajad on kuulutanud välja versiooni 22.1, koodnimega „Xia“. Süsteem on LTS (Long Term Support) staatusega ja seda toetatakse kuni 2029. aastani. Jaotus põhineb Ubuntu 24.04-l ja töötab Linux 6.8 tuumal. Paketihalduri Aptkit uuendus asendab aptdaemon pakettide haldamiseks. Captain ühendab GDebi ja apturl funktsioonid. Uuendus parandas lokaliseerimist, vähendades […]
Pärast kuu jätkuvat arendust on välja antud 3.48.0 kompaktne sisseehitatud andmebaasi SQLite, mis on kirjutatud C keeles ja levitatakse kui avalik domeen. Muudatuste loetelu: SQLite-i allika koodist ehitamiseks kasutatava configure skripti uuendamine, et parandada vigu, suurendada jõudlust ja täiustada koodi hooldamist. See ei mõjuta arhiveeritud sqlite3-autoconf-NNNNNNN.tar.gz configure skripti, kus ehitussüsteemi ei […]
Avalikustatud on parandustooted jaotatud lähtekoodi juhtimise süsteemile Git versioonidel 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 ja 2.48.1, milles on lahendatud kaks haavatavust: CVE-2024-50349 — alates teabe vale vahetamisest interaktiivses parooli küsimises repole. Probleem on põhjustatud hostinime piisava kontrolli puudumisest, kus lubati sümbolite kodeerimist vormingus %xx (URL kodeerimine). Ründaja võiks kasutada protsendi […]
Linus Torvalds plaanis avaldada Linuxi 6.13 tuuma väljaanne sel pühapäeval, kuid tõenäoliselt pikendatakse 6.13 haru testimist nädalaks, kuna Microsofti töötaja poolt ettevalmistatud muudatustes on stabiilsusprobleeme. Lisaks on märgitud, et krahhi põhjustanud patch esitati ebatavaliselt — kuid see võeti vastu, kuigi ei saanud [ … ]
10. jaanuaril, pärast rohkem kui aasta pikkust arendust, väljastati XML-i parsimise teegi pugixml versioon 1.15, mis on kirjutatud C++ keeles ja levitatakse MIT litsentsi alusel. Teek pakub rikkaliku DOM-sarnase liidese, millel on laiad võimalused dokumentide sõlmede läbimiseks ja muutmiseks. Toetatakse ka XPath 1.0 ja täielikku Unicode'i tuge, automaatse kodeeringu ümberarvutamisega. pugixml-i saab konfigureerida kasutamiseks ilma std [ … ]
Avaldati Rsynci 3.4.0 failide sünkroonimise utiliidi väljaanne, mille käigus kõrvaldatud kuus haavatavust. Haavatavuste CVE-2024-12084 ja CVE-2024-12085 kombinatsioon võimaldab kliendil täita oma koodi serveris. Rünnaku sooritamiseks piisab anonüümsest ühendusest Rsync serveriga, kus on lugemisõigus. Näiteks võib rünnak toimuda erinevate distributsioonide ja projektide peeglitele, mis pakuvad võimalust laadida üles kogumite kaudu [ … ]
Välja antud Firefox 134.0.1 versioon, kus on lahendatud mitmed probleemid: Eemaldatud liidese hangud, mis ilmnesid töötades Google Docsis või YouTube'i vaadates. Parandatud viga, mis põhjustas sunnitud väljumise pärast uuendamist versioonilt Firefox 133. Lahendatud probleem konteksti menüüde ja otsingumootori valiku menüüde töö häirimisega, juhul kui kasutaja on varem tagasi pöördunud […]
Välja anti libmdbx 0.13.3 (MDBX) teek, mis pakub kõrge jõudlusega kompaktset sisseehitatud võtme-väärtuse andmebaasi. libmdbx kood on saadaval Apache 2.0 litsentsi all. Toetatakse kõiki praeguseid operatsioonisüsteeme ja arhitektuure, sealhulgas Venemaa Elbrus 2000. libmdbx pakub arenenud API C++ jaoks, samuti entusiastide toetatud sidumisi keeltele nagu Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Välja on antud 23.5 versioon Debianil põhinevast MX Linuxist, mis sisaldab parandusi antiX projektist ja oma pakette. Jaotust kasutatakse sysVinit alglaadimissüsteemi (systemd valikuline) ja oma tööriistu süsteemi seadistamiseks ja installimiseks. Uues väljaandes: Sünkroniseeritud Debian 12.9 Bookworm paketibaasiga; Pakettide versioonid on värskendatud: Linux 6.1.123, XFCE 4.20; Uuendatud MX Raspberry Pi versioon […]
Välja anti Emscripteni 4.0 tööriistakomplekt, mis võimaldab C/C++ ja muude keelte, millel on LLVM baasil front-end'id, koodi kompileerida universaalseks madala taseme WebAssembly vahefailiks. Saavutatud tulemust saab kasutada JavaScript-projektidega integreerimiseks, veebibrauseris käitamiseks, Node.js-is kasutamiseks või eraldiseisvate multidomeenrakenduste loomiseks, mida käitatakse wasm runtime'i abil. Projekti kood on saadaval litsentsi all […]
Pärast rohkem kui aasta pikkust arengut on avaldatud OpenZFS 2.3.0 projektireleas, mis arendab ZFS failisüsteemi rakendust Linuxile ja FreeBSD-le. Projekt sai tuntuks kui ‚ZFS Linuxis‘ ja piirdus varem Linuxi tuuma mooduli arendamisega, kuid pärast FreeBSD koodiga liitmist tunnustati seda OpenZFS põhiteostena ja nimetati ümber. OpenZFS töö on testitud Linuxi tuumadelt alates 4.18 […]