Rubriik: Blogi

GhostLock, BadEpoll ja Januscape — haavatavused Linuxi tuumas, mis võimaldavad saada root õigusi ja mööduda KVM-isolatsioonist

Avalikustatud on Linuxi tuuma haavatavuse (CVE-2026-43499) teave, mille koodinimi on GhostLock ja mis võimaldab privileegideta kohalikul kasutajal saada süsteemis root õigused ning samuti väljuda isoleeritud konteineritest. Kui seda kombineerida teiste brauserimahtudega, võib tuvastatud probleem saada kasutatud remote-koodi käivitamiseks root õigustes spetsiaalselt kujundatud veebilehe avamisel. Probleem avaldub […]

IronTick 1.0: stabiilne platvormidevaheline metronoom

Esitan IronTick-metrioni esmakordselt. See on kerge, täpne ja mitmeplatvormiline metronoom, mis kasutab Qt6 raamistikku. Selle eripära on selles, et see genereerib pideva helivooguga klikke, mitte eraldiseisvaid klikke ajakava järgi, nagu enamik teisi metronomi programme. Tänu sellele lähenemisele klikkib IronTick palju stabiilsemalt ja täpsemalt, isegi suure taustakoormuse korral. Omadused ja võimalused: Kõrge […]

Wine 11.13 väljaanne

Avalikustatud on eksperimentaalne vabavara Win32 API teostus — Wine 11.13. Alates 11.12 versiooni väljastamisest on suletud 22 veateadet ja tehtud 207 muudatust. Olulisemad muudatused: Täiendatud tekstikuvari paigutust sisestamise ajal. Klaviatuuri skaanikoodide kaardistamine X11 kasutamisel on täiustatud. Wine'i sisseehitatud komponentidesse FFmpeg, näiteks libswresample (heli näidustus sageduse muutmine) […]

Linuxis on avatud GhostLock haavatavus, mis võimaldab saada root-juurdepääsu

Linuxi tuumas on avastatud haavatavus CVE-2026-43499, mis on saanud mitteformaalse nime GhostLock. Probleem puudutab rtmutex koodi ja prioriteedi pärimisega futex mehhanismi, mille ärakasutamine võib võimaldada kohaliku privileegideta kasutaja õiguste tõstmine root-iks. AlmaLinuxi andmetel saab haavatavust kasutada ka konteinerist välja pääsemiseks, kui süsteem töötab uuendamata tuumal. Probleemi olemus […]

Linuxi käivitamine mängukonsoolil Atari Jaguar

Arendaja cakehonolulu on portinud Linuxi 1993. aasta mängukonsoolile Atari Jaguar. Konsoolile õnnestus laadida Linuxi kernel 7.2.0-rc1+ ja minimaalne kasutajakeskkond BusyBox'i baasil, kusjuures tegu on mitte ainult emulaatoriga, vaid ka reaalsel riistvaral käivitamisega läbi kasseti. Ülesanne ei olnud kerge Jaguar'i arhitektuuri tõttu. Konsoolil on vaid 2 MB RAM-i, kuni […]

Avaldatud on esimesed patšid Linuxi laadimiseks Apple M4-ile

1 Nagu teatas Phoronix, ilmus esmakordselt Linuxi tuuma plaastrite komplekt, mis sisaldab seadme puu (Device Tree) faile ja seoseid Apple Silicon M4 süsteemide jaoks, tuntud ka kui t8132. Praegu ei puuduta see täielikku toe andmist MacBookile või Mac mini-le Linuxi all, vaid on kõige varasemas etapis — võimaluses laadida tuum ja saada aluseks edasiseks tööks. Plaastrid saatis arendaja […]

Rust 1.97 väljaanne. Rustis kirjutatud Zinnia tuum ja P2P-süsteem Iroh võtme aadressimisega

Käes on ilmunud programmeerimiskeele Rust 1.97 väljaanne, mis põhineb Mozilla projektis, kuid arendatakse praegu sõltumatu mittetulundusühingu Rust Foundation toetusel. Keel keskendub mäluga töötamise ohutusele ja pakub vahendeid kõrge ülesannete samaaegse täitmise saavutamiseks, ilma et kasutataks prügi kogumist ja käitusaja (runtime) protokolle (käitusaja ulatus on piiratud põhialuste ja standardraamatukogu hooldamisega). Töömeetodid […]

Kümnes katseversioon Orbitiny töölauakeskkonnast

Ilmunud on kümnes Orbitiny Desktopi töölauakeskkonna väljaanne, mis on kirjutatud nullist Qt raamistikuga. Projekt üritab ühendada mõned uuenduslikud ideed, mis ei ole varem kasutajakeskkondades levinud, traditsiooniliste elementidega, nagu pistikute toetusega paneel, rakenduste menüü ja töölaual olevad otseteed. Töö keskendub praegu käivitamisele keskkondades […]

pgrust — PostgreSQL kloon Rustis, mis läbib kõik regressioonitestid

Ilmunud on pgrust projekt, mis rakendab PostgreSQL andmebaasi, ümberkirjutatud Rust keeles, kasutades c2rust kompilaatorit ja AI-abistajat. Teatakse, et projekt ei ole veel valmis tööprojektideks, kuid läbib juba edukalt kõik PostgreSQL regressioonitestid, on ühilduv PostgreSQL 18.3 andmete salvestamise formaadiga ja kasutab PostgreSQL 18.3 andmekatalooge. Projekti kood levitatakse […]

NPM 12.0-s on vaikimisi skriptide käivitamine pakettide installimisel keelatud

Ilmus välja NPM 12.0, mis on pakettide haldur, mis kuulub Node.js tarne hulka ja mida kasutatakse JavaScripti moodulite levitamiseks. Uue versiooni peamine eripära on skriptide automaatse käivitamise lõpetamine pakettide installimise ajal. Muudatus peaks keerukamaks muutma rünnakute läbiviimist, mis põhinevad sõltuvuste kompromiteerimisel, ning aeglustama installatsiooniskriptidest aktiveeritud usside levikut. Skriptide automaatse käivitamise keelamiseks, mis on määratud package.json-is, ja […]

LineageOS ei hakka Google'i arendajaid kontrollima Androidis

2 LineageOS meeskond teatas, et uue Androidi arendajate kontrollimise süsteem ei mõjuta selle ROM-i kasutajaid. Rääkides Android Developer Verificationist — mehhanismist, mille kohaselt peavad sertifitseeritud Android-seadmetes olevad rakendused olema seotud kinnitatud arendajaga. Google selgitab uuendust kui vahendit, et võidelda pahatahtlike APK-de ja petuskeemidega. Ettevõtte plaani kohaselt alates 30. septembrist 2026 […]

Töölaud Cinnamon toetab täielikult Waylandi

Linux Minti distributsiooni arendajad kuulutasid välja Waylandi protokolli toe stabiliseerimise Cinnamon desktopi keskkonnas. Koodibaasis, mille põhjal luuakse järgmine stabiilne Cinnamon 6.8 väljaanne, on peaaegu saavutatud funktsionaalsuse pariteet X11 ja Waylandi kasutamisel. Cinnamon 6.8 toetab täielikult nii X11-i kui ka Waylandi kasutamist. Eeldatav […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster