Blogi rubriik
Oligo Security on avalikustanud teabe haavatavuse kohta, mis mõjutab Chrome'i, Firefoxi ja Safari'd ning võimaldab ringrada juurdepääsupiiranguid võrgu teenustele, mis on saadaval ainult kohalikus süsteemis, läbi IP-aadressi 0.0.0.0. Esimesed hoiatusteated haavatavuse kohta avaldati juba 18 aastat tagasi, kuid probleem on endiselt lahendamata. Haavatavus ilmneb ainult […]
Formeeritud on RebeccaBlackOS 2024-08-12 distributiiv, mille eesmärgiks on tutvustada viimaseid arenguid, mis on seotud Waylandi toe pakkumisega erinevates töölauakeskkondades ja rakendustes. Distributiiv on üles ehitatud Debian'i pakettide baasil ning sisaldab värskeid Waylandi raamatukogude kogusid (master-haru lõike), komposiitserverit Weston ning eelkonfigureeritud keskkondi KDE, GNOME, Wayfire (MATE komponentidega), Sway, LXQt ja Xfce, mis töötavad Waylandi peal. […]
On avaldatud Hyprland 0.42 komposiitserver, mis kasutab Waylandi protokolli. Komposiitserver on suunatud plaatide (tiling) akende paigutusele, kuid toetab ka klassikalist vabalt paigutatavat akende korraldust, akende grupeerimist vahekaartidena, pseudoplaatide režiimi ja akende täisekraani avamist. Toetatakse elemente visuaalselt atraktiivsete liideste loomiseks, nagu akende ääristuste gradientid, hägustamine, animatsiooniefektid ja varjud. [Ja muud] […]
Daniel Stenberg, curliga andmete saamiseks ja edastamiseks mõeldud tööriista autor, kuulutas wcurl'i Curl projekti koosseisu vastuvõtmise. Tööriist wcurl on nüüd ametlikult Curl projekti osa, kuid selle arendust jätkab senine hooldaja eraldi hoidlas, sõltumatult curl'ist. Tööriista arendab üks Debian'i hooldajatest, kes hooldab curl'i paketti. […]
FreeBSD serveris tarnitud OpenSSH sisaldab nõrkust (CVE-2024-7589), mis võimaldab saavutada kaugkäitamise õigused root'i teisendamisel ilma autentimiseta. See nõrkus on variatsioon juuli alguses avastatud probleemist OpenSSH-s (CVE-2024-6387) ja on põhjustatud võistlusest, mis tuleneb signaalide töötluses asünkroonselt kutsutud funktsioonide täitmisest. FreeBSD arendajad on lahendanud algse […]
Verso projekti raames töötatakse välja uut web-brauserit, mis põhineb Servo mootoril. Verso kood, nagu ka Servo, on kirjutatud Rust keeles ja levitatakse MIT ja Apache 2.0 litsentside alusel. Brauser on hetkel arengu varases etapis ja rakendab lisaks Servo mootorile pakutud vahenditele web-sisu töötlemiseks ka lihtsat kasutajaliidest. Testimiseks valmis kogumid avaldatakse […]
Järgmise nädala jooksul kuulutab ettevõte Cisco kvartaliaruande raames välja uue töötajate vähendamise, mille käigus kaotatakse umbes sama palju töötajaid kui esimeses vähendamiste laine, mis toimus käesoleva aasta veebruaris — umbes 4000 inimest, teatas Reuters teadlikele allikatele viidates. Cisco aruande kohaselt oli juuli 2023 seisuga ettevõttes […]
Pärast rohkem kui aasta kestnud arendust on valmis saanud avatud operatsioonisüsteemile Haiku esimesed töös porti veebibrauser Firefox, mis jätkab BeOSi ideede arendamist. Valmis installimiskogumid ei ole veel avaldatud, kuid soovijatel, kes soovivad Firefoxi Haikus kasutada, soovitatakse koostada see allikakoodist. Haikus olid seni saadaval veebibrauserid WebPositive, Epiphany ja Falkon, mille kasutamine tekitas raskusi liigse kahtlustavusega […]
Avaldatud eksperimentaalne väljalase avatud rakendusele Win32 API — Wine 9.15. Alates 9.14 väljaandmisest on suletud 18 veaaruannet ja tehtud 240 muudatust. Kõige olulisemad muudatused: MSHTML-mootorisse on lisatud prototüüpide ja objektikonstruktorite tugi. Windowsile koostatud ODBC-draiverite tugi andmebaasidele on laienenud. Suletud on veaaruanded, mis on seotud rakenduste töötamisega: WinProladder 3.x, FTDI […]
Eksperimentaalse Ladybird brauseri arendajad on kuulutanud välja kavatsuse kasutada oma projekti põhikeelena programmeerimiskeelt Swift. Swiftikeelse koodi koostamine on planeeritud alustada sügisel, pärast Swift 6 väljaandmist (Swift 5 harude kasutamine takistab vanade Clang versioonide seos, mis ei ühildu praeguse C++-põhise Ladybird koodiga). Tänu C++ koodi kooskasutamise võimalusele […]
IOActive'i teadlased on tuvastanud haavatavuse (CVE-2023-31315) AMD protsessorites, mis lubab privileegitud kohaliku juurdepääsu korral muuta SMM (Süsteemi Halduse Režii, Ring -2) konfiguratsiooni isegi siis, kui SMM blokeerimise mehhanism (SMM Lock) on sisse lülitatud, ja potentsiaalselt võimaldab saavutada koodi täitmist SMM tasemel. SMM tasemel on kõrgem prioriteet kui hüperviisori režiimil ja […]
IOActive'i teadlased on avastanud kriitilise haavatavuse AMD protsessorites, mis võimaldab häkkeritel sisestada praktiliselt kustutamatut pahavara. Probleem puudutab miljonite arvutite ja serverite tööd kogu maailmas, teatab Wired. Sinkclose nime saanud haavatavus on avastatud protsessorite süsteemi haldamise režiimis (SMM). See režiim omab kõrgeid privileege ja on mõeldud kriitiliste süsteemsete funktsioonide täitmiseks. […]