Blogi rubriik
PHP-s avastati haavatavus (CVE-2024-4577), mis võimaldab serveris koodi käivitada või PHP-skripti lähtekoodi vaadata, kui PHP-d kasutatakse CGI-režiimis Windowsi platvormil (mod_php, php-fpm ja FastCGI konfiguratsioonid ei ole haavatavad). Probleem on lahendatud PHP versioonides 8.3.8, 8.2.20 ja 8.1.29. See haavatavus on spetsiaalne juhul juba 2012. aastal lahendatud probleemist CVE-2012-1823 […]
OpenSSH koodibaasi on lisatud sisseehitatud kaitse automatiseeritud paroolide murdmise rünnakute eest, kus botid püüavad kasutaja parooli välja mõelda, testides erinevaid tüüpilisi kombinatsioone. Selliste rünnakute blokeerimiseks on sshd_config konfigureerimisfaili lisatud parameter PerSourcePenalties, mis määrab blokeerimise künnise suure arvu ebaõnnestunud ühenduse katsete korral ühe IP-aadressi poolt. Uus kaitsemehhanism jõuab […]
Avalikustatud nxs-data-anonymizer 1.6.0 — tööriist PostgreSQL ja MySQL/MariaDB/Percona andmebaasi dumpide anonüümimiseks. Tööriist on kirjutatud Go keeles ja vabastatakse Apache License 2.0 litsentsi alusel. Utiliit toetab andmete anonüümsust mallide ja Sprig raamatukogu funktsioonide põhjal. Nxs-data-anonymizerit saab kasutada mitte-nimetatud kanalite (pipe) kaudu käsureas, et suunata dump algsest andmebaasist otse sihtkohta […]
Sõnumite rakendus on tuvastanud spetsiaalse raha elektrooniliste raamatute, veebikursuste ja muude digitaalsete toodete ostmiseks botide ja mini-rakenduste kaudu. Tänu uuele süsteemile "Tähted" pääseb suur Telegrami publikuosa digitaalsete sisu ostmiseni. Raha vastab App Store'i ja Google Play nõuetele. Pildiallikas: TelegramAllikas: 3dnews.ru
Avalikustati optilise tekstituvastuse süsteemi Tesseract 5.4.0 väljaanne, mis toetab UTF-8 sümbolite ja tekstide tuvastamist enam kui 100 keeles, sealhulgas vene, kasahhi, valgevene ja ukraina keeles. Tulemused võivad salvestuda avatud tekstina ning HTML (hOCR), ALTO (XML), PDF ja TSV formaatides. Alguses loodi süsteem 1985-1995 Hewlett Packardi laboratooriumis, [...].
Arendajad ettevõttest Red Hat on alustanud CentOS Stream 10 kogumite loomist ja loonud digitaalselt allkirjastatud pakettide hoidla. Esitatud haru kasutatakse Red Hat Enterprise Linux 10 olulise väljaande arendamiseks. CentOS Stream võimaldab varasema juurdepääsu tulevase RHEL haru võimalustele, kuid sisaldab veel mitte täielikult stabiliseeritud pakette. CentOS Stream 10 kogumid [...].
Esitatud on distsipliinide blendOS 4 väljaanne, mis kasutab konteinerite isolatsiooni Linuxi eri distsipliinide pakettide kooseksisteerimise tagamiseks sama süsteemi sees. Lisaks Arch Linuxi pakettidele, mis on rakendatud põhiümbruses, ja universaalsetele Flatpak-formaatides pakettidele, pakub võimalust installida pakette Fedora 39, Debian 13 (testimisharu), CentOS Stream ja Ubuntu 22.04 (paketid installitakse [...].
KDE projekti arendajad esitlesid märkmete haldamise rakenduse KleverNotes 1.0 väljaannet, mis on kirjutatud Kirigami raamistikuga ja mida saab kasutada nii lauaarvutites kui ka mobiilseadmetes. Märkmete kirjutamisel soovitatakse kasutada Markdown-süntaksit, mille rakendamise tulemus kuvatakse kohe eelvaate alal. Samuti toetatakse ülesannete nimekirja (TODO) režiimi ja lihtsate [...].
Debiani arendaja Luka Bokkasi teatas, et Debian ülemineku kasutusele tmpfs failisüsteemi kaustas /tmp ja kaustade /tmp ning /var/tmp puhastamine toimub vaikimisi ajastatult, alates Debian 13 "Trixie". Uutes süsteemides kaovad failid kaustas /tmp kas koos eelmise tmpfsi näitega mälus pärast taaskäivitamist või kustutatakse need päevakella järgi igapäevaselt, kui need on vanemad kui 10 […]
Välja on antud andmebaasi MariaDB 11.4.2 versioon, mis on märgitud kui esimene stabiilne väljaanne harust 11.4. Haru MariaDB 11.4 kuulub pikaajalise toe väljaannete kategooriasse ja seda toetatakse vähemalt 5 aastat. Samuti on saadaval väljaanne MariaDB 11.5.1, millel on meeskandidaatide staatus, ja on moodustatud haru 11.6, kus arendatakse uusi funktsionaalsusi. MariaDB projekt arendab ka haru […]
Ava Meedia (AOMedia) liiduga arendatavas teegis libaom, mis pakub AV1 videokodeerimise formaadi viite teostust, on tuvastatud kriitiline haavatavus (CVE-2024-5171), mis põhjustab täisarvu ülevoolu ja kirjutamise bufferi piiridest väljas töötlemisega liiga suurte väärtuste puhul mõnedes parameetrites. Sarnane haavatavus (CVE-2024-5197) on tuvastatud teegis libvpx, mis teostab VP8 ja VP9 koodekeid. Probleemid on lahendatud uuendustes […]
Google teatas Cameyo firma ülevõtmisest, mis arendab rakenduste kaugjuhtimise teenust (VAD — Virtuaalne Rakenduste Edastamine), mis võimaldab rakenduste käitamise pilvel, mida võib pakkuda nii kolmas osapool kui ka kasutada oma serverites. Ülevõtmise põhjuseks nimetatakse sooviga integreerida Cameyo tehnoloogiad ChromeOS ökosüsteemi, mis võimaldavad töötada rakendustega, mis on loodud […]