Blogi rubriik
Telegram teatas kanalite omanikele monetiseerimise programmi käivitamisest. Autorid saavad nüüd 50% reklaamitulust, mis kuvatakse nende kanalis. Reklaami paigutamise võimalus on saadaval kanalitele, millel on 1000 või rohkem jälgijat. Piltide allikas: Telegram Allikas: 3dnews.ru
Projekti xz hoidlas jätkab autor tagaukse jaoks sisseviidud muudatuste esitlemist kaitsemehhanismide blokeerimiseks. CMakeLists.txt kogumisskeemis on avastatud muutus, mis ei lubanud kasutada xz rakenduste isolatsiooni mehhanismi Landlock, kui see on süsteemis toetatud. C-programmeerimiskeeles, mis kontrollib Landlocki süsteemikõne kättesaadavust, on teadlikult lisatud liigset täppi, mis põhjustas kontrolli läbivaatamise nurjumise […]
Välja on antud operatsioonisüsteemi NetBSD 10.0 versioon. Uue versiooni muudatused: Riistvaratoe tugi: Apple M1 toe lisamine. Raspberry Pi 4 toe lisamine. rkv1crypto draiveri lisamine PINE64 Rock64 ja NanoPi R2S-le. spiflash toe lisamine Rockchip RK3328-le. compat_linux toe lisamine AArch64 arhitektuurile. Süsteemi tuumas muudatused: WireGuardi toe lisamine. Adiantumi krüptimise rakenduse lisamine efektiivseks kettakrüptimiseks […]
Poolteist aastat pärast eelmise uuenduse toomist on avaldatud operatsioonisüsteemi NetBSD 10 versioon. Laadimiseks on ette valmistatud 630 MB installipildid, mis on saadaval 57 süsteemi arhitektuuri ja 16 erineva CPU perekonna jaoks. Uus haru sisaldab mitmeid olulisi täiustusi, sealhulgas juurdepääsukontrolli loendite toe lisamine FFS failisüsteemis, märkimisväärne jõudluse optimeerimine, kettakrüptimine […]
Saadaval on esialgsed tulemused pahavara objekti faili tagurpidi inseneri kohta, mis on sisse ehitatud liblzma, olles tulemus tagaukse promotsioonikampaaniast paketis xz. Tagauks mõjutab ainult x86_64 Linuxi tuumaga süsteeme ja Glibci C-kogumikku, kus sshd-le rakendatakse täiendav plaastrit, mis seob libsystemd-kogumikuga sd_notify mehhanismi toetamiseks. Alguses arvati, et tagauks võimaldab autentimist ületada […]
Debiani 10 'Buster' hoidlad on kolitud aadressile archive.debian.org, pärast mida ei ole distributsioon peagi enam juurdepääsetav peamise peegli võrgus. Debiani 10 pakettide peeglitest eemaldamine arhitektuuridele, millele puudub LTS-tugi, on plaanis aprilli keskel. Debiani 10 väljaanne esitati 7. juulil 2019 ja seda toetati ametlikult kuni septembrini 2022. LTS tsükli raames […]
Eeldatavasti on paketti xz tagaukse sisse viinud arendaja Jia Tan, kes sai 2022. aastal säilitaja staatuse ja vabastas versioonid alates 5.4.2. Lisaks xz projektile on eeldatav tagaukse autor osalenud ka xz-java ja xz-embedded paketide arendamisel ning oli kaasatud Linuxi tuumas kasutatava XZ Embedded projekti hooldajate hulka. Tagaukse edendamise korraldamisel […]
Debiani arendaja ja küberturbe uurija Andres Freund teatab tõenäolisest tagauksest xz versioonide 5.6.0 ja 5.6.1 lähtekoodis. Tagauks on rida ühes m4-skriptis, mis lisab muljedi pahavara koodi konfiguratsiooni skripti lõppu. See kood muudab seejärel ühte genereeritud projekti Makefile'i, mis lõpuks viib […]
Uus versioon Flatpak 1.15.7 toob automaatse vananenud draiverite eemaldamise ja täiustusi Linuxile: koostamisüsteemist Meson kuni D-Bus ja Waylandi parandusteni. Üheks uue versiooni peamiseks omaduseks on automaatne vananenud draiverite ja teiste kasutamata linkide eemaldamine. See funktsioon on suunatud liigsete komponentide kõrvaldamisele, mis aja jooksul kogunevad, automaatselt eemaldades käituskeskkonnad, mille kehtivusaeg […]
XZ Utilite pakis, mis sisaldab liblzma teeki ja kompressitud andmefailide töötlusvahendeid formaadis „.xz”, tuvastati tagauks (CVE-2024-3094), mis võimaldab pealt kuulata ja muuta andmeid, mida töötlevad liblzma teegiga seotud rakendused. Tagauksu peamine siht on OpenSSH server, mis mõnedes jaotustes on seotud libsystemd teegiga, mis omakorda kasutab liblzma. sshd seondumine haavatava teegiga […]
Python paketihalduse registris PyPI (Python Package Index) on ajutiselt keelatud uute kasutajate registreerimine ja uute projektide loomine massilise pahavara paketihalduse rünnaku tõttu. Blokeerimine viidi sisse pärast seda, kui 26. ja 27. märtsil laaditi registrisse üles 566 pahatahtlikku paketti, mis olid stiilitud 16 populaarse Python teegi all. Pakettide nimed on loodud type-squatting'i abil, […]
FuryGpu projekti tööprototüüp on esitatud, arendades isetehtud GPU-d Xilinx Zynq UltraScale+ FPGA baasil, mis on kujundatud eraldi plaadina, mis on ühendatud PC-ga PCIe liidese kaudu. Riistvarablokkide kirjeldused on koostatud SystemVerilog keeles ja plaadi projekt on loodud tasuta trükkplaatide projekteerimise süsteemis KiCAD. Praeguses seisus võimaldab FuryGpu GPU juba käivitada mängu Quake […]