Blogi rubriik
KĂ€ivitati parandav vĂ€ljaanne postiserverist Exim 4.97.1, mille hulka on lisatud muudatused, et kaitsta SMTP Smuggling rĂŒnnaku eest, mis vĂ”imaldab jagada ĂŒhe sĂ”numi mitmeks erinevaks sĂ”numiks, kasutades ebatavalisi jĂ€rjestusi kirjade vahel. Alguses eeldati, et probleem ilmneb ainult postfix-is ja sendmail-is, kuid hiljem selgus, et see mĂ”jutab ka Exim-i (CVE-2023-51766). Exim suudab töödelda […]
Hiljuti esitatud kontoripaketi Apache OpenOffice 4.1.15 versioonis, mis avaldati ilma liigse reklaamita (teave avaldati paar pĂ€eva pĂ€rast vĂ€ljaande ilmumist, ning algselt ei mainitud haavatavusi muudatuste loendis), on kĂ”rvaldatud neli haavatavust: Haavatavus CVE-2023-1183 vĂ”imaldab andmete kirjutamist suvalisse faili sĂŒsteemis, kui seda lubavad juurdepÀÀsuĂ”igused, kui avatakse spetsiaalselt vormindatud OBD (Office Binder) failid […]
Bruce Perens, ĂŒks avatud lĂ€htekoodiga mÀÀratlemise autoritest ja Open Source Initiative'i kaasasutaja, peab avatud lĂ€htekoodiga paradigmat saavutanuks tulemusliku piiri, kus avatud litsentsid ei paku piisavat kaitset, ja et on aeg luua uuendatud kontseptsioon Post-Open Source, mis vĂ”imaldaks harmoneerida avatud lĂ€htekoodi arendajate ja kommertsfirmade suhteid. GPL töötati algselt vĂ€lja vaid […]
Avaldatud on Debian projekti arendajate (GR, ĂŒldine resolutsioon) ĂŒldhÀÀletuse tulemused, kes osalevad pakettide hooldamises ja infrastruktuuri toetuses, mille kĂ€igus heaks kiideti projektile avalduse tekst, mis vĂ€ljendab projekti seisukohta Euroopa Liidus edendatava Cyber Resilience Act (CRA) seaduseelnĂ”u kohta. SeaduseelnĂ”u toob kaasa tĂ€iendavaid nĂ”udeid tarkvara tootjatele, suunatud turvalisuse sĂ€ilitamise, intsidendi teabe avaldamise ja […]
Linux Foundation avaldas aastaaruande, mille kohaselt liitus 2023. aastal organisatsiooniga 270 uut liiget, ning organisatsiooni hallatavate projektide arv saavutas 1133. Aasta jooksul teenis organisatsioon 263,6 miljonit dollarit ja kulutas 269 miljonit dollarit. Eelmise aastaga vĂ”rreldes vĂ€henes tuumaarenduse kulu peaaegu 400 000 dollari vĂ”rra. Ăldine osa […]
AlmaLinux projekt, mis arendab tasuta klooni Red Hat Enterprise Linuxist, teatas tĂ€iendavate versioonide loomise alustamisest, mis pĂ”hinevad AlmaLinuxi vĂ€ljaannidel 9.3 ja 8.9. Ălaltoodud versioonidele on uuendatud Live-versioone koos kasutajakeskkondadega GNOME (tavaline ja mini variant), KDE, MATE ja Xfce, samuti pildid Raspberry Pi, konteinerite (Docker, OCI, LXD/LXC), virtuaalmasinate (Vagrant Box) ja pilveteenuste jaoks […]
Saadaval on parandav versioon kontoripaketist Apache OpenOffice 4.1.15, mis sisaldab 14 parandust. Valmis paketid on ette valmistatud Linuxi, Windowsi ja macOS-i jaoks. Uues versioonis on muudatused: Calc-is on lahendatud probleem, mis ei vĂ”imaldanud dokumenti salvestada ODS formaatis mitte-ladina tĂ€hestikus kasutatavates koostistes. Calc-is on eemaldatud probleem, mis pĂ”hjustas valemite nihkumise nende liigutamisel […]
26. detsembril ilmus remix distributsioonist Fedora, mis on spetsiaalselt mĂ”eldud mĂ€ngimiseks ja voogedastamiseks. See Nobara versioon pĂ”hineb Fedora 39-l. MĂ€rkimisvÀÀrne on, et projekti juhib GloriousEggroll Proton-GE projektist. NĂŒĂŒd on vaikimisi koostis pĂ”hinenud KDE Plasma-l, eelmisel vĂ€ljaandel oli peamine töölauakeskkond GNOME. Samuti on saadaval tĂ€iendavaid variante Gnomeâiga. See versioon sisaldab ka: komposiitide vĂ€rskendused […]
Dokumendivaatusprogrammis Xreader, mida arendavad Linux Minti distributsiooni arendajad, avastati kaks haavatavust, mis vĂ”ivad vĂ”imaldada pahatahtlikul kasutajal koodi kĂ€ivitamist spetsiaalselt vormindatud EPUB ja CBT failide avamisel. Haavatavused on kĂ”rvaldatud Xreader versioonides 4.0.0, 3.8.5, 3.6.6, 3.2.3 ja 2.6.5. Haavatavused tekkisid EPUB ja CBT formaatide töötlemise koodi vigade tĂ”ttu. Juhul […]
Tutvustatakse Nobara 39 distributsiooni vĂ€ljaannet, mis pĂ”hineb Fedora Linux 39 pakettide baasidel ning sisaldab tĂ€iendavaid parandusi, mis lahendavad tuntud probleeme, mis tekivad mĂ€ngude kĂ€itamisel, voogedastamisel ja sisu loomisega seotud ĂŒlesannete tĂ€itmisel. Allalaadimiseks on ette valmistatud kuus installimispilti: ametlik KDE-ga (3.6 GB), tĂ€iendavad GNOME (3.5 GB) ja KDE (3.5 GB) versioonid, samuti […]
Avastatud on haavatavus Netfilteri alamsĂŒsteemis (CVE-2023-6817), mis teoorias vĂ”ib vĂ”imaldada kohalikul kasutajal oma privileege sĂŒsteemis tĂ”sta. Probleemi juured peituvad mĂ€luhalduse (use-after-free) veas nf_tables moodulis, mis vastutab nftables pakettide filtrifunktsionaalsuse eest. Haavatavus on aktiivne alates Linuxi tuuma versioonist 5.6. Parandus on vĂ€lja pakutud Linuxi tuuma katseversioonis 6.7-rc5 ja see on lisatud […]
Brandt Bucher, Microsoftist pĂ€rit core-arendaja CPythonis, kes töötab CPythoni tĂ”hustamise meeskonnas, on avaldanud JIT-kompilandi teostuse Pythonile, kasutades Copy-and-Patch tehnikat. JIT-i avaldamine on ajastatud jĂ”uludega ja teadaanne on kirjutatud luuletuses. Ettepanek JIT-ile on tĂ€helepanuvÀÀrne oma vĂ€ga kiire koodigeneratsiooni, lihtsa hoolduse ja tĂ€ieliku integreerituse poolest tĂ”lgendi. Ettepanekut meetodile […]