Blogi rubriik
Rahumeet FEX 2605 — avatud emulaator ja ühilduvuskeskkond, mis on mõeldud Linuxi rakenduste käitamiseks, mis on koostatud arhitektuuride x86 ja x86-64 jaoks, ARM64 süsteemidel. Projekt areneb alternatiivina box64-le ja qemu-user'ile, keskendudes eelkõige kõrgele jõudlusele, mängudele ja keerulistele kasutaja rakendustele. FEX kasutab dünaamilist binaarset tõlget (JIT) ja rakendab oma mudelit […]
TanStack projekti GitHub Actions'i vääritimõistmise tõttu õnnestus ründajal avaldada NPM-i ladustamisruumis 84 pahatahtlikku versiooni, mis hõlmas 42 NPM-paketti TanStacki kogumist. Mõned rikutud paketid on saanud rohkem kui 10 miljonit allalaadimist nädalas. Juhtimine vabastuste avaldamisse saadi vale konfigureerimise tõttu pull_request_targeti "Pwn Request" GitHub Actions'is (näidates […]
Dnsmasq pakendis, mis ühendab vahemälu DNS-resolvert, DHCP-serveri, IPv6 marsruutide kuulutamise teenuse ja võrgu kaudu käivitamise süsteemi, tuvastati 6 haavatavust, mis võimaldavad käitada kood õigustega root, suunata domeeni teisele IP-le, määrata protsessi mälusisaldust ja põhjustada teenuse kokkuvarisemise. Probleemid on lahendatud dnsmasq 2.92rel2 versioonis. Parandused on saadaval ka patchide kujul. Tuvastatud probleemid: […]
Crypto-gost-tls13 moodul sisaldab TLS 1.3 (RFC 8446 + RFC 9367) rakendust koos GOST krüptograafiaga. See väljalase on raamatukogu esialgne versioon ja valmis sisemiseks kasutamiseks. Raamatukogu eripära on rakendus puhtal Java-l. Kõik krüptograafilised toimingud viiakse läbi raamatukogu sisseehitatud vahenditega — ilma välistest sõltuvustest. See on omamoodi üks esimesi avatud rakendusi TLS 1.3 koos GOST […]
Ilmus välja uuendus fidoip 2.0.5 — Fidonetis töötamiseks mõeldud programmide komplekt. Komplekt sisaldab komplekti uusimaid klassikaliste FIDOn programmide versioone (ainult vabavarana): postkast Interneti kaudu postituste saamiseks, sõnumite töötlemise tööriist ja sõnumiredaktor. Peamised muudatused selles versioonis: on parendatud nod- ja pointlistide värskenduste laadimist, komplekt kasutab rohkem kui 10 peeglit. Kui […]
Avaldatud on Tor'i tööriistade versioonide 0.4.8.25 ja 0.4.9.8 parandused, mida kasutatakse anonüümse Tor'i võrgu töö korraldamiseks. Tor 0.4.9.8 versioonis on kõrvaldatud 6 haavatavust: TROVE-2026-011 — viga, mis viis andmete lugemiseni mälu piire ületavas piirkonnas spetsiaalselt vormindatud sõnumite (cell) END, TRUNCATE ja TRUNCATED töötlemisel; TROVE-2026-008 — vale käsitlemine BEGIN_DIR sõnumite töötlemisel conflux mehhanismi kasutamisel. TROVE-2026-010 […]
Pärast seitsme kuu arendustööd ilmus raamistik OpenZL versioon 0.2.0, mis on mõeldud kaotusteta andmekompressorite loomiseks. Raamistik koosneb põhiteegist ja spetsialiseeritud kompressorite loomise tööriistadest, mis on kirjeldatud SDDL keeles. Hea spetsialiseeritud kompressori loomiseks on kaks etappi: andmete analüüs struktuuri väljatöötamiseks. Heade tagaplaanikompressorite kasutamine, mis kasutavad saadud struktuuri hea kokkusurumise saavutamiseks. […]
Graeme Geldenhuys, fpGUI graafilise kasutajaliidese arendaja, PasBuild ehitussüsteemi, FPTest testimissüsteemi ja opdebuggeri siluri, tutvustas Blaise’i - kompilaatorkeelt Object Pascal’i dialekti jaoks. Autori eesmärk oli luua keel, mis on vabastatud aastate jooksul kogunenud aegunud ja tihti kattuvatest omadustest. Uue dialekti peamised omadused: Kõigi dünaamiliselt loodud objektide […]
Pärast kahte ja pool aastat arendustööd ning peaaegu seitse aastat alates eelmisest suurest väljaandest on avaldatud pildiredaktori Photoflare 1.7.0 versioon, mille arendajad püüavad leida optimaalset tasakaalu funktsionaalsuse ja kasutajaliidese mugavuse vahel. Alguses loodi projekt katse tulemusena luua avatud ja mitme platvormiga alternatiiv Windowsi rakendusele PhotoFiltre. Projekti kood on kirjutatud C++ keeles, kasutades Qt raamatukogu ja […]
Google kuulutas välja oma varaste hoiatuste programmi, mis premeerib Androidi platvormi, Chrome'i brauseri ja nende aluseks olevate komponentide haavatavuste tuvastamise eest. Suurim preemia Androidi platvormi kooditeostuseks, mis võimaldab Pixel Titan M2 kiibi tasemel koodi täitmist ilma kasutaja eritegevusteta (zero-click), on 1,5 miljonit dollarit, kui ründajal õnnestub […]
7. mai ilmus OpenWrt 25.12.3 – Linuxi kernelil põhinev opsüsteem, mis on mõeldud sisseehitatud seadmetele. Turbeparandused: Linuxi kernel: parandus haavatavusele CVE-2026-31431 („Copy Fail”). Varasemates väljaannetes puudutas see ainult StarFive platvormi kasutajaid ja neid, kellel oli installitud moodul kmod-crypto-user. mbedtls: uuendus versioonile 3.6.6 (mitmete CVE parandused). OpenSSL: uuendus versioonile 3.5.6 […]
Ettevõte Google kuulutas välja uue põlvkonna botide filtreerimise süsteemi reCAPTCHA, mida kasutatakse paljude veebisaitide juures, et kontrollida, kas külastaja on inimene. Uues reCAPTCHA teostuses asendatakse piltide valimine, mis vastavad esitatud küsimusele, kinnitusega, kasutades nutitelefoni QR-koodi skaneerimist. Probleemiks on see, et nutitelefonide jaoks, mis võivad captcha läbimiseks olla lubatud, on nõudmised üsna uute versioonide iPhone'i/iPadi suhtes ja samuti […]