Blogi rubriik
Angie on tõhus, võimas ja skaleeritav veebiserver, mis on loodud nginx'i põhjal mõningate selle endiste peaarendajate poolt, eesmärgiga laiendada funktsionaalsust oluliselt kaugemale algsest versioonist. Jagatakse BSD litsentsi alusel. Angie on täieõiguslik asendus nginx'ile, seega saate kasutada olemasolevat nginx konfiguratsiooni ilma suuremate muudatusteta. Angie olulisteks omadusteks on projekti saamine […]
NTFS-failisüsteemiga töötava draiveri GRUB2 käivitajale on avastatud haavatavus (CVE-2023-4692), mis võimaldab käivitada oma koodi käivitaja tasemel, kui juurdepääs on spetsiifiliselt kujundatud failisüsteemi pildile. Haavatavust saab kasutada UEFI Secure Boot'i kinnitatud käivitamise mehhanismi vältimiseks. Haavatavus on tingitud veast NTFS-atribuutide "$ATTRIBUTE_LIST" (grub-core/fs/ntfs.c) töötlemise koodis, mida saab kasutada kirjutamiseks […]
Välja on antud 1.3 versioon fwmx tarkvarapakist, mis sisaldab aknahaldurit (fwm), rakenduste käivitamise menüüd ja helitugevuse reguleerijat. Klaviatuuri paigutuse indikaatoriks on xxkb. Uued funktsioonid alates eelmisest versioonist (v1.2): lisatud root-deemon aku staatuse jälgimiseks ja ekraani valgustuse juhtimiseks sülearvutites ning vastavad vidinad ülesande paneelile; parendatud drag & drop'i käitumist […]
Firefoxi järgmises väljaandes on plaanis muuta mõningaid seadeid, mis on seotud katkestatud seansi taastamisega pärast brauserist väljumist. Erinevalt eelmistest väljaannetest hakatakse seansside vahel salvestama teavet mitte ainult aktiivsete vahelehtede, vaid ka hiljuti suletud vahelehtede kohta, mis võimaldab taastada kogemata suletud vahelehti pärast taaskäivitamist ning vaadata nende nimekirja Firefox View režiimis. [H…]
Ettevõte ARM on paljastanud teavet kolme haavatavuse kohta oma GPU draiverites, mida kasutatakse Androidis, ChromeOS-is ja Linuxi distributsioonides. Need haavatavused võimaldavad privileegideta kohalikul kasutajal käivitada oma koodi tuumik õigustega. Oktoobri Androidi platvormi turbeprobleemide aruandes mainitakse, et enne parandusmeetmete rakendamist oli üks haavatavustest (CVE-2023-4211) juba ründajate poolt töös olevates eksploidides kasutatud […]
Qualys avastas ohtliku haavatavuse (CVE-2023-4911) ld.so laadijas, mis on osa süsteemse C-raamatukogust Glibc (GNU libc). Haavatavus võimaldab kohalikul kasutajal tõsta oma õigusi süsteemis, määrates spetsiaalselt vormindatud andmed keskkonna muutujasse GLIBC_TUNABLES enne suid root õigustega käivitatava faili, näiteks /usr/bin/su, käivitamist. Haavatavuse edukat ärakasutamist on demonstreeritud Fedora 37 ja 38-s, […]
Linux Minti distributsiooni arendajad kuulutasid välja uue iso-pildi "Edge", mis on koostatud põhinedes juulikuise Linux Mint 21.2 versioonile Cinnamoni töölauaga ning erineb tuuma Linux 6.2 pakkumisest versiooni 5.15 asemel. Lisaks on pakutav iso-pilt taastanud toe UEFI SecureBoot režiimile. Versioon on suunatud uue riistvara kasutajatele, kellel on probleeme installimise ja käivitamisega […]
Esitleme OpenBGPD 8.2 kaasaskantava väljaande käitus- ja marsruutimise paketti, mille arendavad OpenBSD projekti arendajad ning mis on kohandatud kasutamiseks FreeBSD ja Linuxis (toetatud on Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Kaasaskantavuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamiku BGP 4 spetsifikatsioonide nõudeid ning vastab RFC8212 nõuetele, kuid ei püüa haarata kõike […]
Canonical teatas Snap Store'is avaldatud pakettide automaatse kontrollimise süsteemi ajutisest peatamisest, kuna repose on ilmunud pahavara koodiga paketid, mis varastavad kasutajatelt krüptovaluutat. Samas pole selge, kas intsident piirneb pahavara pakettide avaldamisega kolmandate isikute poolt või esinevad otse repozitooriumis mingid turvaprobleemid, kuna ametlikus teadaandes iseloomustatakse olukorda […]
Avaldatud on SBCL 2.3.9 (Steel Bank Common Lisp), Common Lisp programmeerimiskeele avatud rakenduse uus versioon. Projekti kood on kirjutatud keeltes Common Lisp ja C ning seda levitatakse BSD litsentsi alusel. Uues versioonis: DYNAMIC-EXTENT kaudu toimuvakihti eraldamine kehtib nüüd mitte ainult algse seotud väärtuse, vaid ka kõikide väärtuste puhul, mida muutuja võib võtta (näiteks läbi SETQ). See […]
Neljanda arenguaasta järel on esitatud auto-cpufreq 2.0 tööriisti väljaanne, mis on mõeldud CPU töökiirus ja süsteemi energiatarbimise automaatseks optimeerimiseks. Tööriist jälgib sülearvuti aku staatust, CPU koormust, CPU temperatuuri ja süsteemi aktiivsust ning vastavalt olukorrale ja valitud valikutele aktiveerib dünaamiliselt energiasäästukuid või kõrge jõudluse režiime. Näiteks saab auto-cpufreq't kasutada automaatseks […]
Mõned hiljuti avastatud haavatavused: CVE-2023-39191 — haavatavus eBPF alam-süsteemis, mis võimaldab kohalikul kasutajal oma õigusi tõsta ja käitada koodi Linuxi tuumatasemel. Haavatavus, mis on põhjustatud vale kontrollimise tulemusel, eBPF-koodide kasutamisele, mille kasutaja edastab täitmiseks. Rünnaku teostamiseks peab kasutaja olema võimeline laadima oma BPF-koodi (kui parameeter kernel.unprivileged_bpf_disabled on seatud väärtusele 0, näiteks nagu Ubuntu 20.04-s). […]