Rubriik: Blogi

MikroTiki ruuteri haavatavus, mis viib koodi tÀitmiseni IPv6 RA töötlemisel.

RouterOS-i operatsioonisĂŒsteemis, mida kasutatakse MikroTik ruuterites, avastati kriitiline haavatavus (CVE-2023-32154), mis vĂ”imaldab autentimata kasutajal kaugelt seadmel koodi kĂ€ivitada, saates spetsiaalselt vormindatud IPv6 ruuteri teate (RA, Router Advertisement). Probleem tuleneb piisava kontrolli puudumisest sisse tulevate andmete ĂŒle IPv6 RA pĂ€ringute töötlemise protsessis, mis vĂ”imaldas andmete kirjutamist vĂ€ljapoole […]

Google avalikustas Rusti keeles kasutatavate paketide auditi tulemused

Google on avalikustanud 389 crate-paketi auditi tulemused, mida kasutatakse ChromiumOS-i ja Fuchsia projektides, kus on lubatud arendus Rusti keeles. Pakutud on sĂ”ltuvuste kontrollimise fail koos kĂ€sklusega cargo vet, et kontrollida neid turva-, korrektsuse- ja testimise nĂ”uete tĂ€itmise osas. Cargo vet'i kasutamine tagab, et projektis kasutatakse ainult kontrollitud […]

PayPal avas JunoDB andmebaasi allika koodi

PayPal on avanud soovitusi jĂ€rgiva JunoDB andmebaasi avatud lĂ€htekoodiga versioonid, mis manipuleerib andmetega vĂ”tme-vÀÀrtuse formaadis. SĂŒsteem on algselt projekteeritud kĂ”rge turvalisuse, horisontaalse skaleeritavuse, tĂ”rketaluvuse ja vĂ”imekuse eesmĂ€rgil, et hallata sadade tuhandete samal ajal ĂŒhendatud seadmete ning ettenĂ€htud viivitustega andmevahetust. Peaaegu kĂ”ik PayPali teenused, alates kasutajate sisselogimisest kuni finantstehingute töötlemiseni, on JunoDB-st sĂ”ltuvad. Projekti kood on kirjutatud Go keeles […]

PyPI on pahatahtliku tegevuse tÔttu peatatud uute kasutajate ja projektide registreerimine.

Python pakettide register PyPI (Python Package Index) on ajutiselt peatanud uute kasutajate ja projektide registreerimise. PĂ”hjuseks on nimetatud hĂ€kkerite aktiivsuse suurenemine, kes on hakanud malegevate koodidega pakette avaldama. TĂ€heldatakse, et kuna mitmed administraatorid on puhkusele lĂ€inud, ĂŒletas eelmisel nĂ€dalal registreeritud pahatahtlike projektide hulk jĂ€relejÀÀnud PyPI meeskonna kiire reageerimise vĂ”imed. Arendajad plaanivad nĂ€dalavahetusel ĂŒmber struktureerida […]

AlmaLinux 8.8 on nĂŒĂŒd saadaval, jĂ€tkates CentOS 8 arengut

AlmaLinux 8.8 versiooni vĂ€ljalaskmine on toimunud, mis on sĂŒnkroniseeritud Red Hat Enterprise Linux 8.8-ga ja sisaldab kĂ”iki antud vĂ€ljaande muudatusi. Kogumikud on ette valmistatud arhitektuuridele x86_64, ARM64, s390x ja ppc64le, ning need on saadaval kĂ€ivitusfailina (900 MB), minimaalse versioonina (1.9 GB) ja tĂ€isversioonina (12 GB). Hiljem plaanitakse koostada Live-kogumikud GNOME, KDE, Xfce ja MATE jaoks, samuti […]

Red Hat Enterprise Linux 8.8 distributsiooni vÀljaanne

PĂ€rast Red Hat Enterprise Linux 9.2 vĂ€ljalaskmist on avaldatud eelmise haru Red Hat Enterprise Linux 8.8 uuendus, mis toimetatakse paralleelselt RHEL 9.x haruga ja mida toetatakse vĂ€hemalt aastani 2029. Installatsioonikogumikud on ette valmistatud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64, kuid on saadaval ainult registreeritud Red Hat Customer […]

SQLite 3.42 ja DuckDB 0.8.0 CG/SQL vÀljalase, koos salvestatud protseduuride rakendamisega SQLite jaoks.

SQLite 3.42, kergkaaluline andmebaasi haldustarkvara, on avaldatud ja see on vormistatud kui plugina teek. SQLite kood jagatakse avaliku omandi seadusandluse alusel, st seda saab kasutada piiranguteta ja tasuta mis tahes eesmĂ€rkidel. SQLite arendajate rahalist toetust pakub spetsiaalselt loodud konsortsium, kuhu kuuluvad sellised ettevĂ”tted nagu Adobe, Oracle, Mozilla, Bentley ja Bloomberg. Peamised muudatused: TĂ€istekstitöötluse indekside FTS5 […]

Util-linux 2.39 vÀljaanne

Avaldatud on uus versioon sĂŒsteemi utiliitide pakist Util-linux 2.39, mis sisaldab nii Linuxi kerneli tihedalt seotud utiliite kui ka ĂŒldkasutuses olevaid utiliite. NĂ€iteks sisaldab pakett utiliite nagu mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset jne. […]

Venemaal on loodud konsortsium Linuxi tuumajulgoleku uurimiseks.

Venemaa Teaduste Akadeemia SĂŒsteemide Programmeerimise Instituut (ИСП РАН) on loonud konsortsiumi, mille eesmĂ€rk on korraldada koostööd Venemaa ettevĂ”tete, haridusasutuste ja teadusinstituutide vahel Linuxi kernelite turvalisuse uurimise ja avastatud haavatavuste kĂ”rvaldamise valdkonnas. Konsortsium on loodud 2021. aastal rajatud OperatsioonisĂŒsteemide Turvatulekus Keskuse baasil, mis on loodud Linuxi kerneli alusel. Eeldatakse, et konsortsiumi loomine vĂ”imaldab […]

Kompakti serveri Weston 12.0 vÀljalase

PĂ€rast kaheksa kuud arendust on vĂ€lja antud stabiilne versioon komposiitserverist Weston 12.0, mis arendab tehnoloogiaid, mis toetavad tĂ€ieliku toetuse ilmumist Waylandi protokollile Enlightenmentis, GNOME'is, KDE-s ja teistes kasutajakeskkondades. Westoni arenduse eesmĂ€rk on pakkuda kvaliteetset koodibaasi ja nĂ€idistöid Waylandi kasutamiseks lauaarvutikeskkondades ja sisseehitatud lahendustes, nagu auto meelelahutussĂŒsteemide platvormid, nutitelefonid, televisioonid […]

Kriitilised haavatavused Cisco Small Business seeria lĂŒlitites

Cisco Small Business seeria lĂŒlitites on tuvastatud 4 haavatavust, mis vĂ”imaldavad kaugvÔÔraste rĂŒndajate tĂ€ielikku juurdepÀÀsu seadmele root-Ă”igustega ilma autentimiseta. Probleemide Ă€ra kasutamiseks peab rĂŒndaja olema vĂ”imeline saatma pĂ€ringuid vĂ”rguporti, mis toetab veebiliidese tööd. Probleemidele on mÀÀratud kriitiline ohutaseme tase (9,8 skaalal 10). Teadaolevalt on olemas töökindel tööriistade prototĂŒĂŒp. Tuvastatud haavatavused (CVE-2023-20159, […]

Pale Moon brauseri 32.2 vÀljalase

On vĂ€lja antud Pale Moon 32.2 veebibrauserid, mis pĂ”hinevad Firefoxi koodibaasil, et tagada tĂ”husam töö, sĂ€ilitada klassikaline liides, minimeerida mĂ€lutarbimist ja pakkuda tĂ€iendavaid kohandamisvĂ”imalusi. Pale Mooni kokku pandud versioonid on mĂ”eldud Windowsi ja Linuxi (x86_64) jaoks. Projekti kood on levitatud MPLv2 (Mozilla Public License) litsentsi alusel. Projekt jĂ€rgib klassikalist liidese korraldust, ilma ĂŒleminekuta […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster