Blogi rubriik
Avaldati HTTP serveri Apache 2.4.56 versioon, mis sisaldab 6 muudatust ja kõrvaldab 2 haavatavust, mis on seotud "HTTP Request Smuggling" rünnakute võimalusega frontend-backend süsteemides, võimaldades sekkuda teiste kasutajate päringute sisusse, mis töödeldakse samas voos frontend'i ja backend'i vahel. Rünnakut saab kasutada juurdepääsukontrolli süsteemide ümberminekuks või pahatahtliku JavaScripti koodi sissetoomiseks […]
TPM 2.0 (Trusted Platform Module) referentside rakenduse koodis on tuvastatud haavatavused (CVE-2023-1017, CVE-2023-1018), mis põhjustavad andmete kirjutamise või lugemise väljaspool eraldatud puhverserverit. Rünnakute rakendustele, mis kasutavad haavatavat koodi, võivad viia krüptograafiliste võtmete ja muu chipi peal hoitava teabe, sealhulgas teabe, väljavõtmiseni või ülekirjutamiseni. TPM-i püsivara andmete ülekirjutamise võimalus võib olla […]
On koostatud APT 2.6 (Advanced Package Tool) paketihalduri tööriistade väljalase, mis sisaldab 2.5 eksperimentaalses haru kogutud muudatusi. Lisaks Debianile ja selle derivaatidele kasutatakse APT-RPM forkit ka mitmetes RPM-paketihalduri alusel töötavates jaotustes, nagu PCLinuxOS ja ALT Linux. Uus versioon on integreeritud Unstable haru ja peatselt kantakse üle […]
Esitatud LibreELEC 11.0 projekti väljalase, mis arendab OpenELEC koduteatri jaotuse forki. Kasutajaliides on loodud Kodi meedia keskuse põhjal. Laadimiseks on ette valmistatud pildid USB-mäluseadmest või SD-kaardilt töötamiseks (32- ja 64-bitised x86, Raspberry Pi 2/3/4, erinevad seadmed Rockchipi, Allwinneri, NXP ja Amlogic kiipide peal). Paketi suurus x86_64 arhitektuurile on 226 MB. Peale […]
Thorsten Kukuk, SUSE (Future Technology Team) tuleviku tehnoloogiate arendamise grupi juht, kes on töötanud avatud openSUSE MicroOS ja SLE Micro arenduse kallal ning juhtis varasemalt 10 aastat SUSE LINUX Enterprise Server projekti, soovitas eemaldada faili /var/run/utmp distributsioonidest, et täielikult lahendada 2038. aasta probleem Glibcis. Kõik rakendused, mis kasutavad utmp, wtmp ja lastlog, soovitatakse viia üle […]
Avaldatud projekti Snoop 1.3.3 versioon, mis arendab kriminaalset OSINT-tööriista, mis otsib kasutajakontosid avalikes andmetes (avatud allikate luure). Programm analüüsib erinevaid saite, foorumeid ja sotsiaalmeediat, et leida otsitava kasutajanime olemasolu, st aitab kindlaks teha, millistel saitidel on kasutaja antud hüüdnimega. Projekt on välja töötatud kraapimise valdkonna teadustöö materjalide põhjal […]
Avaldatud on algse arendatud nullist virtuaalse masina lähtekood. Projekt on tähelepanuväärne, kuna kood on kirjutatud eesti keeles muudetud C keeles (näiteks, int asemele – цел, long – длин, for – для, if – если, return – вернуть jne). Keele lokaliseerimine on teostatud makroasendustega ja see on realiseeritud kahe päisfaili ru_stdio.h ja keywords.h kaudu. Lähtefailid […]
Kasutajaliides GNOME Shell ja komposiitne haldur Mutter on täielikult üle viidud GTK4 raamatukogu kasutusele ja on vabanenud raudsetest sõltuvustest GTK3-st. Lisaks on gnome-desktop-3.0 sõltuvus asendatud gnome-desktop-4 ja gnome-bg-4-iga, samas kui libnma on asendatud libnma4-le. Üldiselt jääb GNOME siiski seotud GTK3-ga, kuna kõik rakendused ja raamatukogud ei ole veel GTK4-le portitud. Näiteks GTK3 […]
Saksa teadlaste, arendajate ja krüptograafide rühmitus avaldas projekti Rosenpass esimese väljaande, mis arendab kvantkompuutritele vastupidavaid VPN ja võtmevahetuse mehhanisme. Transport kasutab VPN WireGuard’i koos vaikimisi krüpteerimisalgoritmide ja võtmetega, ning Rosenpass täiendab seda kvantkompuutrite rünnakute vastu kaitstud võtmevahetuse vahenditega (ehk Rosenpass kaitseb võtmevahetust lisaks, et see ei […]
Lõppes katseversioon avatud WinAPI rakenduse — Wine 8.3. Versiooni 8.2 väljastamisest alates on suletud 29 veateadet ja tehtud 230 muudatust. Kõige olulisemad muudatused: lisatud nutikaartide tugi, mis on rakendatud PCSC-Lite vahekihiga. Mälu eraldamisel on lisatud madala killustatuse kuhja tugi (Low Fragmentation Heap). Leibkonda on kaasatud Zydis teegi, et tagada täpsem […]
Käideldav PortableGL 0.97 väljaanne, mis arendab OpenGL 3.x graafilise API tarkvaralist teostust, mis on täielikult kirjutatud C keeles (C99). Teoreetiliselt võib PortableGL kasutada igasugustes rakendustes, mis võtavad tekstuuri või raamibufri sisendina. Kood on vormistatud ühe päisefailina ja levitatakse MIT litsentsi alusel. Eesmärkide hulka kuuluvad kaasaskantavus, OpenGL API-le vastavus, kasutusmugavus, […]
Avalikustatud on Thorium 110 versioon, mis arendab perioodiliselt sünkroniseeritud Chromiumi forki, millele on lisatud täiendavad plaastrid jõudluse optimeerimiseks, kasutusmugavuse suurendamiseks ja turvalisuse tugevdamiseks. Thoriumi arendajate testide põhjal on see 8-40% kiirem kui tavaline Chromium, peamiselt lisatud optimeerimiste tõttu kompileerimisel. Valmis kogumikud luuakse Linuxi, macOS-i, Raspberry Pi ja Windowsi jaoks. Peamised erinevused […]