Blogi rubriik
Valmis on spetsialiseeritud distributsioon Tails 5.5 (The Amnesic Incognito Live System), mis pĂ”hineb Debian'i paketibaasil ja on mĂ”eldud anonĂŒĂŒmseks interneti kasutamiseks. AnonĂŒĂŒmne vĂ€ljund Tails'is tagatakse Tor sĂŒsteemi kaudu. KĂ”ik ĂŒhendused, vĂ€lja arvatud liiklus Tor vĂ”rgus, blokeeritakse vaikimisi pakettfiltri kaudu. Kasutajaandmete sĂ€ilitamiseks andmete sĂ€ilitamise reĆŸiimis kĂ€ivituste vahel kasutatakse krĂŒptimist. […]
LibKSBA teegis, mida arendab GnuPG projekt ning mis pakub funktsioone X.509 sertifikaatidega töötamiseks, tuvastati kriitiline haavatavus (CVE-2022-3515), mis viib tĂ€isarvu ĂŒletĂ€itumise ja juhuslike andmete kirjutamiseni eraldatud puhvrivĂ€ljapoole ASN.1 struktuuride tĂ”lgendamisel, mida kasutatakse S/MIME, X.509 ja CMS-s. Probleemi sĂŒvendab asjaolu, et Libksba teeki kasutatakse GnuPG paketis ja haavatavus vĂ”ib viia […]
Rolling Rhino Remixi arendajad kuulutasid vĂ€lja projekti ĂŒlemineku eraldiseisvaks Rhino Linux jaotuseks. Uue toote loomise pĂ”hjuseks oli projekti eesmĂ€rkide ja arendusmudeli ĂŒmbervaatamine, mis on juba ĂŒletanud harrastusaruandluse seisundi ja muutunud enamat kui lihtsalt Ubuntu taaskompileerimine. Uus jaotus jĂ€tkab endiselt Ubuntu baasil kompileerimist, kuid sisaldab tĂ€iendavaid utiliite ning areneb meeskonna […]
Uued kĂ€ivituspaketid Void Linux jaotuseks on kokku pandud, mis on iseseisev projekt, mitte pĂ”hinev teiste jaotuste arendustel ning arendatakse pideva versioonide uuendamise tsĂŒkli kaudu (rolling-uudised, ilma eraldi jaotuste vĂ€ljaandmiseta). Eelmine paketivalik avaldati aasta tagasi. Lisaks vĂ€rskete sĂŒsteemipildid tegemisele ei sisalda paketivalik olulisi funktsionaalseid muudatusi ja nende […]
Google kuulutas vĂ€lja researchfor, mis on seotud KataOS projektiga, mille eesmĂ€rk on luua turvaline operatsioonisĂŒsteem sisseehitatud seadmete jaoks. KataOS sĂŒsteemi komponendid on kirjutatud Rust keeles ja töötavad ĂŒle seL4 mikroökonoomia, millel on RISC-V sĂŒsteemide puhul osutatud matemaatiline tĂ”estus usaldusvÀÀrsuse kohta, mis nĂ€itab, et kood vastab rangelt vormilise keele mÀÀratlustele. Projekti kood on avatud litsentsi […]
Toimus eksperimentaalne avatud WinAPI rakenduse vĂ€ljaanne â Wine 7.19. Alates versiooni 7.18 vĂ€ljaandmisest on suletud 17 veateadet ja tehtud 270 muudatust. Olulisimad muudatused: Lisatud vĂ”imalus salvestada DOS-failide atribuudid kettale. vkd3d pakett, mis rakendab Direct3D 12, toimib lĂ€bi VBA-kutse kĂ”ne Vulkan graafikahiirega, on uuendatud versiooniks 1.5. Toetatud on formaadi […]
NPM-is on tuvastatud puudus, mis vĂ”imaldab mÀÀrata pakettide olemasolu suletud hoidlates. Probleem tuleneb erinevast reageerimisa ajast olukordade korral, kui kolmandal isikul, kellel pole juurdepÀÀsu hoidlatele, tehakse pĂ€ring olemasoleva ja mittesoovitud paketi kohta. JuurdepÀÀsu puudumisel mis tahes pakettidele privaatsetes hoidlates tagastab server registry.npmjs.org vea koodiga â404â, kuid juhul, kui pĂ€ritud nimega pakett on olemas, annab viga […]
Esitatud on operatsioonisĂŒsteemi Sculpt 22.10 vĂ€ljaanne, mille aluseks on Genode OS Framework tehnoloogiad, arendatakse universaalne operatsioonisĂŒsteem, mida saavad kasutada tavalised kasutajad igapĂ€evaste ĂŒlesannete tĂ€itmiseks. Projekti lĂ€htekood on levitatud AGPLv3 litsentsi alusel. Allalaadimiseks on saadaval LiveUSB-pilt, mille suurus on 28 MB. Toetatakse töötamist sĂŒsteemides, millel on Intel'i protsessorid ja graafikaseaded […]
Linuxi tuuma juhtmevaba ŃŃĐ”Đșis (mac80211) on tuvastatud rida haavatavusi, millest mĂ”ned vĂ”ivad potentsiaalselt pĂ”hjustada mĂ€lupuhvri ĂŒletĂ€itumist ja koodi kaugteostamist, saates juurdepÀÀsupunktile spetsiaalselt kujundatud pakette. Parandus on hetkel saadaval ainult plaastrina. RĂŒnnaku vĂ”imaluste demonstreerimiseks on avaldatud nĂ€idisd, mis pĂ”hjustavad ĂŒletĂ€itmise, ning utiliit nende kaadrite juhtmevabasse steki sisestamiseks […]
PĂ€rast aasta arendust on avaldatud uus stabiilne PostgreSQL 15 andmebaasisĂŒsteemi haru. Uued versioonid selle haru jaoks ilmuvad jĂ€rgmise viie aasta jooksul kuni novembrini 2027. Peamised uuendused: lisatud on SQL-kĂ€sku âMERGEâ, mis meenutab vĂ€ljendit âINSERT ⊠ON CONFLICTâ. MERGE vĂ”imaldab luua tingimuslikke SQL-vĂ€ljendeid, mis ĂŒhendavad ĂŒhes vĂ€ljendis operatsioonid INSERT, UPDATE ja DELETE. NĂ€iteks MERGE abil saab […]
Tel Avivi ĂŒlikooli teadlaste grupp avas MDM (Motion Diffusion Model) masinĂ”ppe sĂŒsteemidega seotud lĂ€htekoodid, mis vĂ”imaldavad genereerida realistlikke inimliigutusi. Kood on kirjutatud Pythonis, kasutades PyTorchi raamistikku, ning levitatakse MIT litsentsi alusel. Eksperimentide lĂ€biviimiseks on vĂ”imalik kasutada nii valmis mudeleid kui ka koolitada mudeleid iseseisvalt pakutud skriptide abil, nĂ€iteks […]
Vabas kontoripaketis LibreOffice tuvastati haavatavus (CVE-2022-3140), mis vĂ”imaldab kĂ€ivitada juhuslikke skripte, kui klikitakse spetsiaalselt ettevalmistatud lingile dokumendis vĂ”i kui teatud sĂŒndmus toimub dokumendiga töötamise ajal. Probleem on lahendatud LibreOffice 7.3.6 ja 7.4.1 uuendustes. Haavatavus on pĂ”hjustatud tĂ€iendava makrode kĂ€ivitamise skeemi 'vnd.libreoffice.command' toetuse lisamisest, mis on spetsiifiline LibreOffice'ile. See skeem […]