Blogi rubriik
Toimus väiksem versiooniväli operatsioonisüsteemi „Alt Virtualization” 11.1. Koostatud x86_64 ja AArch64 põhjal kernel 6.12.74. Laadi alla pilt ftp.altlinux.org download.basealt.ru mirror.yandex.ru Uues pildis on Glibc 2.38, kompilatsioonikomplekt GCC 13, systemd 257, OpenSSL 3.3.3. SDN-võrkude võimalusi on laiendatud: lisatud on võimalus luua Fabrics-võrke, kasutades OpenFabric ja OSPF marsruutimisprotokolle. Selle tehnoloogia rakendamine võimaldab […]
Välja on antud MuseScore Studio 4.7, tasuta nootide redaktor Linuxile, Windowsile ja macOS-le. Uues versioonis on arendajad keskendunud graveerimisele, gitari notaatorile, igapäevaelu töö kiirendamisele ning audiosüsteemi täiustamisele. Projekti kood on litsentsitud GPLv3 alusel. Peamine muudatus kitarristide jaoks on uus sukeldumisliinide kuvamise süsteem — tehnikad tremolo kangi kasutamisel. Selliseid elemente saab nüüd kuvada […]
Ettevõte Canonical tutvustas Ubuntu Core 26 väljalaskmist, kompaktset Ubuntu jaotuse varianti, mis on kohandatud kasutamiseks asjade interneti (IoT), konteinerite, tarbija- ja tööstusseadmete peal. Ubuntu Core tarnitakse jagamatuna monoliitse baasilise süsteemi pildina, kus ei kasutata eraldi deb-pakettide jagamist. Ubuntu Core 26 pildid, mille sisu on sünkroniseeritud Ubuntu 26.04 paketibaasiga, […]
Ettevõte Microsoft avalikustas Azure Linux 4 jaotuse arendused, mis on võrreldes versiooniga 3.0 radikaalselt ümber tehtud ja muudetud on oma paketibaaselt üleminekul Fedora 43 jaotuse pakettidele. Kui varem positsioneeriti Azure Linux platvormina Linuxi keskkondade jaoks, mis on kasutuses pilvestrateegiate, edge-süsteemide ja erinevate Microsofti teenuste kaudu, siis nüüd esitatakse Azure Linux kui […]
Ad Nihilum 0.4.3 väljalaskmine on toimunud — minimalistlik teenus, mis võimaldab vahetada krüpteeritud sõnumeid põhimõtte alusel „lugesin — põletasin“, suunatud eelkõige self-hostingule. Server toimib vaid kui pime salvesti. Krüptimine ja dekrüptimine toimuvad ainult kliendi poolel, brauseris (AES-GCM kaudu). Omadusteks on lokaalset krüptimist ja dekrüptimist, server ei näe kunagi võtit; täiendava numbri kiht […]
Kuuenda haavatavuse (1, 2-3, 4, 5) kohta on paljastatud teave, mis võimaldab privileegideta kohalikul kasutajal saada root-õigused, kirjutades andmeid lehe vahemällu. Haavatavus on saanud koodnimeks PinTheft. Eksploit prototüüp on saadaval. CVE-identifitseerija ei ole veel määratud. Parandus on praegu saadaval ainult patchina, mis avaldati 5. mail ja 11. mail lisati netdev harusse, kuid ei ole sisse viidud […]
Avalikustati projekt IncidentRelay, mis arendab avatud süsteemi ööpäevaringse valiku, teavituste suunamise ja intsidentide saatmiseks, mida saab käitada omal serveris (self-hosted). Projekt on suunatud SRE, DevOpsi ja infrastruktuurimeeskondadele, kes vajavad kohalikku lahendust SaaS-teenustele ööpäevaringse juhtimise (on-call management) jaoks, eskalatsioonipoliitikate rakendamiseks ja intsidentide lahendamiseks. Projekti kood on kirjutatud Pythonis ja levitatakse MIT litsentsi alusel. […]
Linuxi tuumas on parandatud haavatavus, mis sai mitteametliku nime ssh-keysign-pwn. Probleem võimaldab kohalikel, mitteprivilleeritud kasutajatel lugeda faile, mis peaksid olema kättesaadavad ainult root-ile, sealhulgas privaatseid SSH host-võtmeid ja mõnedel juhtudel ka /etc/shadow. Avaldamise hetkel ei olnud probleemile veel eraldi CVE määratud. Vaatamata nimele ei ole see probleem OpenSSH kui võrgu serveris […]
Avalikustati ForgeZero 1.9.0 (fz) väljaanne, konsooli tööriist, mis koostab projekte C, C++ ja assembleri (NASM, GAS, FASM) keeltes. Tööriist ei nõua põhikasutuseks Makefile'i või muid konfiguratsioonifaile. Projekti kood on kirjutatud Go keeles ja levitatakse MIT litsentsi alusel. ForgeZero määrab faili tüübi ja valib automaatselt vajaliku tausttehnoloogia. Iga koodifail […]
Exim e-posti serveri arendajad on välja andnud korrigeerimisväljaande Exim 4.99.3, mis kõrvaldab haavatavuse mõnedes postiga seotud agentide konfiguratsioonides. Probleem on siseidentifikaatoriga EXIM-Security-2026-05-01.1; ametlikus teates mainitakse seda ka kui CVE-TBD. Haavatavus kuulub Remote Use-After-Free klassi ja avaldub sõnumi keha analüüsimisel BDAT puhul GnuTLS töötlusel. BDAT-i kasutatakse SMTP laienduse CHUNKING jaoks keha edastamiseks […]
Linuxi tuumas avastati haavatavus, sarnane Copy Fail, Dirty Frag ja Fragnesia haavatavustega, mis võimaldab privileegideta kasutajal saada root-õigusi, kirjutades andmeid leheküljekataloogis. Haavatavusele on antud koodinimi DirtyDecrypt (probleemile viidatakse ka kui DirtyCBC). Eksploiti prototüüp on saadaval. CVE-identifikaatorit eksploidi märkuses ei mainita, vaid on öeldud, et uurijad tuvastasid probleemi 9. mail, […]
Grafana Labs, avatud andmete jälgimise ja visualiseerimise platvormi arendaja, avaldas teavet selle kohta, et ründajad pääsesid ligi nende GitHubi keskkonna juurdepääsupädevusele. Ründajad kasutasid tokenit ettevõtte omandiõigusega toodete koodi allalaadimiseks privaatsetest hoidlatest ja üritasid raha välja pressida, ähvardades saadud koodibaasi avaldamisega. Grafana Labs'i esindajad keeldusid maksmast. Ettevõtte sõnul ei pääsenud ründajad ligi […]