Blogi rubriik
Ilmus välja HTTP-serveri Apache 2.4.56 versioon, mis sisaldab 6 muudatust ja kõrvaldati 2 haavatavust, mis on seotud "HTTP Request Smuggling" rünnakute võimalusega front-end ja back-end süsteemides, lubades tungida teiste kasutajate päringute sisusse, mis töödeldakse samas voos front-end ja back-end vahel. Rünnakut saab kasutada juurdepääsupiirangute süsteemide ümberkaudmiseks või pahatahtliku JavaScript-koodi sisestamiseks […]
TPM 2.0 (Trusted Platform Module) spetsiifikatsiooni referentskoodis on tuvastatud haavatavused (CVE-2023-1017, CVE-2023-1018), mis võimaldavad andmete kirjutamist või lugemist väljaspool eraldatud mäluruumi. Rünnakud krüptoprosessori rakendustele, mis kasutavad haavatavat koodi, võivad viia teabe, näiteks krüptograafiliste võtmete, väljapuurimise või ümberkirjutamiseni, mis on salvestatud kiibi poole. TPM-i püsivara andmete ümberkirjutamise võimalus võib viia […]
Välja on valmis pakettide haldamise tööriistade APT 2.6 (Advanced Package Tool) versioon, mis sisaldab muudatusi, mis on kogunenud eksperimendiharu 2.5. Lisaks Debianile ja selle derivatele jaotustele kasutatakse APT-RPM fork'i ka mõnedes rpm-paketihalduri põhistel jaotustel, nagu PCLinuxOS ja ALT Linux. Uus versioon on integreeritud Unstable haru, peagi kantakse see üle […]
Esitatud on projekti LibreELEC 11.0 versioon, mis arendab välja kodukino jaotuse OpenELEC fork'i. Kasutajaliides põhineb meedia keskuses Kodi. Allalaadimiseks on ette valmistatud pildid, mis töötavad USB-mäluseadmest või SD-kaardilt (32- ja 64-bitine x86, Raspberry Pi 2/3/4, erinevad seadmed Rockchipi, Allwinneri, NXP ja Amlogic chipide peal). Koguse suurus architektuurile x86_64 on 226 MB. Kui […]
Avalikustatud on Nitrux 2.7.0 distributsioon, mis on loodud Debiani pakettide baasil, KDE tehnoloogiate ja OpenRC alglaadimissüsteemiga. Projekt pakub oma NX Desktop laua, mis on KDE Plasma laiendus, samuti eraldi Maui Shell keskkonda. Maui raamatukogul põhinev distributsioon arendab komplekti standardseid kasutaja rakendusi, mida saab kasutada nii lauaarvutites kui ka […]
Thorsten Kukuk, SUSE tuleviku tehnoloogiate meeskonna juht (Future Technology Team, arendab openSUSE MicroOS ja SLE Micro), kes juhtis varem 10 aastat SUSE LINUX Enterprise Server projekti, pakkus välja, et distributsioonides tuleks loobuda failist /var/run/utmp, et täielikult lahendada 2038. aasta probleem Glibcis. Kõik rakendused, mis kasutavad utmp, wtmp ja lastlog, soovitatakse üle viia […]
On avaldatud Snoop 1.3.3 versioon, mis arendab välja kriminaalotsi OSINT-tööriista, mis otsib kasutajakontosid avalikes andmetes (avatud allikate põhjal). Programm analüüsib mitmesuguseid saite, foorumeid ja sotsiaalmeediat, et tuvastada, kus on otsitav kasutajanimi, st see võimaldab määrata, millistel saitidel on olemas kasutaja antud hüüdnimega. Projekt on välja töötatud kriitiliste uuringute materjalide põhjal […]
Kuus kuud kestnud arendustööd on tulemuseks saanud mitmeplatvormiline kasutajaliidese raamistiku - GTK 4.10.0. GTK 4 areneb uue arendusprotsessi raames, mille eesmärk on pakkuda rakenduste arendajatele stabiilset ja mitme aasta jooksul toetatud API-d, mida saab kasutada mureta, et iga kuue kuu tagant tuleb rakendusi ümber teha API muudatuste tõttu GTK järgmises haruversioonis. […]
Avalikustati alghäälestus nullist arendatud virtuaalmasina lähtekood. Projekt on tähelepanuväärne, kuna kood on kirjutatud venekeelses C keeles (näiteks int asemel - цел, long asemel - длин, for asemel - для, if asemel - если, return asemel - вернуть jne). Keeli rusifitseerimine on tehtud makroasenduste kaudu ja see on ellu viidud kahe pealkirja faili ru_stdio.h ja keywords.h abil. Lähtekood […]
GNOME Shelli kasutajaliides ja komposiitmenedžer Mutter on täielikult ülemineku teinud GTK4 raamatukogule ning loobunud tugevaid sõltuvusi GTK3-st. Lisaks on gnome-desktop-3.0 sõltuvus asendatud gnome-desktop-4 ja gnome-bg-4-ga, samas kui libnma on asendatud libnma4-ga. Üldiselt jääb GNOME siiski seotud GTK3-ga, kuna mitte kõik rakendused ja raamatukogud pole veel GTK4-le üleminekut teinud. Näiteks GTK3 […]
Sakslaste teadlaste, arendajate ja krüptograafide grupp avaldas Rosenpassi projekti esimese väljaande, mis arendab välja VPN-i ja võtmevahetusmehhanismi, mis on kvantkompuutrite rünnakute suhtes vastupidav. Transpordiks kasutatakse VPN WireGuardi koos standardsete krüpteerimisalgoritmide ja võtmetega, samas kui Rosenpass täiendab seda kvantkompuutrite rünnakute eest kaitstud võtmevahetusvahenditega (st Rosenpass pakub täiendavat kaitset võtmevahetusele, mitte […]
Välja eksperimenteerimise avatud rakenduse WinAPI — Wine 8.3. Versiooni 8.2 väljalaskmise hetkest on suletud 29 veaaruannet ja tehtud 230 muudatust. Olulisemad muudatused: lisatud nutikaartide tugi, rakendatud PCSC-Lite vahekihti. Mälu eraldamisel on lisatud madala fragmenteerumise kuhja (Low Fragmentation Heap) tugi. Kompositsioon sisaldab Zydis raamatukogu täpsemate […]