Rubriik: Blogi

Ruby on Railsis on kõrvaldatud SQL-koodi sisestamise haavatavus

Avaldati Ruby on Rails 7.0.4.1, 6.1.7.1 ja 6.0.6.1 raamistiku parandustegevused, milles lahendati 6 haavatavust. Kõige ohtlikum haavatavus (CVE-2023-22794) võib võimaldada ründajal SQL-käskude täitmist, kui kasutatakse väliseid andmeid kommentaarides, mida töödeldakse ActiveRecordis. Probleem tuleneb puudulikust eraldamisest erimärkide jaoks kommentaarides enne nende salvestamist andmebaasi. Teine haavatavus (CVE-2023-22797) võib rakenduda […]

Pandoc 3.0 väljaanne, tekstimarginaalide teisendamise paketist

Saadaval on pandoc 3.0 projekt, mis arendab teksti vormindamise raamatukogu ja käsurea tööriista. Toetatakse konversiooni rohkem kui 50 formaadi vahel, sealhulgas docbook, docx, epub, fb2, html, latex, markdown, man, odt ja erinevad wiki-formaadid. Toetatakse ka juhuslike töötlejate ja filtrite ühendamist Lua keeles. Kood on kirjutatud Haskellis ja jagatakse GPLv2 litsentsi alusel. […]

GNOME'i aruanne andmete kokkuvõttega, mis saadud telemeetriakogumise järel

Avalikud on GNOME'i kasutajate keskkondade koostise aruanded, mis on koostatud 2560 kasutaja poolt kogutud telemeetriaandmete põhjal, kes vabatahtlikult kasutasid gnome-info-collect tööriista oma süsteemi info saatmiseks. Saadud andmed aitavad arendajatel mõista kasutajate eelistusi ja arvesse võtta neid otsuste tegemisel, mis on seotud kasutusmugavuse suurendamise ja keskkonna arendamisega. Kasutatavad distributsioonid: Fedora 54,69% Arch […]

Debian 12 on jõudnud esimese etapi külmutamise faasi enne väljalaset.

Debiani arendajad teatasid, et on saavutanud Debian 12 «Bookworm» paketibaasi esimese etapi külmutamise, mis tähendab «üleminekute» (pakettide uuendamine, mis nõuab teiste pakettide sõltuvuste kohandamist, mis viib pakettide ajutise eemaldamiseni Testing’ist) peatamist, samuti versioonide peatamist, mis on vajalikud kogumiseks (build-essential). 12. veebruariks 2023 on plaanis ümber minna pehmele paketibaasi külmutamisele, […]

Rühkige rühmapoliitika rakendamise tööriista gpupdate versioon 0.9.12

Ilmus uus väljaanne gpupdate'ist, tööriistast, mis rakendab grupipoliitikaid distributsioonides „Alt”. gpupdate mehhanismid rakendavad grupipoliitikaid kliendimasinates nii süsteemi tasandil kui ka eraldi kasutajate jaoks. gpupdate tööriist kuulub ettevõtte „Basaalt SPO” alternatiivsete lahenduste hulka, et realiseerida Active Directory domeeni infrastruktuuri Linuxis. Rakendus toetab tööd MS AD või Samba domeeni infrastruktuuris […]

SQLite arendajad arendavad HC-tree tagapinda koos paralleelsete kirjutamisoperatsioonide toega.

SQLite projekti arendajad on alustanud eksperimentaalse HCtree tagaplaani testimist, mis toetab ridade tasemel lukustust ja tagab kõrge tasemega paralleelsuse päringute töötlemisel. Uus tagaplaan on suunatud SQLite kasutamise efektiivsuse parandamisele kliendiserveri süsteemides, kus peab töötlema suurt arvu samal ajal andmebaasi kirjutamisettepanekute päringuid. Originaalis SQLite andmete salvestamiseks kasutatud b-tree struktuurid ei […]

GCompris 3.0 väljaanne, hariduskomplekt lastele vanuses 2 kuni 10 aastat

Ilmus GCompris 3.0, tasuta hariduskeskus lastele, kes on eelkooliealised ja algklassi õpilased. Pakett sisaldab üle 180 miniõpetuse ja mooduli, mis ulatuvad lihtsast graafikaredaktorist, mõistatustest ja klaviatuuri harjutustest kuni matemaatika, geograafia ja lugemise tundideni. GCompris kasutab Qt raamatukogu ja areneb KDE kogukonna abil. Valmis kogumid on loodud Linuxile, macOS-ile, Windowsile, Raspberry Pile ja […]

Glibc koostamise võimalus on teostatud LLVM tööriistakomplekti abil.

Collabora insenerid avaldasid aruande projekti teostamisest GNU C Library (glibc) süsteemiraamatukogu ehitamiseks, kasutades LLVM tööriistakomplekti (Clang, LLD, compiler-rt) GCC asemel. Veel hiljuti jäi Glibc üheks tähtsamaks komponendiks distributsioonides, mis toetas kogumist ainult GCC abil. Glibci kohandamise raskused LLVM-iga kogumiseks on tingitud nii erinevustest […]

Git-iga ühilduva versioonihaldussüsteemi Got 0.80 väljaanne

OpenBSD projekti arendajad on avaldanud versioonihaldussüsteemi Got 0.80 (Game of Trees), mille arendamisel on peamine tähelepanu pööratud seadme ja kasutamise lihtsusele. Versioonitud andmete salvestamiseks kasutab Got Git-reposiitide kettaformaadiga ühilduvat salvestusruumi, mis võimaldab töötada reposiitidega Got'i ja Git'i tööriistade abil. Näiteks saab Git'i abil teostada töid, […]

Kaks haavatavust Git-is, mis võivad viia koodide kaugteostamiseni.

On avaldatud korrigeeritud väljaanded jaotatud lähtekoodihalduse süsteemist Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 ja 2.30.7, milles on kõrvaldatud kaks haavatavust, mis võimaldavad täita enda koodi kasutaja süsteemis käsu „git archive” kasutamisel ja ebausaldusväärsete väliste reposte uurimisel. Haavatavused on põhjustatud vigadest commitide vormindamise koodis ja parsingu […]

VirtualBoxi 7.0.6 väljaanne.

Oracle avaldas paranduse VirtualBox 7.0.6 virtualiseerimissüsteemi jaoks, kus on toodud välja 14 parandust. Samuti on välja antud eelmise versiooni VirtualBox 6.1.42 värskendus, millel on 15 muudatust, sealhulgas Linuxi 6.1 ja 6.2 tuumade tugi ning RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 ja Oracle Linux 8 tuumade tugi. VirtualBox 7.0.6 peamised muudatused: Lisandustes […]

Lakka 4.3 väljaanne, mängukonsoole loomise distributsioon

Vabastati Lakka 4.3 distributsioon, mis võimaldab muuta arvutid, meedia mängijad või üheplaatilised arvutid täielikuks mängukonsooliks retro mängude käitamiseks. Projekt on modifikatsioon LibreELEC distributsioonist, mis on algselt mõeldud kodukinosüsteemide loomiseks. Lakka koostamised luuakse i386, x86_64 (GPU Intel, NVIDIA või AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 jne jaoks. […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster