Blogi rubriik
Представлен релиз Live-дистрибутива grml 2022.11 основанного на Debian GNU/Linux. Дистрибутив позиционирует себя, как инструмент для сисадминов для восстановления данных после сбоев. В стандартном варианте используется оконный менеджер Fluxbox. Ключевые изменения в новой версии: пакеты синхронизированы с репозиторием Debian Testing; live-система перенесена на раздел /usr (каталоги /bin, /sbin и /lib* являются символическими ссылками на соответствующие каталоги […]
Linuxi sisemuses tuvastati haavatavus (CVE-2022-42896), mida saab potentsiaalselt kasutada kaugkoodide täitmiseks tuumatasemel, saates spetsiaalselt kujundatud L2CAP-paketti Bluetoothi kaudu. Lisaks avastati veel üks sarnane probleem (CVE-2022-42895) L2CAP-i töötlejas, mis võib viia tuuma mälu sisu leket konfiguratsiooni teabe pakettides. Esimene haavatavus ilmneb alates augustist […]
Esitletud on tasuta käivituskoodi versioon Libreboot 20221214. Projekt arendab täielikult avatud hargnemist CoreBoot projektist, pakkudes puhastatud versiooni kinnistest UEFI ja BIOS püsivara asendustest, mis vastutavad CPU, mälu, perifeersete seadmete ja muude riistvara komponentide algatamise eest. Libreboot on suunatud süsteemikeskkonna loomisele, mis võimaldab täielikult ilma kinnise tarkvarata, mitte ainult operatsioonisüsteemi tasandil […]
labwc on Waylandi komposiitmanaja, millel on Openboxiga sarnased võimalused. See on ühilduv Openboxi teemadega. Aluseks on wlrootsi teek. Peamised uuendused: Lisatud tugi virtuaalsetele töölauale Lisatud tugi puute seadmetele (nt tahvel- ja nutitelefonid). Teostatud protokollid virtuaalse klaviatuuri ja kursoriga rakendamise jaoks. Lisatud režiim akna kinnitamiseks teiste akende peale (ToggleAlwaysOnTop). Pakendi vähenemine […]
Esitatud on QEMU 7.2 projekti väljaanne. Emulaatorina võimaldab QEMU käitada programmi, mis on koostatud ühele riistvaraplatformile, täiesti teistsugusel arhitektuuril, näiteks käivitada ARM-i rakendust x86-ühilduvas arvutis. Virtuaalrobotite režiimis on QEMU koodide täitmise tulemus isoleeritud keskkonnas lähedane riistvarasüsteemile, tänu käskude otse täitmisele CPU-l ja kaasamise […]
Google esitles OSV-Scanner tööriista, mis kontrollib koodis ja rakendustes mitteparandatud haavatavuste olemasolu, arvestades kogu kodeerimisega seotud sõltuvusketti. OSV-Scanner võimaldab tuvastada olukordi, kus rakendus muutub haavatavaks ühe kasutatava teegi probleemide tõttu sõltuvusena. Samal ajal võib haavatav teek olla kasutusel kaudselt, st kutsetakse läbi teise sõltuvuse. Projekti kood […]
Esitati PeerTube 5.0, detsentraliseeritud videohostimise ja videovaatamise platvormi väljaanne. PeerTube pakub sõltumatut alternatiivi YouTube'ile, Dailymotionile ja Vimeo'le, kasutades P2P-kommunikatsioonide ja külastajate brauserite ühenduse põhjal sisuvõrku. Projekti saavutused jagatakse AGPLv3 litsentsi all. Peamised uuendused: Sise- ja konfidentsiaalsete videote kaitse suurendamiseks on muudetud video salvestamise korraldust […]
Avalikustatud on kompaktne HTTP-server hinsightd, tuntud Linuxi sisemuses pakutava asünkroonsesse sisendi ja väljundi liidese io_uring kasutamise poolest. Server toetab protokolli HTTP/1.1 ja on disainitud madalaressursilise tarbimisega, pakkudes samas palju nõutavat funktsionaalsust. Näiteks toetab hinsightd TLS-i, tagasipöördumist (rproxy), dünaamiliselt genereeritud sisu vahemälu kohalikus FS-is, andmete tihendamist reaalajas, katkestusteta ühenduste taaskäivitamist, ühendamine […]
Avalikustatud on X.Org Serveri 21.1.5 ja xwayland 22.1.6 parandamise väljaanded, DDX-komponendi (Device-Dependent X), mis tagab X.Org Serveri töötamise X11 rakenduste käitamiseks Waylandi keskonnas. Uutes versioonides on kõrvaldatud 6 haavatavust, mida saab potentsiaalselt kasutada õiguste tõstmiseks süsteemides, kus X-server töötab root-õigustega, samuti kaugkoodi täitmiseks […]
OpenBSD projekti arendajad esitlesid LibreSSL 3.7.0 ülekantavat versiooni, mille eesmärk on pakkuda kõrgemat turvalisuse taset. LibreSSL projekt on suunatud SSL/TLS protokollide kvaliteetse toetamise suunas, eemaldades liigse funktsionaalsuse, lisades täiendavaid kaitsevahendeid ning teostades märkimisväärse puhastamise ja redigeerimise koodibaasis. LibreSSL 3.7.0 väljaanne on katseversioon, kus […]
Ilmus web-brauser Firefox 108. Lisaks on välja antud pikaajalise toe haru versioon 102.6.0. Beetatestimise etappi avaneb varsti Firefox 109 haru, mille väljaandmine on planeeritud 17. jaanuariks. Firefox 108 peamised uuendused: Lisatud klaviatuurikombinatsioon Shift+ESC kiireks protsessihalduri lehe (about:processes) avamiseks, mis võimaldab hinnata, millised protsessid ja sisemised […]
Pärast kahe kuu arendust on avaldatud jaotatud allikate haldamise süsteemi Git 2.39 väljaanne. Git on üks populaarsemaid, usaldusväärsemaid ja kõrge jõudlusega versioonihaldussüsteeme, pakkudes paindlikke vahendeid mittelineaarseks arenduseks, mis põhinevad harude ja ühenduste kasutamisel. Ajaloo terviklikkuse ja tagasipöördumatuse tagamiseks kasutatakse kogu eelneva ajaloo varjatud hash-kodeerimist igas commit'is, […]