Blogi rubriik
Canonical avaldas esialgsed tulemused sõltumatust IT-üksuste uutils coreutils (Rust Coreutils) turvaauditis, mis on kirjutatud Rusti keeles ja mida osaliselt kasutatakse Ubuntu versioonis GNU Coreutils paketi asemel. Auditi viis läbi Zellic, kes omab kogemusi haavatavuste analüüsimisel Rusti projektides. Kontrollimise käigus leiti 113 turvaprobleemi. Praegu on juba saadaval aruanne […]
Saadaval on stabilne versioon GNU Coreutils 9.11 põhiteenuste komplektist, kuhu kuuluvad sellised programmid nagu sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln ja ls. Peamised uuendused: utiliitides cut, nl, unexpan ja expand on rakendatud toimetus multibaitsete sümbolite toetamiseks. Utiliidile cut on lisatud valikud „-w”, „-F” ja „-O” ühilduvuse tagamiseks […]
23. aprillil ilmus uus versioon Ubuntu 26.04 LTS pikaajalise toe avatud nimega 'Resolute Raccoon', mille saab alla laadida ja paigaldada ametlikult lehelt ubuntu.com. 'Resolute Raccoon' põhineb parandustel, mis on suunatud stabiilsuse tõstmisele, sealhulgas ketta täielikul krüpteerimisel TPM toega, parandatud õiguste päringu toetamisel rakenduste jaoks, Livepatch uuendustel […]
PackageKitis, D-Bus-kihistus, mis ühtlustab pakihaldusoperatsioone, on avastatud haavatavus Pack2TheRoot (CVE-2026-41651), mis võimaldab mitteprivileegitud kasutajal installida või eemaldada mis tahes pakki ning saada root-juurdepääsu süsteemile. Probleem ilmneb alates versioonist 1.0.2 (2014. aasta) ja on kõrvaldatud PackageKit 1.3.5 väljaandes. Probleemi tuvastasid Deutsche Telekomi teadlased, kasutades AI mudelit Claude Opus. On koostatud töötav eksploit, mis toimib […]
Pole saladus, et Intel on viimasel ajal järk-järgult vähendanud oma osalust avatud lähtekoodiga. Umbes 1,3 tuhandest ettevõtte repostiidist GitHubis on 903 juba arhiveeritud, ning viimane sulgemiste laine toimus möödunud aasta detsembris (vt: https://www.phoronix.com/news/Intel-OSS-Projects-Ended-2025). Nüüd on Intel, lõpetades oma avatud lähtekoodi tegevuse, jõudnud ka otse avatud lähtekoodi eeliste propageerimiseni: ettevõttes ei ole enam töötajaid […]
Avaldatud on Ubuntu 26.04 „Resolute Raccoon”, mis kuulub pikaajalise toe (LTS) väljaannete hulka, mille värskendusi pakutakse 15 aasta jooksul (5 aastat avalikult ja veel 10 aastat Ubuntu Pro teenuse kasutajatele). Installipildid on loodud Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (Hiina väljaanne), Ubuntu […]
Veebibrauseri mootoris Gecko avastati haavatavus (CVE-2026-6770), mis võimaldab luua ainulaadseid identifikaatoreid, et jälgida ühe brauseri kaudu erinevate veebisaitide avamist. Probleem esineb kõigis Firefoxi põhinevates brauserites, sealhulgas Tor Brauseris, ning töötab isegi privaatvaate režiimis. Identifikaatorid kehtivad antud brauseri protsessi jooksul ja taastuvad pärast brauseri taaskäivitamist. Haavatavus on kõrvaldatud Firefoxi versioonides 150/140.10.0 […]
15. aprillil tunnustas SPOfondi ONLYOFFICE litsentsi ühitamatuks AGPLv3 litsentsiga. Uurimise põhjuseks oli konflikt Euro-Office projekti ümber — ainult Euroopa forkk ONLYOFFICE paketist. 2026. aasta märtsis eemaldasid Euro-Office loojaid AGPLv3 litsentsist mõned täiendavad punktid, mille ONLYOFFICE lisas 2021. aastal. Need punktid nõudsid kõikidelt tuletatud toodetelt originaallogo säilitamist […]
21. aprillil toimus suur QEMU versiooni 11.0 väljaanne — tasuta avatud lähtekoodiga programm erinevate platvormide riistvara emuleerimiseks. Uuendus sisaldab: uut Intel Diamond Rapids protsessori mudelit; uut “nitro” kiirendit Nitro Enclaves'i käivitamiseks (võimaldab isoleeritud keskkondi (enklaave) otse QEMU kaudu käivitada tehnoloogia Nitro toetavates hostides, ilma et oleks vaja kasutada […]
Esitatud on projekti QEMU 11.0.0 väljaanne. QEMU emulaatorina võimaldab see käitada programmi, mis on loodud ühele riistvaraplatvormile, täiesti erineva arhitektuuriga süsteemis, näiteks käivitada ARM-i rakenduse x86 ühilduval arvutil. Virtualiseerimisrežiimis on QEMU koodide täitmise jõudlus isoleeritud keskkonnas lähedane riistvarasüsteemi jõudlusele, tänu otse CPU-l käideldavatele käskudele ja kaasnevatele […]
Projekti Nuitka 4.0 väljaanne on nüüd saadaval, arendades kompilaatorit, mis tõlgib Python-i skriptid C-keele esitusse, mida saab seejärel kompileerida täidetavaks failiks, kasutades libpythonit maksimaalse ühilduvuse tagamiseks CPythoniga (objektide haldamiseks kasutatakse CPython-i standardsed vahendeid). Täielik ühilduvus on tagatud praeguste Python 2.6, 2.7, 3.4 — 3.13 väljalaskega. Võrreldes […]
Mitte ei ole seotud Microsoftiga, entusiast on loonud WSL9x (Windows 9x Linuxi subsystem) tööriistu, mis võimaldavad kasutada uusi Linuxi kernesid Windows 95/98/ME tuumas. Projekt pakub võimaluse jooksutada ühe süsteemi sees õrnalt Linuxi ja Windows 9x rakendusi, sarnaselt sellele, kuidas WSL kiht toetab Linuxi rakendusi kaasaegsetes Windowsi versioonides. Toetatakse […]