Blogi rubriik
VĂ€lja on antud e-posti klient Thunderbird 151.0, mida arendab Mozilla kogukond. VĂ€ljaanne on saadaval Linuxile, Windowsile ja macOS-ile; Linuxi sĂŒsteeminĂ”uetes on nĂ”utud GTK+ 3.14 vĂ”i uuemat versiooni. VĂ€ljaanne avaldati 19. mail 2026. Peamine muudatus on tugeva OAuth ja Exchange stsenaariumide toe arendamine. Thunderbird 151.0-s on lisatud Thundermaili sisselogimine lĂ€bi OAuth automaatse konto seadistamisega.
Avaldatud on tĂ”end-kontseptsioon DirtyDecrypt haavatavuse jaoks, tuntud ka kui DirtyCBC, mis vĂ”imaldab kohalikel privileege mitteomavatel kasutajatel saada root Ă”igusi mĂ”nes Linuxi sĂŒsteemis. Probleem seisneb rxgk alamprogrammi RxRPC koodis ja on seotud page cache'i kirjutamisega, kuna rxgk_decrypt_skb() funktsiooni copy-on-write kontroll on puudulik. PoC avaldamisest teatas 18. mail 2026 vĂ€ljaanne BleepingComputer; ise PoC on saadaval.
19. mai mööduks vaikselt ja mĂ€rkamatult 60. vĂ€ljaanne operatsioonisĂŒsteemist OpenBSD. Muudatused hĂ”lmavad: parendatud toe pakkumine arhitektuuridele arm64, luna88k, riscv64 ja muudele; haavatavuse FP-DSS parandus amd64-l; sysctl mehhanismi hw.smt tunnistamine aegunuks, selle asemel on hw.blockcpu, et vĂ€listada teatud tĂŒĂŒpi tuumad planeerijast (kasulik Intel'i protsessoritele); ellu viidud mehhanism viivitusega talveune, tuntud systemd all kui suspend-then-hibernate; […]
Ilmus kahepaneelne failihaldur GNOME Commander 2.0, optimeeritud kasutamiseks GNOME kasutajakeskkonnas. GNOME Commander pakub selliseid vĂ”imalusi nagu vahekaardid, juurdepÀÀs kĂ€surida, jĂ€rjehoidjad, muudetavad vĂ€rviskeemid, kataloogide vaheltĂŒkkimise reĆŸiim failide valimise korral, juurdepÀÀs vĂ€listele andmetele SFTP ja SAMBA kaudu, laienevad kontekstimenĂŒĂŒd, automaatne vĂ€lise salvestusseadmestiku montaaz, juurdepÀÀs sirvimise ajaloole, […]
Saadaval on TileOS 2.0 "Sauropod" vĂ€ljaanne, mis pĂ”hineb Debian'i pakettide baasil ja pakub töölauda, mis kasutab mosaiiksete aknahaldurite. TileOS jĂ€rgib samu eesmĂ€rke nagu Ubuntu Sway Remix jaotiste vĂ€ljaanne (areneb sama autori poolt), pakkudes kasutusvalmis liidest, mis ei vaja tĂ€iendavat seadistamist ning on suunatud nii kogenud Linuxi kasutajatele kui ka algajatele, kes soovivad […]
Avalikustatud on Startwine-Launcher 422 rakenduse vĂ€ljaanne, mis on arendatud Windowsi platvormile koostatud programmide ja mĂ€ngude kĂ€ivitamiseks Linuxi sĂŒsteemides. StartWine-Launcher'i arendamise peamine eesmĂ€rk oli algajatele Wine'i prefiksite loomise protsessi lihtsustamine â komplekt Windowsi rakenduste töötamiseks Linuxis vajalikke teeke ja sĂ”ltuvusi. StartWine-Launcher'i kood on kirjutatud Pythonis ja jagatakse GPLv3 litsentsi all. Liides on realiseeritud […]
Avalikustatud on exploit seitsmenda haavatavuse (1, 2-3, 4, 5, 6) kohta Linuxi sĂŒdamikus, mis vĂ”imaldab privileegideta kohalikel kasutajatel saada root-Ă”igusi, kirjutades andmeid lehe vahemĂ€llu. CVE-identsifikaator pole veel mÀÀratud, tulenevalt exploit koodist pole probleemist seni rohkem teavet. Parandus on saadaval ainult patch'ina, mis avaldati 20. mail ja 21. mail aktsepteeriti […]
VĂ€lja on antud parandused nginx 1.31.1 ja 1.30.2, kus on kĂ”rvaldatud kriitiline haavatavus (CVE-2026-9256), mis vĂ”imaldab kaugelt saavutada koodi tĂ€itmist nginx'i tööprotsesside Ă”igustes, saates spetsiaalselt vormindatud HTTP-pĂ€ringu. Probleemi avastanud uurijad nĂ€itasid töötavat exploit'i, mis avaldatakse koos tĂ€ieliku kirjeldusega 30 pĂ€eva pĂ€rast paranduse avaldamist. Haavatavusele anti koodnimi nginx-poolslip. Probleem ilmneb alates […]
Linuxi krĂŒptograafia alamsĂŒsteemis valmistatakse ette zero-copy toe eemaldamist AF_ALG liidesest SKCIPHER ja AEAD algoritmide tĂŒĂŒpide jaoks. Muudatus on juba cryptodevs ja oodatakse saatmist Linuxi 7.2 ĂŒhinemisaknas, mis peaks avanema juunis. Selle pĂ”hjuseks on suurenevad mured zero-copy mehhanismide turvalisuse ĂŒle kernelis, eriti pĂ€rast hiljutisi haavatavusi Linuxi krĂŒptograafia koodis. AF_ALG […]
FreeBSD-s on lahendatud 7 haavatavust, millest ĂŒks vĂ”imaldab eemalt sooritada koodi root Ă”igustega, ja neli tĂ”sta oma Ă”igusi sĂŒsteemis. Haavatavused on likvideeritud FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 ja 14.3-RELEASE-p14 uuendustes. CVE-2026-45255 - bsdinstall installijates ja bsdconfig konfiguratoris puudus erimĂ€rkide escaper shell-skripti puhul, mis nĂ€itas kasutajale loetelu ĂŒhendamiseks saadaval olevatest traadita vĂ”rkudest, mis mÀÀrati tulemuse […]
Esitatud projekt Flipper One, mis arendab kaasaskantavat arvutit vĂ”rguinseneride, entusiastide ja turvauuringute spetsialistide jaoks. Seade on kujundatud mĂ€ngukonsooli stiilis ja sisaldab arvutit, mida saab kasutada iseseisvalt sĂŒsteemide turvalisuse kontrollimiseks, vĂ”rguprobleemide diagnostikaks ja liikluse analĂŒĂŒsimiseks vĂ”i kaasaskantava tööjaamana, mis on ĂŒhendatud monitori, klaviatuuri ja hiirega. Projekt areneb koostöös kogukonnaga ja […]
Firefox 151 on nĂŒĂŒd saadaval, millel on tĂ€iustatud kaitse digitaalse jĂ€lje kogumise eest, Web Serial API tugi ning vĂ”imalus veebilehtedel tĂ€isekraanireĆŸiimis klaviatuuri sisestust hĂ”ivata. Linuxis on profiili kohaliku varukoopia loomine saadaval (macOSis lĂŒkkub see jĂ€rgmise versioonini). Uue vahelehe disain on uuendatud, et tagada selle valmisolek tulevaste muudatuste jaoks, nagu vidinad ja […]