Rubriik: Blogi

Haavatavus uClibc ja uClibc-ng-s, mis võimaldab DNS vahemälu andmeid muuta.

Tavaliselt C-siiberteegide uClibc ja uClibc-ng, mida kasutatakse paljudes sisseehitatud ja kaasaskantavates seadmetes, leiti haavatavus (CVE pole määratud), mis võimaldab valeandmete sisestamist DNS-i vahemälu. Seda saab kasutada juhusliku domeeni IP-aadressi vahetamiseks vahemälus ja päringute suunamiseks kurjategija serverisse. Probleem mõjutab erinevaid Linuxi jaotusi ruuteri, juurdepääsupunktide ja asjade interneti seadmete jaoks, samuti […]

Entusiastid on valmistanud Steam OS 3 kokkupaneku, mis sobib tavapärastel arvutitel paigaldamiseks

Ilmavalgust on saanud mitteofitsiaalne Steam OS 3 operatsioonisüsteemi versioon, mis on kohandatud tavapärastel arvutitel paigaldamiseks. Valve kasutab Steam OS 3 mängukonsoolidel Steam Deck ja algselt lubati valmistada versioone tavalise riistvara jaoks, kuid ametlike Steam OS 3 versioonide avaldamine seadmetele, mis ei ole Steam Deck, on viibinud. Entusiastid on võtnud algatuse enda kätte ja […]

Ilmus SeaMonkey 2.53.12, Tor Browser 11.0.11 ja Thunderbird 91.9.0

Ilmus SeaMonkey 2.53.12 komplekt interneti rakendustest, mis ühendab ühte toodet veebibrauseri, e-posti kliendi, uudistevoogude kogumise süsteemi (RSS/Atom) ja WYSIWYG-HTML-lehe redigeerija Composer. Eelt installitud lisanditena pakutakse IRC-kliendi Chatzilla, veebiarendajaid DOM Inspectorit ja kalendriplaanijat Lightningit. Uues väljaandes on ülekantud parandused ja muudatused Firefoxi aktuaalsest koodibaasist (SeaMonkey 2.53 põhineb […]

Ilmus Tails 5.0 jaoturus

Välja on kujundatud spetsialiseeritud jaotuse Tails 5.0 (The Amnesic Incognito Live System), mis põhineb Debian'i pakettide baasil ja on mõeldud anonüümseks internetti pääsemiseks. Anonüümne pääs Tails'i kaudu tagatakse Tor süsteemiga. Kõik ühendused, välja arvatud Tor'i võrgu kaudu edastatav liiklus, blokeeritakse vaikimisi pakettfiltriga. Kasutaja andmete salvestamiseks andmete säilimise režiimis käivituste vahel kasutatakse […]

Firefox 100 väljaanne

Firefox 100 veebibrauseri väljaanne on toimunud. Lisaks on välja antud pikaajalise toe keele 91.9.0 värskendus. Varsti viiakse beetatestimise etappi Firefox 101 haru, mille väljaandmine on planeeritud 31. maina. Firefox 100 peamised uuendused: Omandatud on erinevate keelte õigekirjakontrollide läbiviimise võimalus. Kontekstimenüüs on nüüd võimalik aktiivselt kasutada […]

PyScripti projekt arendab platvormi Python skriptide käitamiseks veebibrauseris

Esitletud on PyScripti projekt, mis võimaldab integreerida veebilehtedele Pythonis kirjutatud töötlejad ja luua interaktiivseid veebirakendusi Pythonis. Rakendustele antakse juurdepääs DOM-ile ja liides kahepoolseks suhtlemiseks JavaScripti objektidega. Veebirakenduste arendamise loogika jääb samaks, kuid erinevus seisneb võimaluses kasutada Pythonit JavaScripti asemel. PyScripti lähtekood on jagatud Apache 2.0 litsentsi alusel. Erinevalt […]

Avaldatud on analüsaator, mis tuvastas 200 pahatahtlikku paketti NPM-is ja PyPIs

OpenSSF (Open Source Security Foundation) fond, mille on loonud Linuxi Fond, ja mille eesmärk on suurendada avatud lähtekoodiga tarkvara turvalisust, on tutvustanud avatud projekti Package Analysis, mis arendab süsteemi pahatahtliku koodi olemasolu analüüsimiseks pakettides. Projekti kood on kirjutatud Go keeles ja jagatakse Apache 2.0 litsentsi alusel. Eelneva skaneerimise käigus NPM ja PyPI hoidlate seas, kasutades pakutud tööriistu, õnnestus tuvastada üle […]

Oracle on avaldanud utiliidi, et viia rakendused Solaris 10-lt Solaris 11.4-le

Oracle avaldas utiliidi sysdiff, mis lihtsustab vanade rakenduste üleviimist Solaris 10 keskkonnast Solaris 11.4 baasil töötavasse keskkonda. Seoses Solaris 11 üleminekuga IPS (Image Packaging System) pakettide süsteemile ja SVR4 pakettide toe lõpetamisega, on olemasolevate sõltuvustega rakenduste otsene üleviimine keeruline, hoolimata binaarse ühilduvuse säilitamisest, mistõttu on endiselt üks peamisi […]

KaOS 2022.04 jaotise väljalaskmine

Esitleti KaOS 2022.04 väljundit, jaotist, mis toetab pidevat uuendamise mudelit ja keskendub värskete KDE versioonide ja Qt-kasutavate rakenduste töölaua pakkumisele. Jaotise spetsiifiliste disainielementide hulka kuulub vertikaalse paneeli paigutamine ekraani paremale küljele. Jaotis areneb Arch Linuxi põhjal, kuid toetab oma iseseisvat hoidlat, mis sisaldab enam kui 1500 paketti, ning […]

fwupd 1.8.0 on saadaval, tööriist tarkvaraversioonide allalaadimiseks.

Richard Hughes, PackageKit projekti looja, kes aktiivselt osaleb GNOME arenduses, esitles fwupd 1.8.0 paketiversiooni, mis pakub taustaprotsessi püsivara uuendamise korraldamiseks ning utiliiti fwupdmgr püsivara haldamiseks, versioonide kontrollimiseks ja püsivara allalaadimiseks. Projekti kood on kirjutatud C-keeles ja levitatakse LGPLv2.1 litsentsi alusel. Samuti teatati, et LVFS projekt on saavutanud verstaposti […]

Unity 7.6.0 kasutajaliidese väljalase

Ubuntu Unity projekti arendajad, kes töötavad ametliku Ubuntu Linux variandi kallal, mis kasutab Unity töölauda, on välja andnud versiooni Unity 7.6.0, mis on esimene oluline väljaanne pärast 6-aastast arengutegevuse peatumist firma Canonicali poolt. Unity 7 töölaud põhineb GTK raamatukogul ning on optimeeritud tõhusaks vertikaalse ruumi kasutamiseks laiekraaniga sülearvutites. Kood on litsentseeritud […]

NPM-i hoidlas on haavatavust, mis võimaldab lisada kaaslast ilma kinnitamiseta.

NPM pakettide hoidlas on tuvastatud turvaprobleem, mis võimaldab paketi omanikul lisada toimetajate ritta kedagi, ilma et sellelt kasutajalt nõusolekuta küsitaks, või et selle kohta teavet jagataks. Probleemi süvendab see, et pärast kolmanda osapoole kasutaja lisamist toimetajate ritta sai algne paketi autor end sealt eemaldada, jättes kolmanda osapoole kasutaja ainukeseks, […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster