Rubriik: Blogi

Tails 5.5 väljalase

Välja on toodud spetsialiseeritud Tails 5.5 (Amnesti Incognito Live System) jaotuse versioon, mis põhineb Debian'i paketibaasil ja on mõeldud anonüümseks internetiühenduseks. Anonüümset internetiühendust Tails'is toetab Tor süsteem. Kõik ühendused, välja arvatud Tor võrgu kaudu edastatav liiklus, blokeeritakse vaikimisi paketifiltriga. Kasutajaandmete salvestamiseks andmete salvestamise režiimis käivituste vahel kasutatakse krüpteerimist. […]

LibKSBA turvavigastus, mis põhjustab koodi täitmise S/MIME töötlemisel GnuPG-s

GnuPG projekti arendatavates LibKSBA raamatukogudes, mis pakuvad funktsioone X.509 sertifikaatidega töötamiseks, avastati kriitiline haavatavus (CVE-2022-3515), mis põhjustab täisarvu ülevoolu ja võimaldab kirjete kirjutamist eraldatud mälubufferi piirest väljapoole ASN.1 struktuuride analüüsimisel, mida kasutatakse S/MIME, X.509 ja CMS-is. Probleemi süvendab see, et Libksba raamatukogu on GnuPG paketis ja haavatavus võib viia […]

Programmeerimiskeele Crystal 1.6 vabastamine

On avaldatud programmeerimiskeele Crystal 1.6 versioon, mille arendajad püüavad ühendada Ruby arenduse mugavuse ja C keele kõrge rakenduslikku jõudlust. Crystal süntaks on sarnane Ruby'le, kuid ei ole temaga täielikult ühilduv, kuigi mõned ruby-programmid toimivad ilma ümberkirjutamiseta. Kompilaatori kood on kirjutatud Crystal'is ja jaotatakse Apache 2.0 litsentsi all. […]

Esitatud Rhino Linux, pidevalt uuendatav Ubuntu põhine distributsioon.

Rolling Rhino Remix arendajad kuulutasid välja projekti muutumise eraldi levitamiseks Rhino Linux. Uue toote loomise põhjuseks oli projekti eesmärkide ja arenduse mudeli ülevaatus, mis on juba ületanud hobi arenduse ja läheb kaugemale lihtsalt Ubuntu uuesti kogumisest. Uus levitamine jätkab endiselt Ubuntu baasil kogumist, kuid sisaldab täiendavaid utiliite ja areneb meeskonna poolt […]

Nuitka 1.1 väljaanne, Pythoni keele kompilaator

Ilmus välja Nuitka 1.1, mis arendab kompilaatorit Python skriptide tõlkimiseks C keele esitlemiseks, mida saab seejärel kompileerida käivitatavaks failiks, kasutades libpythonit maksimaalse ühilduvuse tagamiseks CPythoniga (objektide haldamiseks kasutatakse CPythonit). Tagatud on täielik ühilduvus kehtivate Python versioonidega 2.6, 2.7, 3.3 – 3.10. Võrreldes […]

Void Linuxi installikogumite värskendus.

Uued bootimiskogumid on moodustatud Void Linuxi jaotuse jaoks, mis on iseseisev projekt, mis ei kasuta teiste jaotuste arengut ning millel on pidev versioonide värskendamise tsükkel (rolling-updates, ilma eraldi jaotuste vabastamiseta). Eelmised kogumid avaldati aasta tagasi. Peale uuemate bootimispiltide ilmumise, mis põhinevad värskemal süsteemi lõikes, ei too kogumite värskendamine funktsionaalseid muudatusi ja need […]

Ardour 7.0 tasuta heliredaktori väljaanne

Pärast üle aasta kestnud arendust on välja antud tasuta heliredaktori Ardour 7.0 versioon, mis on mõeldud mitme kanali salvestamiseks, töötlemiseks ja segamiseks. Ardour pakub mitme raja ajaskaala, piiramatu muudatuste tagasivõtmise taseme kogu tööaja jooksul (ka pärast programmi sulgemist) ning toetab erinevaid riistvaraliideseid. Programm positsioneeritakse tasuta analoogina professionaalsetest tööriistadest nagu ProTools, Nuendo, Pyramix ja Sequoia. […]

Google avas kaitstud operatsioonisüsteemi KataOS koodi.

Firma Google teatas projekti KataOS arendusteavete avalikustamisest, mille eesmärk on luua turvaline operatsioonisüsteem sisseehitatud seadmetele. KataOS-i süsteemikomponendid on kirjutatud keeles Rust ja need töötavad mikrokernele seL4 peal, mille puhul on RISC-V süsteemides pakutud matemaatiline tõend usaldusväärsuse kohta, mis kinnitab, et kood vastab formaalselt määratletud spetsifikatsioonidele. Projekti kood on avatud litsentsi alusel […]

Wine 7.19 väljaanne.

Toimus avatud WinAPI implementatsiooni katsealuse väljaanne — Wine 7.19. Alates versiooni 7.18 väljaandmisest on suletud 17 veateadet ja tehtud 270 muutust. Olulisimad muudatused: Lisatud võimalus salvestada DOS-failiattribuudid kettale. Direct3D 12 teostusega vkd3d pakett, mis töötab vajaduste kätkestamisel Vulkan graafikate API-s, on uuendatud versioonile 1.5. Rakendatud on toe vormingule […]

NPM-i rünnak, mis võimaldab tuvastada pakettide olemasolu privaatsetes hoidlates

NPM-is tuvastati puudus, mis võimaldab kindlaks teha pakettide olemasolu suletud repositooriumides. Probleem tuleneb erinevast reageerimisajast eksisteeriva ja mitteeksisteeriva paketi päringute korral, kui kolmas isik, kellel pole juurdepääsu repositooriumile, üritab pärida. Kui juurdepääs on keelatud kõikidele pakettidele privaatsetes repositooriumides, tagastab server registry.npmjs.org veateate koodiga '404', kuid juhul, kui küsitud nimega pakett eksisteerib, antakse viga […]

Genode projekt avaldas üldotstarbelise OS Sculpt 22.10.

Esitleti operatsioonisüsteemi Sculpt 22.10 väljaanne, mille raames areneb Genode OS Framework tehnoloogiate baasil üldotstarbeline operatsioonisüsteem, mida võivad kasutada igapäevaste ülesannete täitmiseks tavalised kasutajad. Projekti lähtekood on jagatud AGPLv3 litsentsi alusel. Laadimiseks on saadaval LiveUSB pilt, suurusega 28 MB. Toetatakse töö tegemist süsteemides, millel on Intel'i protsessorid ja graafikasüsteem […]

Linuxi tuuma traadita stendi haavatavused, mis võimaldavad kaugkoodi täitmist.

Linuxi tuuma (mac80211) traadita raamis on tuvastatud haavatavuste seeria, millest mõned võivad potentsiaalselt põhjustada mälu ületäitumist ja koodide kaugkäivitamist, saates juurdepääsupunktile spetsiaalselt vormistatud pakette. Parandus on praegu saadaval ainult plaastri vormis. Rünnaku võimaluse demonstreerimiseks on avaldatud näitekaadreid, mis põhjustavad ületäitumist, ning utiliit nende kaadrionde sisestamiseks traadita raami […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster