Rubriik: Blogi

Rünnak GitHubile, mis tõi kaasa privaatsete repode lekkimise ja juurdepääsu NPM infrastruktuurile

GitHub hoiatab kasutajaid rünnaku eest, mille eesmärk on andmete laadimine privaatsetest hoidlatest kasutades kompromiteeritud OAuth tokeneid, mis on genereeritud Heroku ja Travis-CI teenuste jaoks. Teatatakse, et rünnaku käigus lekkisid andmed teatud organisatsioonide privaatsetest hoidlatest, kes avasid juurdepääsu hoidlatele PaaS-platformi Heroku ja pideva integratsiooni süsteemi Travis-CI jaoks. Tõsiselt on kannatanud ka GitHub ja […]

Neovim 0.7.0 väljaanne, täiustatud versioon Vim redigeerijast

Ilmus Neovim 0.7.0 versioon, mis on haru Vim redigeerijast, keskendudes laiendatavuse ja paindlikkuse suurendamisele. Projekti raames on juba üle seitsme aasta käimas Vim koodibaasi ümberstruktureerimine, mille tulemusel tehakse muudatusi, mis lihtsustavad koodi hooldust, pakuvad vahendeid töö jagamiseks mitme hooldaja vahel, eraldavad liidese põhiosast (liidest saab muuta, puudutamata sisu) ning rakendavad uusi […]

Fedoras plaanitakse asendada pakihaldur DNF Microdnf-iga

Fedora Linuxi arendajad kavatsevad viia distributsiooni üle uuele pakihaldurile Microdnf, mis asendab praegu kasutatavat DNF-i. Esimene samm migreerimise suunas on plaanitud suur Microdnf uuendus, mis tuleb välja Fedora Linux 38 versiooniga, mis on funktsionaalsuse poolest lähemal DNF-ile ning mõnes valdkonnas isegi ületab selle. Uue Microdnf versiooniga toetatakse kõiki peamisi […]

Chrome'i uuendus 100.0.4896.127, mis kõrvaldab 0-päeva haavatavuse

Google on välja andnud Chrome'i uuenduse 100.0.4896.127 Windowsile, Macile ja Linuxile, milles on parandatud tõsine haavatavus (CVE-2022-1364), mida kurjategijad juba rünnakute tegemiseks kasutavad (0-päev). Üksikasjad pole veel avaldatud, teada on vaid, et 0-päeva haavatavus on põhjustatud tüüpide vale töötlemine (Type Confusion) JavaScripti mootoris Blink, mis lubab töötada vale tüübi objektiga, mis näiteks võimaldab luua 64-bitist sümbolit […]

Chromiumile arendatakse Qt kasutamise võimalust

Google'i Thomas Anderson avaldas esialgse plaastrite kogumi, mis rakendab Qt kasutamise võimalust Chromium veebibrauseri liidese elementide joonistamiseks Linuxi platvormil. Muudatused on hetkel märgitud kui mittetäielikud ja asuvad varases läbivaatamise faasis. Varem oli Chromiumi Linuxi platvormil toetatud GTK teeki, mida kasutatakse […]

Saadaval on veebibrauser CENO 1.4.0, mis on suunatud tsensuuri ületamisele

eQualite on avaldanud mobiilse veebibrauseri CENO 1.4.0, mis on mõeldud teabe juurdepääsu korraldamiseks tsensuuri, liikluse filtreerimise või interneti segmentide laiemast võrgust väljalülitamise tingimustes. Aluseks on kasutatud Firefox for Android (Mozilla Fennec). Dektsentraliseeritud võrgu loomisega seotud funktsionaalsus on viidud eraldi teeki Ouinet, mida saab kasutada tsensuuri ümbersuunamise vahendite lisamiseks […]

Plaane järgmise põlvkonna SUSE Linux distsipliini osas

SUSE arendajad on jaganud esimesi plaane SUSE Linux Enterprise'i tulevase suure haru arendamiseks, mis esindab koodnimedega ALP (Adaptable Linux Platform). Uues haru plaanitakse pakkuda mõningaid radikaalseid muudatusi nii distsipliini enda kui ka selle arendamise meetodites. Eelkõige plaanib SUSE loobuda SUSE Linuxi ettevalmistamise mudelist […]

PostgreSQL-i kaubamärkidega seotud konflikt jääb lahendamata

PGCAC (PostgreSQLi Kanada Ühenduse Assotsiatsioon), mis esindab PostgreSQLi kogukonna huve ja tegutseb PostgreSQL Core Team'i nimel, kutsus üles Fundación PostgreSQL täitma oma varasemaid lubadusi ja üleandma registreeritud kaubamärkide ja domeenide õigused, mis on seotud PostgreSQL-iga. Täheldatakse, et 14. septembril 2021, üks päev pärast konflikti avalikustamist, mis oli põhjustatud […]

Git 2.35.2 väljaanne, mis kõrvaldab haavatavusi

Käideldud on parandavad väljaanded hajutatud lähtekoodihalduse süsteemile Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 ja 2.34.2, milles kõrvaldatakse kaks haavatavust: CVE-2022-24765 — mitme kasutaja süsteemides, kus on jagatud katalooge, on avastatud rünnaku võimalus, mis võib põhjustada teiste kasutajate poolt määratud käskude käivitamist. Ründaja võib luua katalooge „.git” kohtades, mis kattuvad teiste kasutajatega (nt jagatud […]

Ruby 3.1.2, 3.0.4, 2.7.6 ja 2.6.10 turvavigade parandavad väljaanded

Oled välja antud Ruby 3.1.2, 3.0.4, 2.7.6 ja 2.6.10 programmeerimiskeele parandustooted, milles on kõrvaldatud kaks turvaviga: CVE-2022-28738 — kahekordne mälu vabastamine (double-free) regulaarsete väljendite kompileerimise koodis, mis ilmneb, kui edastada spetsiaalselt kujundatud stringi Regexp objekti loomisel. Turvaviga võib olla võimalik ära kasutada, kui Raw Regexp objektis kasutatakse kontrollimata välistest andmetest. CVE-2022-28739 — puhversalvatus regulaarsete väljendite edastamise koodis […]

Firefox 99.0.1 värskendus

Parandatud väljalase Firefox 99.0.1, kus on kõrvaldatud mitmed vead: Lahendatud probleem hiireliikumisega elementidega tõukeplaadilt (sõltumata sellest, millist elementi prooviti vedada, valiti alati vaid esimene element). Lahendatud probleemid Zoomiga, mis tekkisid, kui kasutati linki zoom.us ilma alamdomeenita. Parandatud Windowsi spetsiifiline viga, mille tõttu […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster