Blogi rubriik
Mozilla saidi toe jaotises on ilmunud hoiatav teade, et mĂ”ned kasutajad vĂ”ivad kohtuda Firefox 98, mis on planeeritud 8. mĂ€rtsile, vaikimisi otsingumootori muutusega. Teatatakse, et muudatus mĂ”jutab kasutajaid kĂ”ikidest riikidest, kuid tĂ€pselt, millised otsingumootorid eemaldatakse, ei öelda (koodis loetelu pole mÀÀratletud, otsingumootorite töötlejad laaditakse […]
Projekt GNOME on klassifitseerinud graafikakogu Clutter mahajĂ€etud projektide hulka, mille arendus on lĂ”petatud. Alates GNOME 42-st eemaldatakse Clutter ja sellega seotud komponendid Cogl, Clutter-GTK ja Clutter-GStreamer GNOME SDK-st ning nendega seotud kood kantakse arhiivikeskkondadesse. Eksisteerivate laienduste ĂŒhilduvuse tagamiseks jĂ€etakse GNOME Shelli koosseisu sisemised […]
GitHub kuulutas vĂ€lja eksperimentaalse masinĂ”ppesĂŒsteemi lisamise koodiskaneerimise teenusesse, et tuvastada levinud koodivigade tĂŒĂŒpe. Testimise faasis on uus funktsionaalsus praegu saadaval ainult JavaScripti ja TypeScripti keeles kirjutatud koodide hoidlate jaoks. MĂ€rgitakse, et masinĂ”ppesĂŒsteemi rakendamine on oluliselt laiendanud tuvastatava probleemide ulatust, mille analĂŒĂŒsimisel ei piira sĂŒsteem end enam […]
Qualys on tuvastanud kaks haavatavust (CVE-2021-44731, CVE-2021-44730) utiliidis snap-confine, mis tarnitakse SUID root-i lipuga ja mille kutsub esile snapd protsess rakenduste teostuskeskkonna loomiseks, mis tarnitakse iseseisvates snap-pakettides. Haavatavused vĂ”imaldavad kohalikul mitteprivileegitud kasutajal teostada koodi kĂ€ivitamist root Ă”igustes sĂŒsteemis. Probleemid on kĂ”rvaldatud tĂ€nases snapd pakettide vĂ€rskenduses Ubuntu 21.10 jaoks, […]
Saadaval on Firefox 97.0.1 parandav vĂ€ljalase, milles on kĂ”rvaldatud mitmed vead: Rikutud probleem, mille tĂ”ttu kukub töötamine TikTokis alla video allalaadimisel kasutaja profiili lehelt. Parandatud viga, mis ei lubanud vaadata videoid Hulu teenuses pilti-pildis. Rikutud tĂ”rge, mis tekitas joonistamisprobleeme, kui kasutati veebiturvameedet WebRoot SecureAnywhere. Lahendatud probleem […]
Esitatud on KaOS 2022.02 vĂ€ljaanne, pideva uuendamise mudeli distributions, mis keskendub KDE ja Qt pĂ”hist töölauda pakkumisele vĂ€rskete vĂ€ljaannetega. Distributsiooni esteetilistest omadustest on silmatorkav vertikaalne paneel ekraani paremas servas. Distributsioon areneb Arch Linuxi suunas, kuid toetab oma iseseisvat repositooriumi, mis sisaldab ĂŒle 1500 paketi, ja […]
Avatud e-kaubanduse platvormis Magento, mis hĂ”lmab umbes 10% turust internetipoe loomiseks, tuvastati kriitiline haavatavus (CVE-2022-24086), mis vĂ”imaldab koodi serveris kĂ€ivitada teatud pĂ€ringu saatmisega, mis ei lĂ€binud autentimist. Haavatavusele on antud ohtlikkuse tase 9.8 skaalal 10. Probleem on pĂ”hjustatud vigasest kasutaja sisendi kontrollimisest tellimuse töötlemise kĂ€itlejas. Haavatavuse Ă€rakasutamise ĂŒksikasjad […]
Google kuulutas vĂ€lja oma algatuse laiendamise, mis puudutab rahaliste preemiate maksmist turvaprobleemide avastamise eest Linuxi tuumas, Kubernetes konteinerite orkestreerimise platvormil, GKE (Google Kubernetes Engine) mootoris ja kCTF (Kubernetes Capture the Flag) haavatavuste leidmise vĂ”istluste keskkonnas. Preemia programmi on lisatud tĂ€iendavad 20 000 dollari suurused boonused 0-pĂ€evaste haavatavuste tuvastamiseks, […]
Esitleti tööriista Unredacter, mis vĂ”imaldab taastada algse teksti pĂ€rast selle varjamist pikselduse filtertehnika abil. NĂ€iteks vĂ”ib programmi kasutada konfidentsiaalsete andmete ja paroolide tuvastamiseks, mis on pikseldusega ekraanipiltidel vĂ”i dokumentide piltidel. Toodud Unredacter algoritmi vĂ€idetakse ĂŒletavat varasemaid sarnaseid tööriistu, nagu Depix, ning see on edukalt kasutatud testi lĂ€bimiseks […]
XWayland 21.2.0 vĂ€ljaanne, DDX-komponent (Device-Dependent X), mis tagab X.Org Serveri kĂ€ivitamise X11 rakenduste teostamiseks Wayland pĂ”histel keskkondadel. Peamised muudatused: lisatud DRM Lease protokolli tugi, mis vĂ”imaldab X-serveril tegutseda DRM (Direct Rendering Manager) kontrollerina, pakkudes DRM ressursse klientidele. Praktikas kasutatakse protokolli stereopildi moodustamiseks, kasutades vasakule ja paremale erinevaid puhverdusmaterjale […]
Valve'i ettevĂ”te avaldas Proton 7.0 vĂ€ljaande, mis pĂ”hineb Wine projekti koodibaasil ja on suunatud Windowsile loodud mĂ€ngurakenduste kĂ€itamisele Linuxis, mis on esitatud Steam'i kataloogis. Projekti töö tulemused jaotatakse BSD litsentsi alusel. Proton vĂ”imaldab kĂ€itada Linuxi Steam kliendis mĂ€ngurakendusi, mis on saadaval ainult Windowsi jaoks. Pakett sisaldab elluviimise rakendust […]
Thorsten Behrens, ĂŒks LibreOffice'i graafilise alamsĂŒsteemi arendustiimi liidritest, avaldas demonstratsiooniversiooni LibreOffice'i kontoripaketi variandist, mis on kompileeritud vahecode WebAssembly's ja suudab töötada veebibrauseris (kasutaja sĂŒsteemi laetakse umbes 300 MB andmeid). WebAssembly'ks muundamiseks kasutatakse Emscripteni kompilaatorit ning VCL-pĂ”hise vĂ€ljundi korraldamiseks (Visual Class Library) on kasutatud muudetud […]