Blogi rubriik
Avaldatud on teine korrektsioonivärskendus Debian 11 jaotisele, mis sisaldab kogunenud paketivärskendusi ja parandab paigaldusprotsessi puudusi. Väljaanne sisaldab 64 värskendust stabiilsusprobleemide lahendamiseks ja 30 värskendust haavatavuste kõrvaldamiseks. Debian 11.2 muudatuste seas on märgitud containerd, golang (1.15) ja python-django värskendamine viimaste stabiilsete versioonide peale. Libseccompisse on lisatud toetus […]
Ubuntu Yaru teemasse on sisse viidud muudatus, millega on kõikide nuppude, liugurite, vidinate ja lülitite elementide jaoks kasutusele võetud oranž värv, mitte baklažaanivärv. Sarnane vahetus on toimunud ikoonide komplektis. Aktiivse akna sulgemise nupu värv on muudetud oranžilt halliks ning liugurite käepidemete värv heledalt hallilt valgeks. Kui muudatust ei tühistata, siis uuendatud […]
Debiani testimise paketibaasi, mille põhjal luuakse Debian 12 „Bookworm” väljaanne, võeti vastu fnt pakett, mis rakendab fondihaldurit, mis lahendab täiendavate fondide installimise ja olemasolevate fondide ajakohasena hoidmise ülesande. Programm on kasutatav ka FreeBSD-s (hiljuti lisati port) ja macOS-is. Kood on kirjutatud Shellis ja levitatakse […]
Pärast poolteist aastat arendustööd on välja antud ReactOS 0.4.14 operatsioonisüsteemi versioon, mis on suunatud Microsoft Windowsi programmide ja draiverite ühilduvuse tagamisele. Operatsioonisüsteem on „alfa” arendusstaadiumis. Laadimiseks on ette valmistatud installitav ISO-pilt (115 MB) ja Live-koostis (zip-arhiivis 85 MB). Projekti kood on levitatud GPLv2 ja LGPLv2 litsentside alusel. Peamised muudatused: Kasutajaliidesesse (Shell) on lisatud funktsioon […]
Avaldatud on Chrony 4.2 projekti väljaanne, mis pakub sõltumatut NTP klient- ja serveriteost, mida kasutatakse täpsete aegade sünkroonimiseks erinevates Linuxi jaotistes, sealhulgas Fedora, Ubuntu, SUSE/openSUSE ja RHEL/CentOS. Programm toetab NTPv4 spetsifikatsiooni (RFC 5905) ja NTS protokolli (Network Time Security), mis kasutab avalike võtmete infrastruktuuri (PKI) elemente ja võimaldab rakendada TLS-i ja autentitud krüpteerimist […]
Taas saadaval Firefox 95.0.1, milles on parandatud mitu viga: lahendatud probleem, mis takistas paljude Microsofti veebisaitide avamist, sealhulgas www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com ja visualstudio.microsoft.com. Sellistele veebisaitidele juurdepääsemisel kuvati brauseris veateade MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Probleem on põhjustatud OCSP Staplingi mehhanismi ebaõnnestumisest, mida kasutab teenindav veebiserver […]
Michael R Sweet, CUPS-i printimissüsteemi looja, tutvustas PAPPL 1.1, raamistikku IPP Everywhere protokolli põhjal arendatud printimisrakenduste välja töötamiseks, mida soovitatakse kasutada traditsiooniliste printeri draiverite asemel. Raamistiku kood on kirjutatud C keeles ja see on litsentseeritud Apache 2.0 litsentsi alusel, sealhulgas erand, mis lubab siduda GPLv2 ja LGPLv2 litsentside alusel oleva koodiga. […]
Rui Ueyama, LLVM lld kompilatsioonivahendi ja chibicc kompilaatori looja, tutvustas esimest stabiilset väljaannet uutest kõrge jõudlusega kompilatsioonivahenditest Mold, mis on oluliselt kiirem objekti failide sidumise osas kui GNU gold ja LLVM lld. Projekt on tunnustatud töötamiseks ning seda saab kasutada kiirema ja läbipaistvama asendusena GNU sidurile Linuxi süsteemides. Tulevaste väljaannete osas on hulgaliselt plaane […]
USB Gadgetis, Linuxi tuuma alamsüsteemis, mis pakub tarkvaralist liidest kliendi USB-seadmete loomiseks ja USB-seadmete tarkvarasimmulatsiooniks, on tuvastatud haavatavus (CVE-2021-39685), mis võib põhjustada tuuma andmete leket, krahhi või sõidukite täitmist tuumatasandil. Rünnak toimub privileegideta kohalikult kasutajalt, kes manipuleerib erinevate seadmeklassidega, mis on ellu viidud USB Gadgeti API põhjal, näiteks […]
Välja on lastud OpenVPN 2.5.5, paket, mis loob virtuaalseid eravõrke, võimaldades luua krüpteeritud ühenduse kahe kliendi masina vahel või tagada keskse VPN-serveri töö mitme kliendi korraga kasutamiseks. OpenVPNi kood on litsentseeritud GPLv2 alusel, valmis binaarpaketid on koostatud Debianile, Ubuntule, CentOSile, RHEL-ile ja Windowsile. Uues versioonis on 64-bitised krüptoalgoritmid tõstetud aegunud staatusele, mis on vastuvõtlikud […]
Toxcore'is, Toxi P2P sõnumite saatmise protokolli referents实现uses, leiti haavatavus (CVE-2021-44847), mis võimaldab potentsiaalselt käivitada koodi spetsiaalselt vormistatud UDP-paketi töötlemisel. Haavatavused on ohustatud kõik Toxcore'i põhjal koostatud rakenduste kasutajad, kus ei ole UDP-transpordi keelatud. Rünnaku jaoks piisab UDP-paketi saatmisest, teades ohvri IP-aadressi, võrguporti ja avatud DHT-võtit (need andmed on DHT-s avalikult kergesti kättesaadavad, […]
Saadaval on OpenSSL 3.0.1 ja 1.1.1m turvaparandused. Versioonis 3.0.1 on kustutatud haavatavus (CVE-2021-4044), samuti on mõlemas väljaandes parandatud umbes tosin viga. Haavatavus esineb SSL/TLS klientide rakendustes ja on seotud sellega, et libssl teek ei töötle õigesti ohuveakoodide negatiivseid väärtusi, mida tagastab funktsioon X509_verify_cert(), mida kutsutakse kliendile serveri poolt edastatud sertifikaadi kontrollimiseks. Negatiivsed koodid tagastatakse […]