Blogi rubriik
Projekt CoMaps, mis arendab tĂ€iesti avatud kogukonna fork'i mobiilimarkaatori rakendusest Organic Maps, avaldas vĂ€ljaande 2026.05.06 ja arendusaruande aasta jooksul. CoMaps kood on litsentseeritud Apache 2.0 alusel. Rakendus on saadaval F-Droid, Google Play, Apple App Store, Flathub kataloogides, samuti otse Codeberg'is. Peamine uuendus vĂ€ljaandes on vĂ”imalus kaarte uuendada sĂ”ltumatult rakendusest endist [ âŠ]
Avaldati Python 3.14.5 programmeerimiskeele korrigeeriv versioon, mis peale vigade ja vĂ€ikeste haavatavuste parandamise toob tagasi vana prĂŒgikorraldaja, mis kasutusel enne 3.14.x haru. NĂ€idatud on, et kasutajate kaebused mĂ€lu tarbimise mĂ€rkimisvÀÀrse suurenemise ĂŒle pĂ€rast leviku ĂŒleviimist harule 3.14 ning mĂ€lu leketega on pĂ”hjustanud sellise ebatĂŒĂŒpilise suure muudatuse tegemise vahetuste tĂ”ime. Lisaks […]
Khronos Group avaldas graafilise API vĂ€rskenduse Vulkan 1.4.351. VĂ€ljaanne on tehniline ning sisaldab kuut uut laiendust, spetsifikatsioonide parandusi ja uut infrastruktuuri tulevaste GPU-de ja mĂ€ngumootorite jaoks. KĂ”ige mĂ€rgatavam uuendus on VK_KHR_shader_bfloat16 laiendus, mis lisab BFloat16 formaadi toe shaderites. Formaat on laialdaselt kasutusel masinĂ”ppe ja AI-kii kiirusel, vĂ€hendades nĂ”udeid […]
Nginx 1.31.0 pĂ”hiharu versioon on vĂ€lja antud, kus jĂ€tkub uute vĂ”imaluste arendamine, samuti paralleelselt toetatud stabiilse haru nginx 1.30.1 vĂ€ljalase, kuhu lĂ€heb ainult tĂ”siste vigade ja haavatavuste parandused. Uuendustes kĂ”rvaldatud 6 haavatavust, sealhulgas kĂ”ige ohtlikum, mis vĂ”imaldab kaugkoodi tĂ€itmist spetsiaalselt vormindatud HTTP-pĂ€ringu saatmise kaudu. Angie ja […]
Linuxi tuumas tuvastati neljas haavatavus viimase kahe nĂ€dala jooksul (CVE-2026-46300), mis vĂ”imaldab mittereegli kasutajal saada root Ă”igusi, kirjutades andmeid lehekĂŒljekirje sisse. Haavatusele on antud koodinimi Fragnesia vĂ”i Copy Fail 3.0. Haavatuse olemus on sarnane varem avaldatud Copy Fail ja Dirty Frag haavatustega. Nagu Dirty Frag puhul on uus haavatavus olemas xfrm-ESP alam-sĂŒsteemis, […]
GNOME projekti arendajad on vĂ€lja andnud Yelp'i abirakenduse vĂ€rskenduse, mis kĂ”rvaldab turvaaugu, mis vĂ”imaldas Flatpak'i sandbox-olekust vĂ€ljuda. Probleem oli seotud vĂ€listest URI-dest tuleneva töötlemise ja Yelp'i integreerimise eripĂ€radega rakenduste kĂ€ivitamise mehhanismidega. Spetsiaalselt ette valmistatud dokumendi avamisel suutis rĂŒndaja saada kĂ€skude tĂ€itmise Ă”igusest vĂ€ljaspool sandbox'i piiranguid, pÀÀsedes juurde kasutaja sĂŒsteemile praeguse kasutaja Ă”igustes. Turvaauk mĂ”jutab […]
Exim'i meiliserveris tuvastati kriitiline turvaauk (CVE-2026-45185), mis vĂ”imaldab kaugelt serveris koodi tĂ€itmist. Probleem ilmneb alates Exim 4.97 harust, kui see on koondatud GnuTLS teegiga ("USE_GNUTLS=yes"), ja on kĂ”rvaldatud Exim 4.99.3 vĂ€ljaandes. OpenSSL'i ja teiste GnuTLS-st erinevate teegidega koostatud versioonid ei puutu turvaauku. Probleem on pĂ”hjustatud juba vabastatud mĂ€lu (use-after-free) kĂ€sitlemisest […]
AMD paljastas teavet turvaaugu (CVE-2025-54518) kohta Zen 2 mikroarhitektuuri pĂ”histel protsessoritel, mis pĂ”hjustab objekti koodide vahehaugi kahjustuse. Turvaaugu eduka Ă€rakasutamise korral on vĂ”imalik tĂ€ita CPU juhiseid kĂ”rgema privileegiga tasemel. Praktikas vĂ”imaldab probleem potentsiaalselt tĂ”sta oma sĂŒsteemi Ă”igusi, nĂ€iteks kasutaja ruumist koodi tĂ€itmist saada kernel'i Ă”igustes vĂ”i pÀÀseda juurde […]
KĂ€es on Scrcpy 4.0 rakenduse vĂ€ljaanne, mis vĂ”imaldab mirroreerida nutitelefoni ekraani sisu laua kasutajakeskkonnas ning hallata seadet, töötada mobiilirakendustes klaviatuuri ja hiirega, vaadata videoid ja kuulata heli. Nutitelefoni haldamiseks on kliendiprogrammid ette valmistatud Linuxi, Windowsi ja macOS-i jaoks. Projekti kood on kirjutatud C keeles (mobiilirakendus Java keeles) ja […]
Vaikimisi ilmus FEX 2605 â avatud emulaator ja ĂŒhilduvuskeskkond, mis on loodud Linuxi rakenduste kĂ€itamiseks, mis on koostatud x86 ja x86-64 arhitektuuride jaoks ARM64 sĂŒsteemides. Projekt areneb kui alternatiiv box64 ja qemu-user, keskendudes peamiselt kĂ”rgele jĂ”udlusele, mĂ€ngude toele ja keeruka kasutajaprogrammi toele. FEX kasutab dĂŒnaamilist binaarset tĂ”lget (JIT) ja rakendab oma mudeli […]
TanStacki projekti versiooni loomise protsessi kompromiteerimise tulemusena Ă”nnestus rĂŒndajal avaldada NPM-repositooriumis 84 pahatahtlikku versiooni, millel on 42 TanStacki steki NPM-paketti. MĂ”ned kompromiteeritud paketid said ĂŒle 10 miljoni allalaadimise nĂ€dalas. LigipÀÀs vĂ€ljaannete avaldamisele saadi vale konfigureerimise tĂ”ttu pull_request_target âPwn Requestâ GitHub Actions'is (tĂ€iendav […]
Dnsmasq pakendis, mis ĂŒhendab vahemĂ€lus hoidva DNS-resolveri, DHCP-serveri, IPv6 marsruutide kuulutusservise ja vĂ”rgu kaudu laadimise sĂŒsteemi, leiti 6 haavatavust, mis vĂ”imaldavad koodi kĂ€ivitamist juurĂ”igustes, suunata domeene teisele IP-le, mÀÀrata protsessi mĂ€lusisud ning kĂ€ivitada teenuse kriitiline kokkuvarisemine. Probleemid on lahendatud dnsmasq 2.92rel2 vĂ€ljaandes. Parandused on saadaval ka plaastrite kujul. Tuvastatud probleemid: […]