Blogi rubriik
Avaldatud on parandavad väljalasked Samba versioonidest 4.15.2, 4.14.10 ja 4.13.14, et kõrvaldada 8 haavatavust, mille enamik võib viia Active Directory domeeni täieliku kompromiteerimiseni. Märkimisväärne on, et ühe probleemi lahendamine kestis alates 2016. aastast ning viis — alates 2020. aastast, kuid üks parandustest põhjustas winbindd käivitamise tõrke, kui oli sisse lülitatud seade „allow trusted domains […]
Trojan Source rünnaku meetodile, mis põhineb Unicode sümbolite kasutamisel, mis muudavad kahe suuna tekstide kuvamise järjekorda, on avaldatud veel üks tehnika varjatud toimingute sisestamiseks, mida saab kasutada JavaScripti koodis. Uus meetod põhineb unicode sümboli „ㅤ” (kood 0x3164, „HANGUL FILLER”) kasutamisel, mis kuulub tähe kategooriasse, kuid ei oma nähtavat sisu. Unicode kategooria, kuhu see sümbol kuulub, […]
Ilmus JavaScript-platvorm Deno 1.16, mis on mõeldud rakenduste isoleeritud täitmiseks (ilma brauseri kasutamiseta), mis on kirjutatud JavaScripti ja TypeScripti keeltes. Projekti arendab Node.js autor Ryan Dahl. Platvormi kood on kirjutatud Rust programmeerimiskeeles ja jagatakse MIT litsentsi alusel. Valmis kogumikud on koostatud Linuxi, Windowsi ja macOS-i jaoks. Projekt sarnaneb Node.js platvormiga ja, nagu tema, […]
Chromiumi koodibaasi on lisatud võimalus blokeerida brauseris sisse ehitatud liidese avamine praeguse lehe lähtekoodiga tutvumise jaoks. Blokeerimine toimub kohalike poliitikate tasemel, mille määrab administraator, lisades «view-source:*» blokeeritavate URL-ide loetellu, mida saab seadistada URLBlocklist parameetri abil. Muudatus täiendab varem olemasolevat suvandit DeveloperToolsDisabled, mis võimaldab sulgeda juurdepääsu veebiarendaja tööriistadele. Liidese väljalülitamise vajadus […]
Ettevõtted Claroty ja JFrog avaldasid BusyBox paketi turbeauditi tulemused, mida kasutatakse laialdaselt sisseehitatud seadmetes ja mis pakub standardseid UNIXi utiliite, mis on vormindatud üheks käivitatavaks failiks. Kontrollimise käigus avastati 14 haavatavust, mis on juba kõrvaldatud BusyBox 1.34 augustikuu väljaandes. Peaaegu kõik probleemid on ohtlikud ja kahtlased, kui arvestada nende rakendamist reaalses […]
Pärast poolteist aastat arendust on välja antud ncurses 6.3 raamatukogu, mis on mõeldud mitme platvormiga interaktiivsete käsurealiideste loomiseks ja toetab System V Release 4.0 (SVr4) curses API emuleerimist. Ncurses 6.3 versioon on algse koodi tasemel ühilduv ncurses 5.x ja 6.0 harudega, kuid laiendab ABI-d. Populaarsed rakendused, mis on loodud ncurses'i abil, hõlmavad […]
On loodud märkimisväärne eriline väljaanne spetsialiseeritud brauserist Tor Browser 11.0, kus on toimunud ülekuulamine Firefox 91 ESR-haru. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult läbi Tor-võrgu. Otsene juurdepääs praeguse süsteemi tavalise võrguühenduse kaudu pole võimalik, mis takistab kasutaja tegeliku IP-aadressi jälgimist (brauseri häkkimise korral võivad ründajad saada juurdepääsu […]
Raspberry Pi projekti arendajad on avaldanud sügisuuenduse Raspberry Pi OS (Raspbian) jaotisele, mis põhineb Debian paketil. Allalaadimiseks on ette valmistatud kolm kogumit — lühendatud (463 MB) serverisüsteemide jaoks, töölauaga (1,1 GB) ja täisversioon koos täiendava rakendustekomplektiga (3 GB). Jaotus tuleb koos PIXEL kasutajakeskkonnaga (LXDE haru). Paigaldamiseks repostiitidest […]
Microsoft esitles uut olulist väljaannet avatud platvormist .NET 6, mis on loodud .NET Frameworki, .NET Core'i ja Mono ühtekuuluvuse kaudu. .NET 6 alusel saab luua platvormidevahelisi rakendusi brauseri, pilvesüsteemide, töölaua, IoT-seadmete ja mobiilsete platvormide jaoks, kasutades ühtseid teeke ja ühest ehitusprotsessist, mis ei sõltu rakenduse tüübist. .NET SDK 6 koostised, .NET […]
Pärast 6 kuu arendust on avaldatud avatud mängumootori Godot 3.4 väljaanne, mis sobib 2D- ja 3D-mängude loomiseks. Mootor toetab mängulogikat määrava lihtsat keelt, mängude kavandamise graafilist keskkonda, ühe klõpsuga mängude juurutamise süsteemi, ulatuslikke animatsiooni ja füüsikamudeli simuleerimise võimalusi, sisseehitatud silurist ja jõudluse kitsaskohtade tuvastamise süsteemi. Mängu kood […]
Michael Murphy, Pop!_OS jaotise arendajate juht ning operatsioonisüsteemi Redox arenduses osaleja, kinnitas teavet ettevõtte System76 arendatava uue töölauakeskkonna kohta, mis ei põhine GNOME Shellil ja on kirjutatud Rusti keeles. Ettevõte System76 spetsialiseerub Linuxiga tarnitavate sülearvutite, lauaarvutite ja serverite tootmisele. Eelinstallimiseks areneb ettevõtte oma Ubuntu Linuxi versioon — […]
Avaldati Snoop 1.3.1 väljaanne, mis arendab kriminaalsete OSINT-tööriistade põhjalikku analüüsi, mis otsib kasutajakontosid avalikest andmetest (avatud allikate jälgimine). Programm analüüsib erinevaid veebisaite, foorumeid ja sotsiaalmeedia kanaleid otsitava kasutajanime osas, st võimaldab määrata, millistel saitidel on kasutaja, kellel on määratud hüüdnimi. Projekt on loodud uuringutöö materjalide põhjal, mis käsitlevad kraapimist […]