Blogi rubriik
Intel on avanud oma uurimisprojekti ControlFlag, mille eesmärk on luua masinõppe süsteem koodi kvaliteedi tõstmiseks. Projekti raames loodud tööriist võimaldab suure hulga olemasoleva koodi põhjal koolitatud mudeli alusel tuvastada erinevaid vigu ja anomaaliaid kõrgema taseme keeles, nagu C/C++. Süsteem sobib erinevate [koodi] tüüpi […]
Lugu kolmest kahjulikust paketist eemaldamisest NPM hoidlast, mis kopeerisid UAParser.js raamatukogu koodi, sai ootamatu jätku — tundmatud küberkurjategijad haarasid kontrolli UAParser.js projekti autori konto üle ja vabastasid uuendused, mis sisaldasid koodi paroolide varastamiseks ja krüptoraha kaevandamiseks. Probleem on selles, et UAParser.js raamatukogu, mis pakub funktsioone HTTP User-Agent päise analüüsimiseks, sisaldab umbes 8 miljonit […]
Käivitati WinAPI avatud rakenduse katseversioon — Wine 6.20. Alates versiooni 6.19 väljaandmisest on suletud 29 veateateid ja tehtud 399 muudatust. Kõige olulisemad muudatused: MSXml, XAudio, DInput ja mõned teised moodulid on muudetud PE (Portable Executable) formaati. Sisaldub mõned süsteembibliotekid PE formaadi põhjalike kogude toetamiseks. Vt […]
Hiina Rahvusliku Vabastamise Armeed Kaitsva Tehnika Ülikooli, Singapuri Rahvusülikooli ja Zürich'i Tehnikaülikooli teadlased on välja töötanud uue rünnaku meetodi Intel SGX isoleeritud enklavide vastu (Software Guard eXtensions). Rünnak kannab nime SmashEx ja on põhjustatud reentranti käsitsemise probleemidest Intel SGX run-time komponentide töötlemisel. Pakutud rünnaku meetod võimaldab […]
Daniel Kolesa ettevõttest Igalia, kes osaleb Void Linuxi, WebKiti ja Enlightenmenti projektide arendamises, arendab uut distsipliini Chimera Linux. Projekt kasutab Linuxi tuuma, kuid GNU tööriistade asemel loob tasuta BSD põhistruktuuri kasutades kasutajakeskkonna ja kogub LLVM abil. Distsipliin on algselt välja töötatud kui platvormideülese toega ja toetab arhidektuure x86_64, ppc64le, aarch64 […]
Käivitati MX Linux 21 kergekaaluline distsipliin, mis on loodud antiX ja MEPIS projektide ümber kasvanud kogukondade koostöös. Väljaanne põhineb Debian'i paketil, mis sisaldab antiX projekti täiustusi ja pakette oma repostiitoriumist. Distsipliinis kasutatakse sysVinit initsialiseerimissüsteemi ja oma tööriistu süsteemi seadistamiseks ja juurutamiseks. Laadimiseks on saadaval 32- ja 64-bitised […]
Ettevõte SiFive, mis on asutatud RISC-V käsukomplekti arhitektuuri loojate poolt ja kes valmistas kunagi esimese RISC-V arhitektuuri põhise protsessori prototüübi, esitles uut RISC-V CPU tuuma SiFive Performance sarjas, mis on 50% kiirem kui varasem tipptasemel tuum P550 ja ületab ARM Cortex-A78, kõige võimsamat ARM arhitektuuri põhist protsessorit. Uue tuumaga põhinevad SoC-d on suunatud […]
Välja on Bareflank 3.0 hüperviisori, mis pakub tööriistu spetsialiseeritud hüperviisorite kiireks arendamiseks. Bareflank on kirjutatud C++ keeles ja toetab C++ STL-i. Bareflanki modulaarne arhitektuur võimaldab hõlpsasti laiendada olemasolevaid hüperviisori võimalusi ning luua oma versioone hüperviisoritest, mis töötavad otse riistvara peal (nagu Xen) ja käivitatavad olemasolevas tarkvarakeskkonnas (nagu VirtualBox). On olemas võimalus host-keskkonna operatsioonisüsteemi käitamiseks […]
Google Project Zero meeskonna teadlased avaldasid meetodi Linuxi tuuma tty-alamsüsteemi ioctl-i töötleja TIOCSPGRP haavatavuse (CVE-2020-29661) tootmiseks ning käsitlesid üksikasjalikult kaitsemehhanisme, mis võiksid selliseid haavatavusi blokeerida. Probleemi põhjustav viga kõrvaldati Linuxi tuumas juba eelmise aasta 3. detsembril. Probleem ilmneb tuumadel, mis on vanemad kui versioon 5.9.13, kuid enamik distributsioone on selle lahendanud […]
Välja anti Redcore Linux 2102, mis püüab ühendada Gentoo funktsionaalsuse tavakasutajatele sobiva mugavusega. Jaotatakse lihtne installija, mis võimaldab kiiresti tööriistade süsteemi üles seada, ilma et oleks vaja komponente allika tekstidest uuesti kokku panna. Kasutajatele antakse kätte valmis binaarsete paketide hoidla, mida toetab pidev värskenduste tsükkel (rolling mudel). Pakettide haldamiseks kasutatakse kohalikku pakettide haldurit sisyphus. […]
Google esitles veebibrauseri Chrome 95 väljaandmist. Samal ajal on saadaval stabiilne vabavaraline projekt Chromium, mis on Chrome'i alus. Brauser Chrome erineb Google'i logode kasutamise, krahhi korral teavitussüsteemi olemasolu, kaitstud videomaterjali (DRM) esitamise plokkide, automaatsete värskenduste installimise süsteemi ja RLZ parameetrite edastamise kaudu otsingu ajal. Uue 4-nädalase arendustsükli kohaselt järgmine Chrome'i väljaanne […]
Oracle avalikustas virtuaalmasinate süsteemi VirtualBox 6.1.28 paranduse, kus on 23 parandust. Peamised muudatused: Linuxi külalis- ja host-süsteemide jaoks lisati esialgne tugi 5.14 ja 5.15 kernitele ning RHEL 8.5 jaotusele. Linuxi hostide jaoks parandati tuvastamise protsess, et vältida ebavajalikku kernimoodulite uuesti kokku panemist. Virtuaalmasinate halduris kõrvaldatud probleem […]