Blogi rubriik
Leiti uus rĂŒnnakunurk Apache http-serverile, mis jĂ€i parandamata versioonis 2.4.50 ja vĂ”imaldab pÀÀseda ligi failidele, mis asuvad vĂ€ljaspool saidi juurkausta. Lisaks leidsid uurijad viisi, mis vĂ”imaldab teatud mittestandardsete seadistuste korral mitte ainult sĂŒsteemifaile lugeda, vaid ka kaugelt oma koodi serveris kĂ€ivitada. Probleem ilmneb ainult vĂ€ljaandes 2.4.49 […]
Ilmus uus versioon staatilisest koodianalĂŒsaatorist cppcheck 2.6, mis vĂ”imaldab tuvastada erinevaid vigade klasse C ja C++ keeles, sealhulgas mittestandardse sĂŒntaksiga, mis on tĂŒĂŒpiline sisseehitatud sĂŒsteemidele. Pakutakse pluginakogu, mille kaudu on tagatud cppchecki integreerimine erinevate arendussĂŒsteemidega, pideva integreerimise ja testimise tööriistadega, samuti pakutakse selliseid vĂ”imalusi nagu vastavuse kontroll […]
On avaldatud meetod PHP tĂ”lgendis piirangute ĂŒletamiseks, mille on seadnud sisse direktiiv disable_functions ja muud seaded php.ini-s. Tuletame meelde, et direktiiv disable_functions vĂ”imaldab keelata teatud sisseehitatud funktsioonide kasutamise skriptides, nĂ€iteks vĂ”ib keelata «system, exec, passthru, popen, proc_open ja shell_exec», et piirata vĂ€liste programmide kĂ€ivitamist, vĂ”i fopen, et keelata failide avamine. Huvitav on, et pakutud […]
On avaldatud Linuxi distributsiooni Bottlerocket 1.3.0 vĂ€ljalase, mille arendamisel osaleb ettevĂ”te Amazon, et tĂ”husalt ja turvaliselt kĂ€ivitada isoleeritud konteinerid. Distributsiooni tööriistakomplekt ja halduskomponendid on kirjutatud Rust keeles ning need levivad MIT ja Apache 2.0 litsentside alusel. Bottlerocketi kĂ€itamine on toetatud Amazon ECS, VMware ja AWS EKS Kubernetes klastrites, samuti on vĂ”imalik luua kohandatud kogumeid ja versioone, mis vĂ”imaldavad […]
Canonical tutvustas Ubuntu Frame'i esimest vĂ€ljaannet, mis on mĂ”eldud internetikioskide, eneseabi terminalide, teabepaneelide, digitaalsete reklaamide, nutikate peeglite, tööstuslike ekraanide, IoT-seadmete ja teiste sarnaste rakenduste loomiseks. Shell on mĂ”eldud ĂŒhe rakenduse tĂ€isekraani kasutajaliidese pakkumiseks ja pĂ”hineb Miri ekraaniserveri ja Waylandi protokolli kasutamisel. Projekti arendused jaotatakse GPLv3 litsentsi alusel. Laadimiseks on ette valmistatud […]
PĂ€rast viit kuud arendustööd ja seitse ja pool aastat alates eelmise olulisest vĂ€ljaandest on valmis saanud Apache OpenOffice 4.1.11 kontoripaketi korrektuurivĂ€ljaanne, mis sisaldab 12 parandust. Valmis paketid on valmistatud Linuxi, Windowsi ja macOS-i jaoks. Uues vĂ€ljaandes on kĂ”rvaldatud kolm haavatavust: CVE-2021-33035 â vĂ”imaldab saavutada koodi tĂ€itmist spetsiaalselt vormindatud DBF-faili avamisel. […]
PĂ€rast kolme aastast arendustööd on vĂ€lja antud Squid 5.1 stabiilne vĂ€ljaanne, mis on valmis kasutamiseks tootmisĂŒsteemides (5.0.x vĂ€ljaanded olid beetaversioonid). PĂ€rast 5.x haru stabiilseks tunnistamist tehakse selles nĂŒĂŒd ainult haavatavuste ja stabiilsusprobleemide parandusi, samuti on lubatud vĂ€ikeste optimeerimiste tegemine. Uute funktsioonide arendamine toimub uues eksperimentaalses 6.0 harus. Kasutajatele […]
Avalikustatud on IPFire 2.27 Core 160 jaotuse vĂ€ljaanne, mis on mĂ”eldud ruuteri ja tulemĂŒĂŒri loomiseks. IPFire eristub lihtsa installimisprotsessi ja seadistamise korraldamisega intuitiivse veebiliidese kaudu, mis on tĂ€is visuaalseid diagramme. Installatsiooni ISO-pildi suurus on 406 MB (x86_64, i586, ARM, AArch64). SĂŒsteem on modulaarsed, lisaks pĂ”hifunktsioonidele, nagu pakettide filtreerimine ja liikluse haldamine, on IPFire'i jaoks saadaval ka moodulid, mis rakendavad sĂŒsteemi […]
Esitatud on Mir 2.5 ekraaniserveri versioon, mille arendamine jĂ€tkub ettevĂ”tte Canonical poolt, vaatamata Unity liidese ja Ubuntu nutitelefonide vĂ€ljaande arendamise lĂ”petamisele. Mir on endiselt nĂ”utud Canonicali projektides ja positsioneeritakse nĂŒĂŒd kui lahendus integreeritud seadmete ja asjade Interneti (IoT) jaoks. Mir vĂ”ib toimida komposiitserverina Waylandi jaoks, vĂ”imaldades kĂ€ivitada keskkondades […]
Ilmunne on kerge aknahaldur IceWM 2.8. IceWM pakub tĂ€iuslikku juhtimist klaviatuurikombinatsioonide kaudu, vĂ”imalust kasutada virtuaalseid töölaudu, tööriistapaneele ja rakenduste menĂŒĂŒsid. Aknahaldurit on lihtne seadistada konfigureerimisfaili kaudu ning toetatakse erinevaid teemasid. Saadaval on sisseehitatud appletid CPU, mĂ€lu ja liikluse jĂ€lgimiseks. Eraldi arendatakse mitmeid kolmanda osapoole GUI-sid kohandamiseks, töölaudade rakendamiseks ja redigeerimiseks […]
Kiireloomuliselt on vĂ€lja antud uuendus http-serverile Apache 2.4.50, milles on kĂ”rvaldatud aktiivselt levitatud 0-day haavatavus (CVE-2021-41773), mis vĂ”imaldab pÀÀseda ligi failidele, mis asuvad vĂ€ljaspool veebisaidi juurkatalooge. Selle haavatavuse kaudu on vĂ”imalik ĂŒles laadida suvalisi sĂŒsteemifaile ja web-skripti allikaid, mis on loetavad kasutaja poolt, kelle all http-server töötab. Arendajad olid probleemist teavitatud juba 17 […]
Web-brauseri Firefox 93 vĂ€ljaandmine on toimunud. Lisaks on vĂ€lja antud pikaajalise toe harude uuendused â 78.15.0 ja 91.2.0. Firefox 94 haru on viidud beetatestimise etappi, mille vĂ€ljaandmine on planeeritud 2. novembriks. Peamised uuendused: AVIF (AV1 pildiformaat) pildiformaadi toetamine on vaikimisi lubatud, kasutades AV1 video kodeerimise formaadist tulenevaid kaadri sees kompressioonitehnoloogiaid. Toetatakse […]