Blogi rubriik
Perl Foundation juhtkond uuris kogukonnaasjade meeskonnaga (CAT, Community Affairs Team) seotud tegevusi ja protsesse ning otsustas selle grupi töö peatada, kuni kõik seonduvad protsessid on formaliseeritud ja selle grupi volitused ametlikult kinnitatud. Samuti tühistati kaks eelnevalt avalikustatud juhtumiraportit, mille alusel olid meetmed võetud […]
On alles uus versioon CalyxOS 2.8.0, mis arendab Android 11 platvormil põhinevat tarkvara, vabastades Google'i teenustega seotud sõltuvust ning pakkudes lisavahendeid privaatsuse ja turvalisuse tagamiseks. Valmis tarkvaraversioon on ette valmistatud Pixel seadmete (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL ja 5) ja Xiaomi Mi A2 jaoks. Platvormi omadused: igakuine […]
Esitatud on GNUnet 0.15 raamistiku väljaanne, mis on mõeldud turvaliste detsentraliseeritud P2P-võrkude loomiseks. GNUneti abil loodud võrgud ei omada ühtset tõrgepunkti ja suudavad tagada kasutajate eraelu puutumatuse, sealhulgas vältida võimalikke kuritarvitusi julgeolekuasutuste ja administraatorite poolt, kellel on juurdepääs võrgusõlmedele. GNUnet toetab P2P-võrkude loomist TCP, UDP, HTTP/HTTPS, Bluetooth ja WLAN üle […]
Internetis on dokumenteeritud massiline rünnak koduste ruuterite vastu, mille tarkvaras kasutatakse Arcadyani loodud HTTP-serveri teostust. Seadmete üle kontrollimise saamiseks kasutatakse kahte haavatavust, mis võimaldavad kaugjuhtimise kaudu täita suvalist koodi root-kasutaja õigustes. Probleem mõjutab piisavalt suurt valikut ADSL-ruutereid ettevõtetelt Arcadyan, ASUS ja Buffalo, samuti seadmeid, mis on tarnitud kaubamärkide Beeline all (probleem on kinnitatud […]
Ettevõte Elasticsearch avaldas elasticsearch-py 7.14.0, ametlikku klientbiblioteegi Python'i keeles, mis sisaldab muudatust, mis blokeerib ühenduse loomise serveritega, kus kasutatakse mitte originaalset äriversiooni Elasticsearchist. Klientbiblioteek kuvab nüüd vea, kui teisel pool kasutatakse toodet, mis esitleb end pealkirjas "X-Elastic-Product" mitte kui "Elasticsearch" uute väljaannete jaoks või ei edasta väljandeid tagline ning […]
Rust ja Go keelte standardraamatukogudest on avastatud haavatavused, mis on seotud kaheksandate numbrite vale käsitlemisega aadresside lahendamise funktsioonides. Need haavatavused võimaldavad rakendustes lubatud aadresside kontrollide ületamist, näiteks loopback-aadresside (127.x.x.x) või intranet-alamvõrkude juurde pääsemiseks SSRF (Server-side request forgery) rünnakute sooritamisel. Haavatavused jätkavad probleemide tsüklit, mis on varem tuvastatud node-netmask raamatukogudes […]
Linuxi distributsiooni Bottlerocket 1.2.0 väljaanne on nüüd saadaval. Amazoniga koostöös arendatud Bottlerocket on mõeldud isoleeritud konteinerite efektiivseks ja turvaliseks käitamiseks. Distributsiooni tööriistad ja halduskomponendid on kirjutatud Rust keeles ja neid levitatakse MIT ja Apache 2.0 litsentside alusel. Bottlerocketi saab käitada Amazon ECS, VMware ja AWS EKS Kubernetes klastrites, samuti saab luua kohandatud versioone ja väljaandeid, mis lubavad […]
Nmap 7.92 võrguturbe skanneri väljaanne on saadaval, et teostada võrguauditi ja tuvastada aktiivseid võrguteenuseid. Uues versioonis on parandatud Fedora projekti märkused, mis käsitlevad ühilduvuse küsimusi avatud lähtekoodiga NPSL (GPLv2-alusel) litsentsiga, mille alusel Nmapi kood levitatakse. Uue litsentsi variandi korral on kohustuslik nõue hankida eraldi kommertslitsents koodi kasutamiseks omandilitsentside all […]
Google töötab selle nimel, et anda välja täielikke Chrome brauseri kogusid Fuchsia operatsioonisüsteemile. Fuchsias on juba olemas Chromiumi koodibaasil põhinev brauserimootor eraldiseisvate veebirakenduste töötlemiseks, kuid brauser kui eraldi täisfunktsionaalne toode Fuchsia jaoks ei olnud saadaval, ja kogu platvorm on peamiselt arenenud IoT ja tarbivate seadmete, nagu Nest Hub, jaoks. Viimane […]
Pärast kahe aasta arendust on välja antud Latte Dock 0.10 paneel, mis pakub elegantset ja lihtsat lahendust ülesannete ja plasmoidide haldamiseks. Toetatakse ka paraboolse ikooni zoomi efekti nagu macOS-s või Plank paneelis. Latte paneel on ehitatud KDE Frameworki ja Qt raamistiku baasil. Toetatakse integratsiooni KDE Plasma töölauaga. Projekti kood levitatakse […]
Veebi süsteemid, kus frontend võtmed ühendusi HTTP/2 kaudu ja edastab backendile HTTP/1.1, on muutunud uue rünnakuvariandi 'HTTP Request Smuggling' sihtmärkideks, mis võimaldab saatmise spetsiaalselt kujundatud kliendipäringute kaudu segada teiste kasutajate päringute sisu, mis töödeldakse samas voos frontend ja backend vahel. Rünnaku abil saab sisestada pahatahtlikku JavaScripti koodi õiguspärasesse seanssi […]
2021. aasta Pwnie Awards mõjuka auhinna võitjad on välja kuulutatud, tunnustades kõige märkimisväärsemaid haavatavusi ja absurdseid ebaõnnestumisi arvutiturbes. Pwnie Awards peetakse arvutiturbes Oscarside ja Kuldmälestiste analoogiks. Peamised võitjad (nominentide nimekiri): Parim haavatavus, mis viib privileegide tõstmiseni. Au hindas Qualyst haavatavuse CVE-2021-3156 leidmise eest utiliidis sudo, mis võimaldab saavutada root-privileegid. […]