Rubriik: Blogi

79% koodis olevatest kolmandate osapoolte teekidest ei uuendata kunagi.

Ettevõte Veracode avaldas uurimistulemused avatud raamatukogude integreerimisest rakendustesse põhjustatud turvaprobleemide kohta (paljud ettevõtted kopeerivad vajalikke raamatukogusid oma projektidesse, mitte ei kasuta dünaamilist linkimist). 86 000 repositoriumi skaneerimise ja umbes kahe tuhande arendaja küsitlemise tulemusena selgus, et 79% kolmandate osapoolte raamatukogudest, mis on koodiprojekti kantud, ei uuendata kunagi. Sellest hoolimata […]

Globaalne detsentraliseeritud failisüsteemi IPFS 0.9 väljalase.

Tutvustatakse IPFS 0.9 (InterPlanetary File System) avatud faili süsteemi väljalaset, mis loob globaalset versioonitud failide säilitamise süsteemi, mis on rakendatud P2P-võrguna, mis koosneb osalejate süsteemidest. IPFS ühendab ideed, mis on varem ellu viidud sellistes süsteemides nagu Git, BitTorrent, Kademlia, SFS ja Web, ja meenutab ühtset „piraate“ BitTorrent’is (peerid, kes osalevad jagamises), mis vahetab Git-objekte. IPFS eristub sisu põhise adresseerimise poolest, ja […]

Ettevõte Valve on välja andnud Proton 6.3-5, paketi Windowsi mängude käitamiseks Linuxis.

Valve on avaldanud Proton 6.3-5 projekti väljalaske, mis põhineb Wine projekti arengutel ja on suunatud Linuxis Windowsile loodud mängurakenduste käivitamise võimaldamisele, mis on esitatud Steam kataloogis. Projekti arendused on levitatud BSD litsentsi alusel. Proton võimaldab otse Linuxi Steam-klientis käivitada mängurakendusi, mis on saadaval ainult Windowsi jaoks. Pakett sisaldab DirectX’i teostust […]

WD My Book Live ja My Book Live Duo võrgu salvestusseadmete andmete kaotuse juhtum

Western Digital soovitab kasutajatel viivitamatult ühendus katkestada WD My Book Live ja My Book Live Duo salvestusseadmetega, kuna on tulnud palju kaebusi seadmete sisu kustutamise kohta. Praegu on teada vaid see, et tundmatu pahavara tegevuse tulemusena toimub seadmete kaugjuhtimisega lähtestamine algseisundisse koos kogu salvestatud sisu kustutamisega […]

eBPF haavatavus, mis võimaldab koodide täitmisel Linuxi tuumatasemel

eBPF-alamsüsteemis, mis võimaldab käitada töötlejaid Linuxi tuumas spetsiaalses virtuaalmasinas JIT-iga, on tuvastatud haavatavus (CVE-2021-3600), mis võimaldab kohalikel mittepriviligeeritud kasutajatel saavutada oma koodi täitmine Linuxi tuumas. Probleem tuleneb 32-bitiste registrite vale kärpimise tõttu „div“ ja „mod“ operatsioonide täitmisel, mis võib viia teabe lugemise ja kirjutamisega mälupiiridest väljapoole. […]

Kolmandate osapoolte küpsiste toe lõpetamine Chrome'is on edasi lükatud 2023. aastani

Google kuulutas välja muudatuse Chrome'i plaanides, mis puudutavad kolmandate osapoolte küpsiste toe lõpetamist, mis seatakse üles veebilehtedele, mis erinevad praeguse lehe domeenist. Selliseid küpsiseid kasutatakse kasutaja liikumiste jälgimiseks veebilehtede vahel reklaamivõrkude, sotsiaalmeedia vidinate ja veebianalüüsi süsteemide kaudu. Esialgu plaaniti kolmandate osapoolte küpsiste toe lõpetamine Chrome'is 2022. aastaks, kuid nüüd […]

Esimene väljaanne iseseisvast venekeelsest versioonist Linux From Scratch

Esitletud on Linux4yourself ehk "Linux enda jaoks" — esimene iseseisev venekeelne haru Linux From Scratch'ist — juhendist Linuxi süsteemi loomiseks, kasutades vaid vajalike tarkvara allikaid. Kõik projekti allikakoodid on jagatud GitHubis MIT litsentsi alusel. Kasutajale on saadaval multilib süsteemi kasutamine, EFI toe toetus ja väike komplekt täiendavat tarkvara mugava […] korraldamiseks.

В каталоге PyPI (Python Package Index) выявлено 6 вредоносных пакетов

PyPI kataloogis (Python Package Index) tuvastati mitu paketti, mis sisaldavad krüptovaluuta salajase kaevandamise koodi. Probleemid esinesid paketides maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib ja learninglib, mille nimed olid valitud sarnase kirjutamise põhjal populaarsete raamatukogudega (matplotlib), lootuses, et kasutaja eksib kirjutamisel ja ei märka erinevusi (type-squatting). Paketid olid postitatud aprillis […] konto all.

SUSE Linux Enterprise 15 SP3 distributsioon on saadaval

Pärast aastast arendust esitles ettevõte SUSE SUSE Linux Enterprise 15 SP3 väljaande. SUSE Linux Enterprise platvormi põhjal on loodud sellised tooted nagu SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ja SUSE Linux Enterprise High Performance Computing. Distrotsiooni saab alla laadida ja tasuta kasutada, kuid värskenduste ja paranduste kättesaamine on piiratud 60-päevase […] perioodiga.

Выпуск Python-библиотеки для научных вычислений NumPy 1.21.0

Välja on antud teaduslike arvutuste jaoks mõeldud Python'i raamatukogu NumPy 1.21, mis on suunatud mitmemõõtmeliste massiivide ja maatriksite töötlemisele ning pakub suurt hulka funktsioone erinevate maatriksite kasutamisega seotud algoritmide rakendamiseks. NumPy on üks nõudlikumaid raamatukogusid teaduslike arvutuste jaoks. Projekti kood on kirjutatud Pythonis, kasutades C keelest optimeeringuid ning on jaotatud […]

Firefox 89.0.2 uuendus

Saadaval on Firefox 89.0.2 parandav väljaanne, mis kõrvaldab hangumised, mis ilmnesid Linuxi platvormil tarkvaralise renderdamise režiimi kasutamisel WebRenderi koostamis süsteemis (gfx.webrender.software about:configis). Tarkvaraline renderdamine rakendub vanade graafikakaartide või probleemsete graafikadraiveritega süsteemidel, kus esinevad stabiilsuse probleemid või renderdamise sisu GPU-le edasilükkamine ei ole võimalik (WebRender kasutab […

OASISi konsortsium kinnitas OpenDocument 1.3 standardina

Rahvusvaheline OASISi konsortsium, mis tegeleb avatud standardite arendamise ja edendamisega, kinnitas OpenDocument 1.3 (ODF) lõpliku spetsifikatsiooni versiooni OASISi standardina. Järgmine etapp on OpenDocument 1.3 edendamine rahvusvaheliseks standardiks ISO/IEC. ODF on XML-põhine, rakendustele ja platvormidele sõltumatu failivorming dokumentide salvestamiseks, mis sisaldavad teksti, arvutustabeleid, diagramme ja graafilisi elemente. […

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster