Blogi rubriik
Kuuma jälgedel on välja antud parandav versioon Firefox 96.0.1, milles on kõrvaldatud Firefox 96 viga, mis ilmnes 'Content-Length' päise analüüsimise koodis, kui kasutati HTTP/3. Viga seisnes selles, et 'Content-Length:' stringi otsimine toimus suurust arvesse võttes, mistõttu ei arvestatud selliste variatsioonidega nagu 'content-length:'. Uues versioonis on samuti kõrvaldatud probleem, mis on spetsiifiline […]
XFS failisüsteemi koodis avastati haavatavus (CVE-2021-4155), mis võimaldab kohalikul privileeeteta kasutajal otse blokeering seadme kasutamata blokke lugeda. Kõik märkimisväärsed Linuxi tuumaversioonid, mis on uuemad kui 5.16 ja sisaldavad XFS draiverit, on selle probleemi all. Parandus on kaasatud versioonis 5.16 ning ka tuumauuendustes 5.15.14, 5.10.91, 5.4.171, 4.19.225 jne. Uuenduste loomise seisund, mis kõrvaldab probleemi […]
Waterloo ülikooli ja USA mereväe uurimislabori teadlased esitlesid tulemusi Tor-võrgu simulaatori arendamisest, mille sõlmede ja kasutajate arv on võrdne Tor-peavõrguga ja mis võimaldab läbi viia katseid, mis sarnanevad reaalsetele tingimustele. Ahnatust teostatavate katsete käigus väljatöötatud tööriistade ja meetodite abil simuleeriti 4 TB RAM-iga arvutis 6489 […]
Välja on antud üldotstarbelise programmeerimiskeele Rust versioon 1.58, mis baseerub Mozilla projektist, kuid mida arendab nüüd sõltumatu mittetulundusühing Rust Foundation. Keel keskendub mälu turvalisele käsitlemisele, tagab automaatse mälu haldamise ja pakub vahendeid kõrge ülesannete täitmise paralleelsuse saavutamiseks, samas ilma prügikorjaja ja runtime'i (runtime piirdub põhisihtide seadistamisega […]
LLVM projekti teatas, et nad liiguvad e-postilistest listidest Discourse platvormile, mis asub aadressil llvm.discourse.group, et arendajad saaksid suhelda ja avaldada teadaandeid. Kõik varasemate arutelude arhiivid kantakse uuele platvormile üle enne 20. jaanuari. E-posti listide töö lülitatakse lugemisrežiimile 1. veebruaril. Üleminek lihtsustab suhtlemist ja muudab selle tavapärasemaks […]
eBPF allüksuses leiti veel üks haavatavus (CVE puudub), sarnane eilse probleemiga, mis võimaldab kohalikel mittepriviligeeritud kasutajatel täita koodi Linuxi tuumas. Probleem ilmneb alates Linuxi tuumast 5.8 ja on endiselt lahendamata. Töötav eksploit lubatakse avaldada 18. jaanuaril. Uus haavatavus on tingitud vale kontrolli tegemisest eBPF programmide täitmiseks. Eelkõige eBPF kontrollija ei kontrolli должным образом […]
Christofer Dutz, Apache PLC4X-i vabade tööstusautomaatika raamatukogude kompleksi looja ja peamine arendaja, kes on Apache Software Foundationis asepresident, kes juhib Apache PLC4X projekti, esitas ettevõtetele ultimaatumi, milles väljendas valmisolekut lõpetada oma arendus, kui ta ei suuda lahendada oma töö rahastamise probleeme. Rahulolematust põhjustab see, et Apache PLC4X-i kasutamine […]
IPython 8.0, interaktiivne konsool Python'i keeles, on välja antud. See ühendab Python'i interaktiivse konsooli ja Unix'i käsurea võimalused, pakkudes paindlikke silumise, koodi redigeerimise ja andmete visualiseerimise vahendeid. IPythonit kasutatakse laialdaselt teaduslikus keskkonnas arendamiseks, andmete töötlemiseks ja rakenduste interaktiivseks täitmiseks, mis on seotud numpy, matplotlib, sympy ja scipy raamatukogudega. Uues versioonis on lisatud võimalus […]
Patrick Volkerding teatas Slackware 15.0 viimase, kolmanda kandidaatversiooni koostamisest, mis on jõudnud 99% paketiga külmumiseni enne väljaandmist. Laadimiseks on ette valmistatud 3,4 GB (x86_64) installimise image, samuti lühenenud versioon Live-režiimis käitamiseks. Viimaste muudatuste seas enne külmumist on Linuxi tuuma värskendamine versioonini 5.15.14 (kaalutakse võimalust sisestada […]
systemd paketti kuuluv utiliit systemd-tmpfiles on avastatud haavatavuse (CVE-2021-3997) olemasolu, mis võimaldab tekitada kontrollimatut rekursiooni. Probleemi saab kasutada teenuse katkestamise korraldamiseks süsteemi käivitamise ajal, luues kataloogis /tmp suures koguses sügavalt sisestatud katalooge. Parandus on praegu saadaval plaastri vormis. Pakettide värskendused, mis lahendavad probleemi, on pakutud Ubuntu ja SUSE poolt, kuid hetkel pole need saadaval […]
eBPF alamsüsteemis, mis võimaldab jooksutada töötlejaid Linuxi kernelis spetsiaalses JIT virtuaalmasinas, on leitud haavatavus (CVE-2021-4204), mis võimaldab kohalikel mitteprivileeritud kasutajatel saavutada privileegide tõusu ja käivitada oma koodi Linuxi kernelis. Probleem ilmneb alates Linuxi kernelist 5.8 ja on endiselt lahendamata (sh ver 5.16). Uuenduste loomise staatus […]
Jiri Konecny Red Hat'ist teatas Anaconda installeri kasutajaliidese moderniseerimise ja täiustamise tööst, mida kasutatakse Fedora, RHEL, CentOS ja mõnedes teistes Linuxi distributsioonides. Huvi pakub, et uue liidese arendamisel kasutatakse web-tehnoloogiaid GTK põhjaliku raamatukogu asemel, mis võimaldab kaugjuhtimist veebibrauseri kaudu. Tuleb märkida, et installeri ümberkujundamise otsus on juba […]