Blogi rubriik
Pärast viie kuu arendustööd on välja antud OpenSSH 8.5, avatud rakendus SSH 2.0 ja SFTP protokollide klient ja server. OpenSSH arendajad tuletasid meelde, et peagi tehakse SHA-1 hash'i kasutavad algoritmid vananenuks, arvestades prefix-kollisioonide rünnakute efektiivsuse tõusu (kollisiooni leidmise maksumust hinnatakse umbes 50 tuhandele dollarile). Ühes […]
Esimene versioon utiliidist, mis võimaldab salvestada Kubernetes klastrite ressursse puhtade yaml manifestidena ilma liigsete metaandmeteta, on ilmunud. Skript on kasulik neile, kes peavad konfigureerimist klastrite vahel üle viima, ilma et oleks ligipääs algsetele konfiguratsioonifailidele, või klastrite ressursside varundamiseks. Käivitamine on võimalik kohalikult bash-skripti kujul, kuid neile, kes ei soovi […]
Küljestatud Firefoxi lähtekoodist on saadaval Pale Moon 29.1 veebibrauseri väljaanne, mis tagab kõrgema efektiivsuse töötamisel, säilitab klassikalise liidese, minimeerib mälutarbimist ja pakub täiendavaid kohandamisvõimalusi. Pale Mooni kogud on saadaval Windowsi ja Linuxi (x86 ja x86_64) jaoks. Projekti kood levib MPLv2 (Mozilla Public License) litsentsi alusel. Projekt järgib klassikalist liidese korraldust, ilma […]
6-7. veebruaril 2021 toimus üks suurimaid tasuta konverentse, mis käsitleb avatud allikaga tarkvara — FOSDEM. Tavaliselt toimus konverents otseülekandena Brüsselis, kuid koronaviiruse pandeemia tõttu tuli see üle viia veebikeskkonda. Selle ülesande teostamiseks koostasid korraldajad koostööd Elementi meeskonnaga ja valisid Matrixi avatud protokolli põhjal töötava vestluse, et luua föderatiivne kommunikatsioonivõrk reaalajas […]
Esitatud on uued väljaanded Linux From Scratch 10.1 (LFS) ja Beyond Linux From Scratch 10.1 (BLFS) kasutusjuhenditest, samuti versioonide LFS ja BLFS süsteemihalduriga systemd. Linux From Scratch pakub juhiseid põhjaliku Linuxi süsteemi loomiseks nullist, kasutades vaid vajalikku tarkvara allikaid. Beyond Linux From Scratch täiendab LFS juhiseid teabega kogumise […]
Täna, s.o 2021-02-15, ilmus vaikselt ja märkamatult Devuan 3.1.0 Beowulfi uuendatud versioon. Devuan 3.1 on vahepealne väljaanne, mis jätkab Devuan 3.x haru arengut, mis põhineb Debian 10 „Buster“ pakettide baasil. Allalaadimiseks on ette valmistatud Live-kogud ja installatsioonide iso-pildid AMD64 ja i386 arhitektuuride jaoks. Kogud ARM-ile (armel, armhf ja arm64) ja virtuaalmasinate pildid vabastamiseks […]
Uutes väljaannetes SaltStacki keskse konfiguratsioonihalduse süsteemist, versioonides 3002.5, 3001.6 ja 3000.8 on kõrvaldatud haavatavus (CVE-2020-28243), mis võimaldab madala privileegiga kohalikul kasutajal tõsta oma privileege süsteemis. Probleem tuleneb veast salt-minioni käsitlejas, mida kasutatakse käskude vastuvõtmiseks keskserverilt. Haavatavus tuvastati novembris, kuid parandati alles nüüd. Tegevuse „restartcheck“ käivitamisel on võimalik teostada asendusi […]
Brian Foy (brian d foy), Perl Mongersi organisatsiooni asutaja, avaldas põhjaliku ülevaate juhtumist, mille käigus haarati domeen perl.com kolmandate osapoolte poolt. Domeeni haaramine ei mõjutanud projekti serveri infrastruktuuri ning toimus omaniku vahetuse ja DNS-serverite parameetrite muutmise tasemel registris. Ühendatuna väidetakse, et domeeni eest vastutavad arvutid ei olnud samuti kompromiteeritud ning ründajad kasutasid […]
Fedora ja RPM Fusioni Telegram Desktopi pakettide hoidja teatas pakettide eemaldamisest hoidlatest. Üks päev enne seda kuulutas Gentoo pakettide hoidja samuti Telegram Desktopi toetamise lõpetamisest. Mõlemas olukorras on öeldud, et nad on valmis paketid tagasi hoidlatesse tooma, kui neile leitakse uus hoidja, kes on valmis hooldust enda kanda võtma. […]
aTox 0.6.0 — uus tasuta mobiilne sõnumirakendus avatud lähtekoodiga, kasutades Toxi protokolli (c-toxcore), on välja antud. Tox pakub detsentraliseeritud P2P mudelit sõnumite edastamiseks, kasutades krüptograafilisi meetodeid kasutaja identifitseerimiseks ja edastatava liikluse kaitsmiseks pealtkuulamise eest. Rakendus on kirjutatud Kotlin programmeerimiskeeles. Rakenduse lähtekood ja valmis kogud levitatakse GNU GPLv3 litsentsi all. aToxi omadused: […]
Avaldasime interaktiivse käsurealiidese fish 3.2.0 (sõbralik interaktiivne kest), mis areneb sõbralikuma alternatiivina bashile ja zsh-ile. Fish toetab selliseid funktsioone nagu süntakside esiletõstmine automaatse sisestusvigade tuvastamisega, sisestamise võimaluste ettepanek varasema tegevuse ajaloo põhjal, käsu ja valikute automaatne täiendamine nende kirjelduste põhjal man-lehtedes, mugav töö valmisolekust […]
Pakendis wpa_supplicant, mida kasutatakse paljude Linuxi, *BSD ja Androidi jaotuste kaudu traadita võrgu ühenduse loomisel, on tuvastatud haavatavus (CVE-2021-27803), mida võib potentsiaalselt kasutada pahatahtliku koodi käitamiseks spetsiaalselt vormindatud Wi-Fi Direct (Wi-Fi P2P) juhtimiskaadrite töötlemisel. Rünnaku teostamiseks peab pahatahtlik kasutaja olema traadita võrgu ulatuses, et saata ohvrile spetsiaalselt vormindatud […]