Blogi rubriik
6-7. veebruaril 2021 toimus üks suurimaid tasuta konverentse, mis käsitleb avatud allikaga tarkvara — FOSDEM. Tavaliselt toimus konverents otseülekandena Brüsselis, kuid koronaviiruse pandeemia tõttu tuli see üle viia veebikeskkonda. Selle ülesande teostamiseks koostasid korraldajad koostööd Elementi meeskonnaga ja valisid Matrixi avatud protokolli põhjal töötava vestluse, et luua föderatiivne kommunikatsioonivõrk reaalajas […]
Esitatud on uued väljaanded Linux From Scratch 10.1 (LFS) ja Beyond Linux From Scratch 10.1 (BLFS) kasutusjuhenditest, samuti versioonide LFS ja BLFS süsteemihalduriga systemd. Linux From Scratch pakub juhiseid põhjaliku Linuxi süsteemi loomiseks nullist, kasutades vaid vajalikku tarkvara allikaid. Beyond Linux From Scratch täiendab LFS juhiseid teabega kogumise […]
Täna, s.o 2021-02-15, ilmus vaikselt ja märkamatult Devuan 3.1.0 Beowulfi uuendatud versioon. Devuan 3.1 on vahepealne väljaanne, mis jätkab Devuan 3.x haru arengut, mis põhineb Debian 10 „Buster“ pakettide baasil. Allalaadimiseks on ette valmistatud Live-kogud ja installatsioonide iso-pildid AMD64 ja i386 arhitektuuride jaoks. Kogud ARM-ile (armel, armhf ja arm64) ja virtuaalmasinate pildid vabastamiseks […]
Uutes väljaannetes SaltStacki keskse konfiguratsioonihalduse süsteemist, versioonides 3002.5, 3001.6 ja 3000.8 on kõrvaldatud haavatavus (CVE-2020-28243), mis võimaldab madala privileegiga kohalikul kasutajal tõsta oma privileege süsteemis. Probleem tuleneb veast salt-minioni käsitlejas, mida kasutatakse käskude vastuvõtmiseks keskserverilt. Haavatavus tuvastati novembris, kuid parandati alles nüüd. Tegevuse „restartcheck“ käivitamisel on võimalik teostada asendusi […]
Brian Foy (brian d foy), Perl Mongersi organisatsiooni asutaja, avaldas põhjaliku ülevaate juhtumist, mille käigus haarati domeen perl.com kolmandate osapoolte poolt. Domeeni haaramine ei mõjutanud projekti serveri infrastruktuuri ning toimus omaniku vahetuse ja DNS-serverite parameetrite muutmise tasemel registris. Ühendatuna väidetakse, et domeeni eest vastutavad arvutid ei olnud samuti kompromiteeritud ning ründajad kasutasid […]
Fedora ja RPM Fusioni Telegram Desktopi pakettide hoidja teatas pakettide eemaldamisest hoidlatest. Üks päev enne seda kuulutas Gentoo pakettide hoidja samuti Telegram Desktopi toetamise lõpetamisest. Mõlemas olukorras on öeldud, et nad on valmis paketid tagasi hoidlatesse tooma, kui neile leitakse uus hoidja, kes on valmis hooldust enda kanda võtma. […]
aTox 0.6.0 — uus tasuta mobiilne sõnumirakendus avatud lähtekoodiga, kasutades Toxi protokolli (c-toxcore), on välja antud. Tox pakub detsentraliseeritud P2P mudelit sõnumite edastamiseks, kasutades krüptograafilisi meetodeid kasutaja identifitseerimiseks ja edastatava liikluse kaitsmiseks pealtkuulamise eest. Rakendus on kirjutatud Kotlin programmeerimiskeeles. Rakenduse lähtekood ja valmis kogud levitatakse GNU GPLv3 litsentsi all. aToxi omadused: […]
Avaldasime interaktiivse käsurealiidese fish 3.2.0 (sõbralik interaktiivne kest), mis areneb sõbralikuma alternatiivina bashile ja zsh-ile. Fish toetab selliseid funktsioone nagu süntakside esiletõstmine automaatse sisestusvigade tuvastamisega, sisestamise võimaluste ettepanek varasema tegevuse ajaloo põhjal, käsu ja valikute automaatne täiendamine nende kirjelduste põhjal man-lehtedes, mugav töö valmisolekust […]
Pakendis wpa_supplicant, mida kasutatakse paljude Linuxi, *BSD ja Androidi jaotuste kaudu traadita võrgu ühenduse loomisel, on tuvastatud haavatavus (CVE-2021-27803), mida võib potentsiaalselt kasutada pahatahtliku koodi käitamiseks spetsiaalselt vormindatud Wi-Fi Direct (Wi-Fi P2P) juhtimiskaadrite töötlemisel. Rünnaku teostamiseks peab pahatahtlik kasutaja olema traadita võrgu ulatuses, et saata ohvrile spetsiaalselt vormindatud […]
Linux Mint jaotuse arendajad kavandavad järgmises väljaandes uuendada värskenduste haldurit, et tagada jaotuse ajakohasus. Uuring näitas, et vaid umbes 30% kasutajatest paigaldavad värskendusi õigeaegselt, vähem kui nädal pärast nende avaldamist. Linux Mint ei kogu telemeetriaandmeid, seega kasutati jaotuse komponentide ajakohasuse hindamiseks kaudset meetodit, mis põhines analüüsil […]
Valmistatud parandav väljaanne OpenVPN 2.5.1, virtuaalsete privaatvõrkude loomiseks mõeldud paketiga, mis võimaldab luua krüpteeritud ühenduse kahe kliendimasina vahel või tagada keskpunktilise VPN-serveri toimimise mitme kliendi samaaegseks kasutamiseks. OpenVPNi kood levitatakse GPLv2 litsentsi alusel, valmis binaarpaketid luuakse Debian, Ubuntu, CentOS, RHEL ja Windows jaoks. Uudised: Ühenduse olekute loendisse on lisatud uus olek AUTH_PENDING, […]
Void Linuxi arendajad on heaks kiitnud eelmisel aastal aprillist alates arutatud ettepaneku naasta OpenSSL-i kasutamise juurde. LibreSSL-i asendamine OpenSSL-iga on planeeritud 5. märtsiks. Oletatakse, et muudatus ei mõjuta enamikku kasutajatest, kuid lihtsustab oluliselt jaotise hooldust ning võimaldab lahendada mitmeid probleeme, näiteks võimaldab see OpenVPN-i koguda koos vaikimisi TLS-kogumiga (praegu on probleeme […]