Rubriik: Blogi

SĂŒsteemi futex sĂŒsteemi kutses leiti ja kĂ”rvaldati vĂ”imalus tĂ€ita kasutajakoode tuuma kontekstis

Futex (fast userspace mutex) sĂŒsteemikutses avastati ja parandati mĂ€luhaldus, mis toimus pĂ€rast mĂ€lupanga vabastamist. See vĂ”imaldas rĂŒndajal kĂ€ivitada oma koodi tuuma kontekstis, mis tĂ”i kaasa mitmesuguseid turvaprobleeme. Haavatavus leidus veakĂ€sitluse koodis. Selle haavatavuse parandamine ilmus Linuxi peavoolu 28. jaanuaril ja […]

Esimene avalik vÀljaanne JingOS

Esimene avalik vĂ€ljalase mobiilseadmetele suunatud operatsioonisĂŒsteemist JingOS on toimunud, eelkĂ”ige JingPad C1, mille massitootmise alustamine on planeeritud 2021. aasta juulis. SĂŒsteem on Ubuntu haru, mis pakub palju Apple iPad OS’i omadusi KDE haru kaudu. Samuti arendatakse vĂ€lja oma kohandatud rakenduste komplekt, nagu kalendri, rakenduste pood, PIM, hÀÀlepöördumised, ja […]

Kriitiline haavatavus libgcrypt 1.9.0-s

28. jaanuaril avastati 0-day haavatavus krĂŒptograafilises teegis libgcrypt, mille avastas Tavis Ormandy Project Zero'st (Google'i turbeekspertide rĂŒhm, kes otsib 0-day haavatavusi). Haavatav on ainult versioon 1.9.0 (mis on nĂŒĂŒd ĂŒmber nimetatud upstream ftp-serveris, et vĂ€ltida juhuslikku allalaadimist). Vale eelduste tĂ”ttu koodis on vĂ”imalik padruni ĂŒletamine, mis vĂ”ib potentsiaalselt viia kaugkĂ€ivitatava koodi teostamiseni. Padruni ĂŒletamine vĂ”ib […]

EiskaltDC++ 2.4.1 vÀljaanne

VĂ€lja on antud stabiilne EiskaltDC++ v2.4.1 — platvormidevaheline klient Direct Connect ja Advanced Direct Connect vĂ”rkude jaoks. Ehitus on ette valmistatud erinevate Linuxi distributsioonide, Haiku, macOS ja Windows jaoks. Paljude distributsioonide hooldajad on juba suutnud vĂ€rskendada pakette ametlikesse hoidlastesse. Peamised muudatused pĂ€rast versiooni 2.2.9, mis vĂ€ljastati 7,5 aastat tagasi: Üldised muudatused Lisatud OpenSSL toetus >= 1.1.x (toetus […]

Vivaldi brauseri 3.6 vÀljaanne

TĂ€na ilmus Vivaldi brauseri 3.6 lĂ”ppversioon avatud Chromiumi tuumal. Uues vĂ€ljaandes on oluliselt muudetud töö pĂ”himĂ”tet sakkide rĂŒhmadega — nĂŒĂŒd avatakse rĂŒhma juurde automaatselt lisapaneel, kus asuvad kĂ”ik rĂŒhma sakkide. Soovi korral saab kasutaja kinnitada teise paneeli, et mugavamalt töötada mitme sakiga. Muude muudatuste seas on […]

GitLab loob Bronze/Starter plaani, mis maksab 4 $ kuus

Praegused Bronze/Starter klientidel on vĂ”imalik jĂ€tkata nende kasutamist vanas hinnas kuni tellimuse lĂ”ppemiseni ning veel aasta pĂ€rast seda. SeejĂ€rel peavad nad valima — kas kallima tellimuse vĂ”i tasuta konto, millel on vĂ€hem funktsioone. Kallima tellimuse valimisel pakutakse olulisi allahindlusi, mille tĂ”ttu hind tĂ”useb tavapĂ€rase tasemeni kolme aasta jooksul. NĂ€iteks Premium […]

Dotenv-linter on uuendatud versioonile v3.0.0

Dotenv-linter on avatud lĂ€htekoodiga tööriist, mis kontrollib ja parandab erinevaid probleeme .env failides, mis on mĂ”eldud keskkonnamuutujate mugavaks hoidmiseks projekti sees. Keskkonnamuutujate kasutamine on soovitatud arendamise manifestiga "The Twelve Factor App" — parimate praktikate kogum rakenduste arendamiseks igasugustele platvormidele. Sellele manifestile jĂ€rgimine muudab teie rakenduse skaleerimiseks valmis, mugavaks […]

Firefox 85

Saadaval on Firefox 85. Graafiline alamsĂŒsteem: WebRender on aktiveeritud seadmetes, mis kasutavad „GNOME+Wayland+Intel/AMD graafikakaarti" (vĂ€lja arvatud 4K ekraanid, mille toetamist oodatakse Firefox 86-s). Lisaks on WebRender aktiveeritud seadmetes, mis kasutavad Iris Pro Graphics P580 graafikat (mobiilsed Xeon E3 v5), mille arendajad olid unustanud, samuti seadmetes, kus on Intel HD Graphics draiverid versioonis 23.20.16.4973 (see konkreetne draiver […]

Teek on kujundatud Rust crate'i vormis MIT litsentsi all, mida saab kasutada jÀrgmiselt: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" PÀrast seda saab build.rs ehitusskriptis genereerida.

Haavatavus seisneb kaugtungija vĂ”imaluses pÀÀseda ligi kataloogidele vĂ€ljaspool NFS-i kaudu eksporditud, tehes READDIRPLUS ĂŒleskutse .. juureksportimise kataloogile. Haavatavus on parandatud 23. jaanuaril vĂ€lja tulnud kerneli 5.10.10 versioonis, samuti kĂ”igis teistes toetatud kerneli versioonides, mis vĂ€rskendati sel pĂ€eval: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields KuupĂ€ev: EsmaspĂ€ev, 11. jaanuar […]

Microsoft on vÀlja andnud ametliku Rust-teegi Windows API jaoks

Raamatukogu on kujundatud Rust crate'ina, mis on avatud MIT litsentsiga ja mida saab kasutada jĂ€rgmiselt: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" PĂ€rast seda saab build.rs skriptis genereerida vajalikud moodulid teie rakenduse jaoks: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Saadaval olevate moodulite dokumentatsioon on avaldatud docs.rs. […]

Kritiline haavatavus NFS-i rakenduses on tuvastatud ja kÔrvaldatud.

Rohkem kui kaks aastat tagasi avati Gnome GitLab'is bug report selle kohta, et GTK rakenduste kerimine puuteplaadiga on liiga kiire vĂ”i tundlik. Arutelus osales 43 inimest. GTK+ hooldaja, Mattias Clasen, vĂ€itis algselt, et ei nĂ€e probleemi. Kommentaarid keskendusid peamiselt sellele, "kuidas see töötab", "kuidas see töötab teistes […]

Google sulgeb kolmandate osapoolte juurdepÀÀsu Chrome Sync API-le

Auditite kĂ€igus tuvastas Google, et mĂ”ned kolmanda osapoole tooted, mis pĂ”hinevad Chromiumi koodil, kasutavad vĂ”tmeid, mis vĂ”imaldavad juurdepÀÀsu mĂ”nedele Google'i API-dele ja teenustele, mis on mĂ”eldud sisemiseks kasutamiseks. EelkĂ”ige google_default_client_id ja google_default_client_secret. TĂ€nu sellele on kasutajal vĂ”imalus saada juurdepÀÀs oma Chrome Synci andmetele (nt jĂ€rjehoidjad) mitte ainult […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster