Rubriik: Blogi

Apache httpd 2.4.67 parandab RCE vÔimaldava haavatavuse HTTP/2-s

Apache HTTP Serveri projekt on vĂ€lja andnud paranduse httpd 2.4.67, kus on lahendatud haavatavus CVE-2026-23918 HTTP/2 teostuses. Probleem on mÀÀratud tĂ€htsuse tasemele 'important' ja on seotud 'double free' veaga HTTP/2 varajase ĂŒhenduse vabastamise skripti töötlemisel. Ebasoodsates tingimustes vĂ”ib vea tĂ”ttu mitte ainult pĂ”hjustada protsessi ootamatu lĂ”petamise, vaid ka potentsiaalselt kaugtĂ€ideviimise […]

Nix ja Lix haavatavused, mis vĂ”imaldavad sĂŒsteemis privileegide tĂ”stmist

Nix ja Lix pakihaldurites avastati haavatavus, mis vĂ”imaldab koodi tĂ€itmist taustaprotsessi Ă”igustes, mis NixOS-is ja mitme kasutaja paigaldustes töötab root kasutajana. Probleem (CVE number mÀÀramata) avaldub taustaprotsessis nix-daemon, mida kasutatakse privileegita kasutajate juurdepÀÀsu korraldamiseks koostamisprotsessidele ja paketihoidlatele. Haavatavus tekib, kuna puudub rekursiivse kaustade töötlemise piire […]

AlmaLinux 10.2 Beta

4. mai AlmaLinux OS Foundation kuulutas vĂ€lja AlmaLinux 10.2 «Lavender Lion» (Lavendli LĂ”vi) beetaversiooni, mis on saadaval jĂ€rgnevatel arhitektuuridel: Intel/AMD (x86_64), Intel/AMD (x86_64_v2), ARM64 (aarch64), IBM PowerPC (ppc64le) ja IBM Z (s390x). Beetaversiooni ISO-pildid on saadaval allalaadimiseks aadressil repo.almalinux.org. Muudatused: sisaldab uusi pakette Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 ja PHP 8.4, […]

VĂ€ljaandmine distsipliini OmniOS CE r151058, mis on ehitatud OpenSolaris'e tehnoloogiatele.

Avaldatud distsipliini OmniOS Community Edition r151058, mis pĂ”hineb Illumose projekti töödel, mis jĂ€tkab OpenSolaris'i tuuma, vĂ”rgustiku stack'i, failisĂŒsteemide, draiverite, raamatukogude ja sĂŒsteemiteenuste aluskomplekti arendamist. OmniOS on tuntud bhyve ja KVM hĂŒperviisorite, Crossbow virtuaalse vĂ”rgustiku stack'i, ZFS failisĂŒsteemi ja kergete Linuxi konteinerite kĂ€ivitamise vahendite toetamise poolest. Distsipliini saab kasutada skaleeritavate veebisĂŒsteemide, virtualiseerimise […]

Apache httpd 2.4.67-s on kÔrvaldatud haavatavus HTTP/2-s, mis ei vÀlista kaugete koodide tÀitmist.

Esitletud on HTTP-serveri Apache 2.4.67 vĂ€ljaanne, milles on kĂ”rvaldatud 11 haavatavust ja tehtud mitmeid parandusi. KĂ”ige ohtlikum haavatavus (CVE-2026-23918) on pĂ”hjustatud mĂ€lu kahekordsest vabastamisest mod_http2 moodulis ning see vĂ”ib potentsiaalselt viia kaugete koodide tĂ€itmiseni serveris lĂ€bi HTTP/2 protokolli manööverdamise. Haavatavus avaldub ainult 2.4.66 vĂ€ljaandes. Probleem on hinnatud ohtlikkuse tasemele 8.8 kĂŒmnest. Veel ĂŒks […]

Brush v0.4.0

Brush on kĂ€sureĆŸii, mis on kirjutatud Rusti keeles, mis ĂŒhendab POSIX ja Bash ĂŒhilduvuse mĂ€lu turvalisuse ja soorituse garantiidega. Projekt pĂŒĂŒdleb selle poole, et saada tĂ€isvÀÀrtuslikuks alternatiiviks traditsioonilistele kĂ€sureadele, vĂ”imaldades olemasolevate skriptide kĂ€itamist ja .bashrc kasutamist peaaegu muutusteta. See versioon ĂŒhendab mitu kuud tööd ja ĂŒle 200 ĂŒhinenud pulli poole, edendades […]

Notepad++ autori nÔudmisel muudeti macOS port nime.

Avatud koodiga toimetaja Notepad++ autor tĂ”i esile mitteavaliku porti "Notepad++ for macOS", mis kasutab Notepad++ kaubamĂ€rki ja projekti logo ilma loata. Port ei ole pĂ”hiprojektiga seotud, kuid kopeerib oma veebisaidil Notepad++ ametliku saidi kujundust, kasutab allalaadimislehe pealkirjana "Notepad++ 1.0.5" ning mainib projekti teabefailis […]

VÀljaanne Dropbear SSH 2026.90 haavatavuse kÔrvaldamisega

Avalikustatud projekt Dropbear versioon 2026.90, mis arendab SSH serverit ja klienti, on laialdaselt levinud traadita ruuterites ja kompaktsetes distributsioonides, nagu OpenWrt. Dropbear eristub madala mĂ€lu tarbimise, vĂ”imaluse tĂ”ttu kĂ”rvaldada liigsed funktsioonid kompileerimise ajal ja toe tĂ”ttu nii kliendi kui serveri kompileerimisele ĂŒhte tĂ€idetavasse faili sarnaselt busyboxiga. Statistliku seondumise korral uClibc-ga vĂ”tab Dropbeari tĂ€idetav fail […]

HĂŒvasti, Jeeves: otsingumootor Ask.com on suletud pĂ€rast veerand sajandit

Otsingumootor ja kĂŒsimuste-vastuste teenus Ask.com, varem tuntud kui Ask Jeeves, on lĂ”petanud tegevuse. Teenuse omanik IAC otsustas otsingutegevuse lĂ”petada. Ask Jeeves tekkis 1996. aastal ja vastas kasutajate loodud kĂŒsimustele, mis olid esitatud loomulikus keeles — seda vĂ”ib pidada ĂŒheks tĂ€napĂ€evaste AI vestlusrobotite eelkĂ€ijaks. Suure osa oma ajaloost jĂ€i teenus varju […]

Unexpected Keyboard 2.0.0

Ilmus 2.0.0 Unexpected Keyboard – kerge virtuaalne klaviatuur Androidile, mis tagab privaatsuse. Klaviatuuri peamine omadus on vĂ”imalus sisestada rohkem mĂ€rke libistades sĂ”rme klahvide nurkade suunas. Projekti lĂ€htekood on levitatud GNU GPL 3.0 litsentsi alusel. Valmis kogumikud on saadaval hoidla lehel, F-Droidis ja Google Plays. Selle versiooni muudatused: lisatud […]

CodePointer 0.1.4

1. mail ilmus 0.1.4 CodePointer (varasemalt tuntud kui qtedit4) – IDE keelte C++, Go, Rust ja paljude teiste jaoks. Projekt on varases arendusjĂ€rgus ja peamine tĂ€helepanu on keskendunud kohalikele, mitte veebiarendusele. Peamised omadused: toimetab ainult UTF-8. Projektide laadimise/ehitamise vĂ”imalus: CMake, Meson, Go, Cargo. XML, JSON, SVG, Markdown eelvaade. Binaarfailide/kuuekohalise redigeerija […]

Brython 3.14.1 vÀljaanne, Python keele rakendamine web-brauserites

On saadaval Brythoni 3.14.1 (Browser Python) projekti vĂ€ljaanne, mis rakendab Python 3 programmeerimiskeelt veebibrauserite jaoks, vĂ”imaldades kasutada Pythonit JavaScripti asemel veebiskriptide arendamiseks. Projekti kood on kirjutatud Pythonis ja levitatakse BSD litsentsi alusel. Web-arendaja saab kasutades brython.js ja brython_stdlib.js teeke mÀÀrata veebisaidi kliendi poole loogika, rakendades […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster