Blogi rubriik
Turva-uuringute spetsialist jagas võrgus nullpäeva eksploitkoodi Windowsile nimega BlueHammer. Selle radikaalse sammu põhjuseks oli spetsialisti konflikt Microsofti Reactsiooni Keskusega (MSRC) seoses tema edastatud teabe töötlemisega. Uurija, kes esindab pseudonüümi Chaotic Eclipse, postitas 3. aprillil eksploitkoodi platvormile GitHub. Autor väljendas pettumust MSRC juhtkonna suhtumise tõttu antud […]
Ettevõte Anthropic avas piiratud juurdepääsu oma uuele AI mudelile Mythos, mis on mõeldud kriitiliste haavatavuste tuvastamiseks ja küberohtude tõrjumiseks. Tööriist on saadaval vaid valitud korporatsioonidele, kuna selle süsteemide häkkimise oskusi peetakse liiga ohtlikeks avalikuks vabastamiseks. The Wall Street Journal'i andmetel saavad esialgse versiooni närvivõrgust ligikaudu 50 ettevõtet ja organisatsiooni, kes toetavad kriitilise IT-infrastruktuuri, sealhulgas […]
Hiljuti välja antud Flatpak 1.16.4 versioonis, samuti katseversioonis 1.17.4, on kõrvaldatud haave (CVE-2026-34078), mis võimaldab pahatahtlikul või kompromiteeritud Flatpak rakendusel ületada kehtestatud sandox-isoatsiooni režiimi, pääseda juurde põhifailidele ning käivitada suvalist koodi isoatsiooni režiimist väljaspool. Probleem on saanud kriitilise ohu taseme (9.3 10-st). […]
Käigi välja APT 3.2.0 (Advanced Package Tool) pakettide haldamise tööriistade versioon, mis sisaldab eksperimentaalsete muudatuste kogumit versioonist 3.1. Uus väljalase integreeritakse peagi Unstable ja Debian Testing harudesse ning lisatakse ka Ubuntu pakettide andmebaasi. APT 3.2 on kavandatud Debian 14 väljalaskmiseks. Ubuntu 26.04 kasutab APT 3.1.16, mis […]
OnePlus esitles uusi Nord 6 nutitelefoni. Uus seade on suunatud mobiilimänguritele ja edasijõudnud kasutajatele. Seade on varustatud kõrge värskendussagedusega ekraaniga, mahuka akuga ja AI-põhiste tarkvaratööriistade kogumiga. OnePlus Nord 6 põhineb Qualcomm Snapdragon 8 Gen 4 platvormil. Seadmest on peamine tähelepanu mänguvõimalustele: OnePlus rõhutab 165 kaadri toetust […]
Avaldati nginx 1.29.8 peamine väljaanne, mis jätkab uute võimaluste arendamist. Samal ajal toetatavasse stabiilsesse harusse 1.28.x tehakse ainult tõsiste vigade ja haavatavuste kõrvaldamiseks muudatusi. Tulevikus põhineb peamisel 1.29.x harul stabiilne haru 1.30. Projekti kood on kirjutatud C keeles ja levitatakse BSD litsentsi alusel. Uue väljaande puhul: Lisatud […]
Saadaval on Firefoxi 149.0.2 parandav väljaanne, mis kõrvaldab 41 haavatavust. Kõik haavatavused on põhjustatud mäluhalduse probleemidest, nagu puhverülemised ja juba vabastatud mälupiirkondadele viitamine. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi käivitamiseni, kui avada spetsiaalselt koostatud lehti. Turvaga mitteseotud muudatused: Parandatud viga, mis põhjustas paneeli reageerimise lõpetamise […]
Avaldati uutils coreutils 0.8.0 (Rust Coreutils) projekt, mis arendab GNU Coreutils paketi analooge, kirjutatud Rust keeles. Coreutils sisaldab üle saja utiliidi, sealhulgas sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln ja ls. Projekti eesmärk on luua platvormideülene alternatiivne teostus Coreutils’ist, mis võib muu hulgas töötada Windows, Redox […]
Esitletud on Solod (So) programmeerimiskeel, mis pakub Go keele alamkogumit, mis transpileerub C (C11) keele esituse alla, mis on sobiv GCC, Clang ja zig cc kompilaatorite jaoks. Solodi peamine erinevus Go ja Tinygo vahel on käsitsi mäluhalduse kasutamine, mis töötab ilma prügi koristamise, automaatse mälu eraldamise ja viidete lugemise hõlbustamiseta. Solodi transpiler on kirjutatud […]
Linuxi tuumiku jaoks on pakutud komplekt patšosid jaotatud replikatiivse plokiseadmise DRBD 9 rakendamiseks, mis võimaldab luua RAID-1 tüüpi massiivi, mis koosneb võrgus peegeldatud andmekandjatest, mis on ühendatud erinevatesse süsteemidesse. Draiverit plaanitakse alguses testida linux-next harus ja viia see valmisolekusse integreerimiseks Linuxi tuumasse 7.2. Vana variant DRBD on saadaval tuumas alates […]
Red Hati ettevõte tutvustas uut laiendatud tasulise toe programmi 'Extended Life Cycle, Premium', mis tagab 14-aastase toe Red Hat Enterprise Linux 8/9/10 jaotistele: 5 aastat täieliku avalike värskenduste vormistamise + 5 aastat avalikke värskendusi tõsiste tõrgete ja haavatavuste parandamiseks (ilma uuenduste lisamiseta ja riistvara toe laiendamiseta) + 4 aastat värskenduste valmistamist […]
Arch Linuxi arendajad on kuulutanud välja iptables tööriistade ülemineku nft backendile, mis tõlgib reeglid nftablesi baitkoodiks. Klassikalise tööriista kasutamise võimalus on säilitatud valikuna, kuid vaikimisi on nüüd kasutusel iptables-nft pakett, mis pakub samu käsurea süntaksiga utiliite. Iptables-nft pakett on nimetatud ümber iptablesiks ja klassikalise iptables pakett iptables-legacy. Muutust on märgitud […]