Blogi rubriik
Debiani projekt annab teada, et on välja lasknud neljanda värskenduse oma stabiilse jaotuse Debian 13 (koodnimi trixie), mis sisaldab olulisi uuendusi turvalisuse ja stabiilsuse valdkonnas põhikomponentide jaoks. Väljaanne 13.4 ei ole uus versioon jaotusest, vaid pakettide uuenduste kogum, mis sisaldab kriitilisi vigade ja haavatavuste parandusi, millest paljud on varem välja lastud […]
On välja antud Ageleless Linux jaotus, mis on loodud vastukaaluks seadustele, mis nõuavad API-de lisamist operatsioonisüsteemidesse kasutajate vanuse kontrollimiseks. Ageleless Linux on määratletud kui jaotus, mis on loodud määratlemata vanusega inimestele, põhimõtteliselt mitte vastates vanuse kontrollimise seadustele. Muuhulgas rakendab jaotus vanuse kontrollimiseks mõeldud API, mis alati tagastab määratlemata vanuse. Installimiseks pakutakse skripti become-ageless.sh, mis võimaldab […]
Pärast aasta arendust on välja antud graafikaredaktori GIMP 3.2.0 versioon. Valmistooted on avaldatud Linuxi (AppImage, oodata on Flatpak), Windowsi ja macOS-i jaoks. GIMP 3.2 kõige olulisemate täiustuste hulka kuulub linkkihtede tugi (Link layer), mis võimaldab väliseid pilte lisada eraldi kihtidena. GIMP-is rakendatakse linkkihtedele mittehävitava töötlemise režiimi, st linkkihtedega manipuleerimine ei […]
Debiani 13 distributsiooni neljas korrektuurvärskendus on välja antud, mis sisaldab kogunenud pakettide uuendusi ning parandusmuudatusi installijale. Väljaanne sisaldab 111 tõrkeparandust, mis suurendavad stabiilsust, ja 67 tõrkeparandust, mis lahendavad haavatavusi. Debiani 13.4 muudatuste hulgas on esile tõstetud värskendused stabiilsetele versioonidele pakettidest nagu arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Krüptograafia raamatukogu wolfSSL arendajad töötavad välja wolfIP TCP/IP kihti, mis on optimeeritud kasutamiseks sisseehitatud seadmetes, millel on piiratud ressursid, samuti reaalajas töötavate süsteemide ja kõrge usaldusväärsuse (Safety-Critical) lahenduste jaoks. Ressursi ettearvatava tarbimise tagamiseks ei kasutata wolfIP-s dünaamilist mälu haldamist — kõik puhvri- ja sokkelendid on fikseeritud suurusega ja seadistatavad […]
13. märtsil toimus SQLite'i kompaktse sisseehitatud andmebaasi versiooni 3.51.3 korrigeeriv väljaanne. Projekti kood on kirjutatud C keeles ja jagatakse avaliku omandi (public domain) alusel. Tagasipöördumise ühilduvusprobleemide tõttu, mis on seotud mõnede uute funktsioonidega, tühistati versioon 3.52.0 (välja anti 6. märtsil). Versiooni 3.51.3 muudatuste nimekiri: 3. märtsil märkis üks SQLite'i arendajatest (Dan) ja parandas […]
Avati TUI Studio (Visuaalne Terminali Kasutajaliidese Disainer), keskkond kasutajaliideste visuaalseks kujundamiseks tekstilistes terminalides. Keskkond võimaldab interaktiivselt luua liidese, lohistades hiirega valmis plokke, muutes omadusi visuaalses režiimis ja eelvaates tulemusi reaalajas. Kujundatud liidese makett saab eksportida kasutamiseks raamistikes Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Ilmus järjekordne nädalaaruanne KDE arendusest, kus tutvustatakse muudatusi KDE Plasma 6.7 harus, mille väljaandmist oodatakse juunis. Nädalavahetuse muudatuste seas: lisatud klaviatuuril puuduvate diakriitiliste märkide ja sümbolite sisestamise režiim. Klahvi, mis on seotud sümboliga, hoidmisel kuvatakse nüüd hüpikutekst, mis võimaldab sisestamise ajal kiiresti […]
Google avalikustas veebibrauseri Chrome 146 väljaande. Samuti on saadaval stabiilne vabaprojekti Chromium versioon, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode, kokkuvarisemise korral teatamisse süsteemi, kopeerimisevastase videomaterjali URL-ide esitamise moodulite, automaatsete värskenduste süsteemi, pideva Sandbox-isolatsiooni kasutuselevõtu, Google API võtmisega ja RLZ-parameetrite edastamisega […]
Linuxi paljus kõikides distributsioonides rakendatud gssapi.patch'i patšis, mis lisab OpenSSHi GSSAPI põhinevate võtmevahetuse toe, on avastatud haavatavus, mis toob kaasa mälu kahjustamise ja privileegide eraldamise mehhanismi ümbersuunamise. Haavatavust saab kaugelt ära kasutada. Praegu on haavatavust kinnitatud Debianis ja Ubuntu-s. Haavatavus ilmneb, kui seadetes on lubatud suvand "GSSAPIKeyExchange yes". Samuti on [ …]
Ettevõte Qualys on tuvastanud 9 haavatavust AppArmori mandaadi juurdepääsu haldamise süsteemis, millest kõige ohtlikumad võimaldavad kohalikel, paremad mitteprivilegeeritud kasutajatel süsteemis saada root-õigused, lahkuda isoleeritud konteineritest ja ületada AppArmori kaudu kehtestatud piirangud. Haavatavused kandis koodnimi CrackArmor. CVE-identifikaatoreid pole seni määratud. Õnnestunud tõusuteed on demonstreeritud Ubuntu 24.04 ja Debian 13-s. Probleemid [ …]
Linuxi mitmesugustes distributsioonides kasutatavas gssapi.patch i patch' s, mis lisab OpenSSH-ile GSSAPI-põhise võtmevahetuse toe, on avastatud haavatavus (CVE-2026-3497), mis viib näidiku dereferentsimise, mälukahjustuse ja privileegide eraldamise mehhanismi (Privsep) ümbersuunamiseni. Haavatavust saab kaugjuhtida enne autentimise toimumist. Probleemi avastanud teadlane demonstreeris protsessi kokkuvarisemise esilekutsumist, saates SSH-serverile ühe […]