Kirjoittaja: ProHoster

Linux Mint Edge 21.2 -versio uudella Linux-ytimellä on julkaistu

Linux Mint -jakelun kehittäjät ovat ilmoittaneet julkaisevansa uuden iso-kuvan "Edge", joka perustuu heinäkuussa julkaistuun Linux Mint 21.2 -julkaisuun Cinnamon-työpöydällä ja joka erottuu Linux-ytimen 6.2 toimituksesta 5.15:n sijaan. Lisäksi ehdotettuun iso-kuvaan on palautettu tuki UEFI SecureBoot -tilalle. Kokoonpano on suunnattu uusien laitteiden käyttäjille, joilla on ongelmia asennuksessa ja lataamisessa […]

OpenBGPD 8.2:n kannettava julkaisu

OpenBGPD 8.2 -reitityspaketin kannettavan version julkaisu, jonka OpenBSD-projektin kehittäjät ovat kehittäneet ja joka on mukautettu käytettäväksi FreeBSD:ssä ja Linuxissa (alpine, Debian, Fedora, RHEL/CentOS, Ubuntu-tuki julkistetaan). Siirrettävyyden varmistamiseksi käytettiin osia OpenNTPD-, OpenSSH- ja LibreSSL-projektien koodista. Projekti tukee useimpia BGP 4 -spesifikaatioita ja täyttää RFC8212:n vaatimukset, mutta se ei yritä omaksua […]

Haitallisia paketteja havaittu Ubuntu Snap Storessa

Canonical on ilmoittanut väliaikaisesti keskeyttäneensä Snap Storen automaattisen julkaistujen pakettien tarkistusjärjestelmän, koska arkistoon ilmestyy paketteja, jotka sisältävät haitallista koodia varastaakseen käyttäjiltä kryptovaluuttoja. Samalla on epäselvää, rajoittuuko tapaus kolmansien osapuolien tekijöiden haitallisten pakettien julkaisemiseen vai onko itse arkiston turvallisuudessa ongelmia, koska virallisen tiedotteen tilanne on ominaista […]

SBCL 2.3.9:n julkaisu, Common Lisp -kielen toteutus

SBCL 2.3.9 (Steel Bank Common Lisp), Common Lisp -ohjelmointikielen ilmainen toteutus, on julkaistu. Projektikoodi on kirjoitettu Common Lisp- ja C-kielillä, ja sitä jaetaan BSD-lisenssillä. Uudessa julkaisussa: Pinon allokointi DYNAMIC-EXTENTin kautta ei koske vain alkuperäistä sidontaa, vaan myös kaikkia arvoja, jotka muuttuja voi ottaa (esimerkiksi SETQ:n kautta). Tämä […]

Auto-cpufreq 2.0 tehon ja suorituskyvyn optimoinnin julkaisu

Neljän vuoden kehitystyön jälkeen on julkaistu auto-cpufreq 2.0 -apuohjelma, joka on suunniteltu optimoimaan automaattisesti prosessorin nopeus ja virrankulutus järjestelmässä. Apuohjelma tarkkailee kannettavan tietokoneen akun tilaa, prosessorin kuormitusta, prosessorin lämpötilaa ja järjestelmän toimintaa, ja tilanteesta ja valituista vaihtoehdoista riippuen aktivoi dynaamisesti energiansäästö- tai korkean suorituskyvyn tilat. Esimerkiksi auto-cpufreqiä voidaan käyttää automaattisesti […]

Linux-ytimen, Glibcin, GStreamerin, Ghostscriptin, BINDin ja CUPSin haavoittuvuuksia

Useita äskettäin tunnistettuja haavoittuvuuksia: CVE-2023-39191 on eBPF-alijärjestelmän haavoittuvuus, jonka avulla paikallinen käyttäjä voi laajentaa oikeuksiaan ja suorittaa koodia Linux-ytimen tasolla. Haavoittuvuus johtuu käyttäjän suoritettavaksi lähettämien eBPF-ohjelmien virheellisestä tarkistuksesta. Hyökkäyksen suorittamiseksi käyttäjän on voitava ladata oma BPF-ohjelma (jos kernel.unprivileged_bpf_disabled-parametrin arvoksi on asetettu 0, kuten Ubuntu 20.04:ssä). […]

Budgie Desktop Environment 10.8.1 julkaistu

Buddies Of Budgie on julkaissut Budgie 10.8.1 -työpöytäympäristöpäivityksen. Käyttäjäympäristö muodostuu erikseen toimitettavista komponenteista, joissa on toteutettu Budgie Desktop -työpöytä, joukko Budgie Desktop View -kuvakkeita, käyttöliittymä Budgie Control Center -järjestelmän konfigurointiin (GNOME Control Centerin haarukka) ja näytönsäästäjä Budgie Screensaver ( gnome-näytönsäästäjän haarukka). Projektikoodia jaetaan GPLv2-lisenssillä. Tutustuaksesi [...]

Linux Mint Debian Edition 6:n julkaisu

Puolitoista vuotta viimeisen julkaisun jälkeen julkaistiin vaihtoehtoinen Linux Mint -jakelun versio - Linux Mint Debian Edition 6, joka perustuu Debian-pakettipohjaan (klassinen Linux Mint perustuu Ubuntu-pakettipohjaan). Jakelu on saatavana asennus-iso-otoksina Cinnamon 5.8 -työpöytäympäristössä. LMDE on suunnattu teknisesti taitaville käyttäjille ja tarjoaa uudempia versioita […]

GPU.zip-hyökkäys GPU-renderöidyn datan uudelleenluomiseksi

Useiden yhdysvaltalaisten yliopistojen tutkijaryhmä on kehittänyt uuden sivukanavan hyökkäystekniikan, jonka avulla he voivat luoda grafiikkasuorittimessa käsiteltyä visuaalista tietoa. Käyttämällä ehdotettua menetelmää, nimeltään GPU.zip, hyökkääjä voi määrittää näytöllä näkyvät tiedot. Hyökkäys voidaan toteuttaa muun muassa verkkoselaimen kautta, esimerkiksi havainnollistamalla, kuinka Chromessa avattu haitallinen verkkosivu voi saada tietoa […]

Eximin kolme kriittistä haavoittuvuutta, jotka mahdollistavat koodin suorittamisen etäpalvelimella

Zero Day Initiative (ZDI) -projekti on paljastanut tietoja Exim-postipalvelimen korjaamattomista (0 päivän) haavoittuvuuksista (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117), joiden avulla voit suorittaa etänä koodi palvelimella, jolla on oikeusprosessi, joka hyväksyy yhteydet verkkoporttiin 25. Hyökkäyksen suorittaminen ei vaadi todennusta. Ensimmäinen haavoittuvuus (CVE-2023-42115) johtuu virheestä smtp-palvelussa, ja se liittyy asianmukaisten tietojen tarkistamisen puutteeseen […]

CrossOver 23.5 -julkaisu Linuxille, Chrome OS:lle ja macOS:lle

CodeWeavers on julkaissut Crossover 23.5 -paketin, joka perustuu Wine-koodiin ja on suunniteltu suorittamaan Windows-alustalle kirjoitettuja ohjelmia ja pelejä. CodeWeavers on yksi Wine-projektin avaintekijöistä, sponsoroi sen kehitystä ja palauttaa hankkeeseen kaikki kaupallisiin tuotteisiinsa tehdyt innovaatiot. CrossOver 23.0:n avoimien komponenttien lähdekoodi voidaan ladata tältä sivulta. […]

MOS 2.1 -suorittimille tarkoitetun käyttöjärjestelmän GeckOS 6502 julkaisu

Neljän vuoden kehitystyön jälkeen on julkaistu GeckOS 4 -käyttöjärjestelmän julkaisu, joka on tarkoitettu käytettäväksi järjestelmissä, joissa on kahdeksanbittiset MOS 2.1- ja MOS 6502 -prosessorit, joita käytetään Commodore PET-, Commodore 6510- ja CS/A64 -tietokoneissa. Projektia on kehittänyt yksi kirjoittaja (André Fachat) vuodesta 65 lähtien, se on kirjoitettu assembly- ja C-kielillä ja jaettu GPLv1989-lisenssillä. Käyttöjärjestelmä on varustettu […]