aihe: netin uutisia

Linux Mint on julkaissut HWE-koontiversion ytimellä Linux 7.0

Jakelukehittäjät Linux Mint on julkaissut päivitetyt ISO-levykuvat, jotka toimitetaan uudemman kernel-version mukana. LinuxJulkaisua varten Linux Mint 22.3, joka alun perin toimitettiin ytimen 6.14 mukana, on päivitetty HWE:hen (Hardware Enablement) ja ytimen versio 7.0 on portattu Ubuntu 26.04 ja valmisteltu sisällytettäväksi Ubuntu 26. huhtikuuta, 5 LTS. Tällaisten väliaikaisten ISO-levykuvapäivitysten julkaisun odotetaan ratkaisevan käyttäjien kohtaamia ongelmia […]

Mozillan työntekijät julkaisivat vahingossa Firefoxin ja Thunderbirdin yksityiset GPG-avaimet GitHubissa.

Mozilla ilmoitti korvaavasta GPG-avaimesta, jota käytetään Firefoxin ja Thunderbirdin julkaisutiedostojen, kuten tarballien, RPM-pakettien ja tarkistussummatiedostojen, digitaaliseen allekirjoittamiseen. Muutos tehtiin sen jälkeen, kun avaimesta lisättiin vahingossa salaamaton kopio yrityksen yksityiseen GitHub-arkistoon, johon rajoitettu määrä projektin osallistujia pääsi käsiksi, ja joilla oli pääsy […]

Xfce-projektin Xfwl4-komposiittipalvelimen toinen testijulkaisu

Wayland-protokollaa käyttävän Xfwl4-komposiittipalvelimen toinen alustava julkaisu on nyt saatavilla. Xfwl4 on kirjoitettu Rust-kielellä käyttäen Smithay-kirjastoa. Projekti ei ole päällekkäinen xfwm4-ikkunanhallinnan koodikannan kanssa, mutta sen tavoitteena on toteuttaa kaikki xfwm4:n olemassa olevat toiminnot, mukaan lukien mahdollisuus käyttää olemassa olevia xfconf-asetuksia ja määritysrajapintaa, ottaen samalla huomioon Waylandin käytön erityispiirteet X11:n sijaan. Toiminnallisuus […]

SCTPhantom-ytimen haavoittuvuus Linux, joka tarjoaa pääkäyttäjän oikeudet ja poistumisen säilöstä

Ytimen tarjoamassa SCTP-protokollan toteutuksessa LinuxJärjestelmässä on tunnistettu haavoittuvuus (CVE-2026-64564), jonka avulla paikallinen käyttäjä voi saada pääkäyttäjän oikeudet järjestelmään. Haavoittuvuus muun muassa mahdollistaa pääkäyttäjän oikeudet isäntäjärjestelmään, kun hyökkäys suoritetaan erillisessä säilössä. Hyökkäysprosessista on kehitetty prototyyppi ja sitä on esitelty jakeluissa. Debian 13, Rocky Linux 9, RHEL 9 ja Ubuntu 24.04 ytimillä 5.14, 6.6, […]

ClamAV-virustorjuntapaketin päivitykset 1.4.6 ja 1.5.4, joissa on korjaukset kahdeksaan haavoittuvuuteen

Cisco on julkaissut uudet versiot ilmaisesta ClamAV-virustorjuntaohjelmistostaan, ClamAV 1.4.6 ja 1.5.4. Haavoittuvuudet korjaavat haavoittuvuuksia, jotka voivat johtaa hyökkääjän koodin suorittamiseen erityisesti muodostettua sisältöä skannattaessa. CVE-2026-20337 aiheuttaa kirjoitusvirheen, joka on sallittu ainoastaan ​​tietyllä tavalla muodostettuja ZIP-arkiston otsikoita käsiteltäessä. CVE-2026-20345 aiheuttaa puskurin ylivuodon käsiteltäessä väärin muodostettuja tiedostonimiä.

OpenJDK kieltää tekoälyn luoman koodin hyväksymisen. NetworkManager sallii sen.

Oracle on kieltänyt tekoälytyökaluilla luodut kontribuutiot OpenJDK:n avoimen lähdekoodin projektiin. Kielto koskee lähdekoodia, tekstiä ja kuvia, jotka on lähetetty projektin arkistoihin tai julkaistu verkkosivustolla, viesteissä tai wikisivuilla. Virheenkorjaus ja koodin tarkistus mainitaan alueina, joilla tekoäly on sallittu Java-kehityksessä. Syyksi mainitaan mahdolliset riskit […]

Proxmox VE tukee nyt virallisesti 64-bittisiä ARM-palvelimia.

Proxmox Server Solutions julkaisi 5. elokuuta 2026 ensimmäisen virallisesti tuetun version Proxmox Virtual Environmentista ARM64-arkkitehtuurille. Tähän asti Proxmox VE -palvelinvirtualisointialusta julkaistiin virallisesti x86-64-alustalle, vaikka kolmannen osapuolen portteja ja kokeellisia menetelmiä ARM-ajoon oli olemassa. ARM64-versio ei ole erillinen haara tai riisuttu versio. Proxmox VE 9.2 […]

ClamAV 1.5.4 ja 1.4.6

Ilmaisen ClamAV-virustorjuntapaketin korjauspäivitykset, versiot 1.5.4 ja 1.4.6, julkaistiin 7. elokuuta. Uudet versiot keskittyvät tietoturvaan: kahdeksan CVE-haaraa suljettiin nykyisessä 1.5-haarassa, joista kuusi korjattiin myös tuetussa 1.4-haarassa. Lisäksi korjattiin clamd-ongelma, joka saattoi johtaa prosessimuistin paljastumiseen. ClamAV 1.5.4 korjaa seuraavat haavoittuvuudet: […]

GCC 16.2

GCC 16.2, GCC 16 -haaran toinen vakaa julkaisu, julkaistiin 7. elokuuta. Uusi versio on ensisijaisesti virheenkorjausjulkaisu: kehittäjät kutsuvat sitä nimenomaisesti virheenkorjausjulkaisuksi, joka sisältää korjauksia GCC 16.1:ssä aiempiin julkaisuihin verrattuna havaittuihin regressioihin. Yhteensä 102 tunnettua virhettä on korjattu huhtikuun GCC 16.1 -julkaisun jälkeen. Korjaukset vaikuttavat useisiin kääntäjän komponentteihin ja tuettuihin arkkitehtuureihin; ei […]

Freenginx ja nginx tarkistavat nyt tekstimuuttujan koon ennen datan kirjoittamista siihen (+ CVE)

3 TL;DR: Kohdattuaan kolmannen puskurin ylivuodon vuonna 2026 (ja F5:n mukaan RCE:n, jos ASLR:ää ei ole) työskennellessään säännöllisten lausekkeiden ja muuttujien kanssa, freenginx-kehittäjä Maxim Dunin päätti, että oli aika pysäyttää se ja lisäsi muuttujan koon tarkistuksen tuotteeseensa ennen datan kirjoittamista siihen. Sieltä tämä innovaatio varastettiin […]

ESP32-S3:lla lanseerattiin 28,9 miljoonaa parametria sisältävä kielimalli.

Kehittäjä Vjatšeslav Serbov, joka käyttää salanimeä slvDev, demonstroi täysin paikallisen tekstin luomista ESP32-S3-mikrokontrollerilla. Hänen luomansa kielimalli sisältää 28,9 miljoonaa parametria ja tuottaa noin 9,9 tokenia sekunnissa ilman palvelimen tai muiden ulkoisten laskentaresurssien käyttöä. Luodut novellit näytetään kytketyllä OLED-näytöllä. esp32-ai-projektia testattiin ESP32-S3 N16R8 -moduulilla, joka […]

Nixpkgs Core Team on ilmoittanut hajoamisestaan.

Nixpkgs-ydintiimi ilmoitti hajoamisestaan ​​jäsenten loppuunpalamisen ja yhteisön sisäisen kumulatiivisen systeemisen hallintokriisin vuoksi. Tiimi koordinoi NixOS-jakelussa käytettyä Nixpkgs-pakettivarastoa ja suoritti myös tehtäviä, kuten ylläpitäjien välisten erimielisyyksien ratkaisemisen ja uusien jäsenten hyväksymisen. Ydintiimin hajoamisen ensisijainen syy oli jäsenten loppuunpalaminen […]

Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster