aihe: netin uutisia

TONTOU on hyökkäys Intelin ja AMD:n suorittimia vastaan, joka mahdollistaa Spectre v2 -haavoittuvuuksia vastaan ​​​​suojauksen ohittamisen.

Massachusetts Institute of Technologyn tutkijat ovat tunnistaneet TONTOU-hyökkäystekniikan (Time-of-Neutralization to Time-of-Use), joka tarjoaa uuden tavan hyödyntää Spectre v2 -luokan mikroarkkitehtuurisia haavoittuvuuksia. Haavoittuvuuden avulla voidaan selvittää ytimen muistin sisältö, kun hyökkäys suoritetaan käyttäjätilassa. Ytimeen on integroitu koodi haavoittuvuuden hyödyntämisen estämiseksi. Linux 5. elokuuta ja sisältyi julkaisuihin 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape on KVM-hypervisorin haavoittuvuus, joka sallii pääkäyttäjän oikeudet isäntäjärjestelmään.

KVM-hypervisorissa on paljastunut tietoa haavoittuvuudesta (CVE-2026-64561), joka mahdollistaa pääkäyttäjän oikeudet isäntäympäristöön ja samalla pääkäyttäjän oikeudet vierasjärjestelmään. Ongelmaa voidaan hyödyntää myös paikallisten oikeuksien laajentamiseen /dev/kvm-laitteelle pääsyllä (esimerkiksi RHEL:ssä tällainen pääsy myönnetään kaikille käyttäjille). Prototyyppinen hyödyntämisversio on ladattavissa. Ongelma on osoitettu […]

Tekoälykorjausten hyväksyntä poistettu käytöstä ytimen ajurit/vaiheistusosiossa Linux

Greg Kroah-Hartman, joka vastaa ytimen vakaan ja testattavan haarojen ylläpidosta Linux, ilmoitti, ettei se enää hyväksy tekoälytyökaluilla laadittuja korjauspäivityksiä ajuri-/testausosioon. On huomattava, että tällaiset automaattisesti luodut korjauspäivitykset ovat ristiriidassa ajuri-/testausjärjestelmän perusajatuksen kanssa käyttää sitä uusien ytimen kehittäjien harjoituskenttänä. Ajuri-/testausjärjestelmän koodi luokitellaan aluksi ongelmalliseksi (TAINT_CRAP), ja ylläpitäjät tarkoituksella […]

LightDM 1.33.0 -näytönhallintaohjelma on julkaistu.

Kehittäjät Ubuntu julkaisi LightDM 1.33.0 -näytönhallintaohjelman version, jota käytetään Linux Minttu, Lubuntu, Xubuntu и Ubuntu MATE. LightDM tarjoaa taustaprosessin näyttöpalvelimien ja graafisen käyttöliittymän moduulien suorittamiseen kirjautumista varten sekä käyttäjien todennukseen PAM:n ja etätyöpöytäyhteyksien kautta. Projekti ei ole sidottu tiettyihin työpöytäympäristöihin […]

Julkaistu mount-tui, käyttöliittymä levykkeiden ja SMB-resurssien liittämiseen Linux

Mount-tui-projekti on julkaistu. Se kehittää interaktiivisen tekstikäyttöliittymän paikallisten lohkolaitteiden tarkasteluun ja liittämiseen sekä verkkoresurssien yhdistämiseen SMB/CIFS-protokollan kautta. Ohjelma on kirjoitettu Rust-kielellä käyttäen Ratatui- ja Crossterm-kirjastoja, ja se jaetaan Apache 2.0 -lisenssillä. mount-tui listaa levyt ja osiot tiedostojärjestelmän, koon, liitoskohdan ja lisätietojen kera […]

Cloudflare OS, tekoälypohjaisten sovellusten alusta, on avoimen lähdekoodin.

Cloudflare on julkaissut avoimen lähdekoodin Cloudflare OS -alustansa, joka on suunniteltu henkilökohtaisten sovellusten rakentamiseen Vibe-koodauksen avulla sekä näiden sovellusten ja tekoälyagenttien turvalliseen suorittamiseen. Koodi on kirjoitettu TypeScriptillä ja jaettu Apache 2.0 -lisenssillä. Cloudflare OS:ää mainostetaan käyttöjärjestelmänä tekoälypohjaisille sovelluksille, ja työpajapohjainen taustapaketti toimii ytimenä […]

Uutils 0.10, GNU Coreutilsin Rust-version julkaisu

Uutils coreutils 0.10.0 (Rust Coreutils) -projekti, joka on Rustilla kirjoitettu GNU Coreutils -paketin kehitystyö, on julkaistu. Coreutils sisältää yli 100 apuohjelmaa, mukaan lukien sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln ja ls. Projektin tavoitteena on luoda Coreutilsille eri alustoilla toimiva vaihtoehto, joka pystyy toimimaan alustoilla, kuten Windows, Redox […]

Northstar 1.0.6 on minimalistinen selain, jota käyttää oma moottori.

Northstar-selaimesta on julkaistu uusi versio. LORE on aiemmin raportoinut saman tekijän kehittämästä Nordstjernen-selaimesta. Projektit kehittyvät rinnakkain. Northstar on yksinkertainen avoimen lähdekoodin verkkoselain, joka on lisensoitu GPL-lisenssillä. Nordstjernen on monimutkaisempi selain, jonka lähdekoodi on saatavilla, mutta lisenssi rajoittaa kilpailevan selaimen luomista kyseisen lähdekoodin perusteella. Northstar keskittyy […]

Villi 0.10

Wild 0.10 julkaistiin 4. elokuuta – ilmainen linkitysohjelma, joka on kirjoitettu Rust-kielellä ja suunniteltu ensisijaisesti ohjelmien nopeaan rakentamiseen. LinuxLinkitin suorittaa rakennusprosessin viimeisen vaiheen: yhdistää objektitiedostot ja kirjastot lopulliseksi suoritettavaksi tiedostoksi tai jaetuksi kirjastoksi. Wildia voidaan käyttää GNU ld:n, LLD:n ja Moldin korvaajana, vaikka kehittäjien ilmoittama lopullinen tavoite on […]

Ytimen ajureissa/vaiheistusympäristössä Linux lopettaa LLM:n luomien korjauspäivitysten hyväksymisen

3. elokuuta 2026, vakaan haaran ylläpitäjä Linux Greg Kroah-Hartman ilmoitti uusista säännöistä ajurit/staging-hakemistoon tehtävien muutosten hyväksymiselle. Syynä tähän oli äskettäinen "LLM:n luomien korjauspäivitysten hyökkäys". Nyt kielimallien tälle ytimen osalle laatimat korjauspäivitykset hylätään automaattisesti, lukuun ottamatta vahvistettuja korjauksia todellisiin haavoittuvuuksiin. Ajurit/staging-hakemistoa käytetään […]

Uusi ChainDrop-mato on tartuttanut yli 400 NPM-pakettia.

NPM-arkiston paketteihin havaittiin massiivinen hyökkäys, jossa käytettiin uutta itseään leviävää matoa nimeltä ChainDrop, joka lisää haittaohjelmia riippuvuuksiin. Hyökkäys johti 2 212 haitalliseen julkaisuun 444 paketille. Vaarantuneista paketeista suosituimmat – keyv, flat-cache ja file-entry-cache – ladattiin 154, 149.9 ja 147.6 miljoonaa kertaa viikossa. Madon latausohjelma sijaitsi setup.mjs-tiedostoissa […]

GNOME-kalenterin kehittäjä syyttää Linux Mint jättää vanhentuneen paketin ongelman huomiotta

Yksi GNOME-kalenterin kehittäjistä (Hari Rana) on julkistanut ristiriidan jakelun paketin ylläpitäjän kanssa. Linux Minttu. Konflikti johtuu siitä, että Linux Mintin mukana toimitetaan muokattu, vanhentunut versio GNOME-kalenterista. Muutoksista huolimatta sovellus on pakattu nimellä GNOME-kalenteri, mikä antaa käyttäjille vaikutelman, että se on alkuperäinen projekti. […]

Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster