aihe: Blogi

Omarchy 4.0:n julkaisu, Ruby on Railsin luojan kehittämä jakelu

Omarchy 4.0 -jakelu on julkaistu. Projektia kehittää David Heinemeier Hansson, Ruby on Rails -verkkokehyksen tekijä, joka pyrkii luomaan itselleen ihanteen. Linux- ympäristö "Omakase Computing" -periaatteen mukainen, jossa oletetaan, että useimmat käyttäjät eivät matkansa alussa tiedä tarkalleen, mitä he haluavat, ja heidän olisi parempi olla vaivaamatta itseään valintayrityksillä, vaan […]

Kuuden vuoden jälkeen systemd-journald tunnusti liiallisen tallennuskuormituksen ongelman.

systemd-projektin kehittäjät ovat alkaneet tutkia ja korjata "systemd-journald"-komponentin pitkäaikaista arkkitehtuuriongelmaa, joka aiheuttaa kirjoitusvahvistuksen, joka kasvattaa levylle kirjoitettavan datan määrää merkittävästi lokin todelliseen kokoon verrattuna. Ongelma juontaa juurensa maaliskuuhun 2020, jolloin virheenseurantajärjestelmään tehtiin raportti, joka osoitti, että noin 500 kt:n tekstitiedostojen luominen […]

Muistin eristämisen ohittaminen AMD-suorittimilla varustetuissa järjestelmissä muokkaamalla muistiohjainta

Black Hat 2026 -konferenssissa esiteltiin hyökkäysmenetelmä, joka hyödyntää AMD:n muistiohjainten swizzle-tilaa ohittaakseen muistin eristämisen ja lukeakseen tai kirjoittaakseen mielivaltaista dataa muistista, mukaan lukien alueet, jotka sisältävät suorittimen mikrokoodia ja alustan suojausprosessorille (PSP) varattua muistia. Menetelmän avulla voidaan ohittaa sisäänrakennetut muistin salausmekanismit (AMD SME/SEV), murtautua virtuaalikoneen eristämiseen ja ylikirjoittaa suorittimen mikrokoodi. […]

KDE Plasma 6.6 saa kolmen vuoden tuen.

Organisaatio KDE eV, yhdessä K-yritysten kanssaubuntu Focus ja Techpaladin Software ovat ilmoittaneet aloitteesta tarjota LTS-tukea KDE Plasma 6.6:lle, joka sisältää korjauksia vähintään kolmeksi vuodeksi. Viime vuonna KDE-projekti lopetti LTS-haarojen tukemisen ja delegoi niiden ylläpidon jakelukehittäjille, jotka halusivat julkaista vanhempia KDE Plasma -versioita. Päätös tehtiin merkittävien […]

Merkittävä hidastuminen VLC:n käynnistyksessä päivityksen havaitsemisen jälkeen. Windows 11

VideoLan-projektin kehittäjät ovat varoittaneet käyttäjiä alustalla tapahtuvasta regressiosta. Windows 11, joka saattaa sisältää 30 sekunnin pysäytyksen ennen tietyntyyppisten tiedostojen, kuten MP3-tiedostojen, toistamista. Regressio johtuu Microsoft Defender -sovelluksen virheestä, joka ilmenee uusimman päivityksen asentamisen jälkeen. Windows 11. Virheen vuoksi Microsoft Defender asetti VLC-laajennuksen välimuistihakemiston karanteeniin. Voit ratkaista tämän ongelman […]

Manjaro-jakeluversio Linux 26.1

Manjaro-jakelun julkaisu julkistettu Linux 26.1, rakennettu Archille Linux ja suunnattu aloittelijoille. Jakelu on huomionarvoista yksinkertaistetun ja käyttäjäystävällisen asennusprosessin, automaattisen laitteistotunnistuksen ja tarvittavien ajureiden asennuksen ansiosta. Manjaro on saatavilla live-koontiversioina KDE:n (5.2 Gt), GNOME:n (5 Gt) ja Xfce:n (4.9 Gt) graafisilla ympäristöillä, jotka on käännetty […]

OpenSSH 10.5 -julkaisu

OpenSSH 10.5, avoimen lähdekoodin asiakas- ja palvelinsovellus SSH 2.0:lle ja SFTP:lle, on julkaistu. Keskeiset muutokset: OpenSSH:n kannettava versio vaatii nyt tuen elliptisten käyrien kryptografialle (ECC) libcrypto-kirjastossa, mukaan lukien tuen NISTP521-elliptisille käyrille. LibreSSL, OpenSSL, BoringSSL ja […]

Linux Mint on julkaissut HWE-koontiversion ytimellä Linux 7.0

Jakelukehittäjät Linux Mint on julkaissut päivitetyt ISO-levykuvat, jotka toimitetaan uudemman kernel-version mukana. LinuxJulkaisua varten Linux Mint 22.3, joka alun perin toimitettiin ytimen 6.14 mukana, on päivitetty HWE:hen (Hardware Enablement) ja ytimen versio 7.0 on portattu Ubuntu 26.04 ja valmisteltu sisällytettäväksi Ubuntu 26. huhtikuuta, 5 LTS. Tällaisten väliaikaisten ISO-levykuvapäivitysten julkaisun odotetaan ratkaisevan käyttäjien kohtaamia ongelmia […]

Mozillan työntekijät julkaisivat vahingossa Firefoxin ja Thunderbirdin yksityiset GPG-avaimet GitHubissa.

Mozilla ilmoitti korvaavasta GPG-avaimesta, jota käytetään Firefoxin ja Thunderbirdin julkaisutiedostojen, kuten tarballien, RPM-pakettien ja tarkistussummatiedostojen, digitaaliseen allekirjoittamiseen. Muutos tehtiin sen jälkeen, kun avaimesta lisättiin vahingossa salaamaton kopio yrityksen yksityiseen GitHub-arkistoon, johon rajoitettu määrä projektin osallistujia pääsi käsiksi, ja joilla oli pääsy […]

Xfce-projektin Xfwl4-komposiittipalvelimen toinen testijulkaisu

Wayland-protokollaa käyttävän Xfwl4-komposiittipalvelimen toinen alustava julkaisu on nyt saatavilla. Xfwl4 on kirjoitettu Rust-kielellä käyttäen Smithay-kirjastoa. Projekti ei ole päällekkäinen xfwm4-ikkunanhallinnan koodikannan kanssa, mutta sen tavoitteena on toteuttaa kaikki xfwm4:n olemassa olevat toiminnot, mukaan lukien mahdollisuus käyttää olemassa olevia xfconf-asetuksia ja määritysrajapintaa, ottaen samalla huomioon Waylandin käytön erityispiirteet X11:n sijaan. Toiminnallisuus […]

SCTPhantom-ytimen haavoittuvuus Linux, joka tarjoaa pääkäyttäjän oikeudet ja poistumisen säilöstä

Ytimen tarjoamassa SCTP-protokollan toteutuksessa LinuxJärjestelmässä on tunnistettu haavoittuvuus (CVE-2026-64564), jonka avulla paikallinen käyttäjä voi saada pääkäyttäjän oikeudet järjestelmään. Haavoittuvuus muun muassa mahdollistaa pääkäyttäjän oikeudet isäntäjärjestelmään, kun hyökkäys suoritetaan erillisessä säilössä. Hyökkäysprosessista on kehitetty prototyyppi ja sitä on esitelty jakeluissa. Debian 13, Rocky Linux 9, RHEL 9 ja Ubuntu 24.04 ytimillä 5.14, 6.6, […]

ClamAV-virustorjuntapaketin päivitykset 1.4.6 ja 1.5.4, joissa on korjaukset kahdeksaan haavoittuvuuteen

Cisco on julkaissut uudet versiot ilmaisesta ClamAV-virustorjuntaohjelmistostaan, ClamAV 1.4.6 ja 1.5.4. Haavoittuvuudet korjaavat haavoittuvuuksia, jotka voivat johtaa hyökkääjän koodin suorittamiseen erityisesti muodostettua sisältöä skannattaessa. CVE-2026-20337 aiheuttaa kirjoitusvirheen, joka on sallittu ainoastaan ​​tietyllä tavalla muodostettuja ZIP-arkiston otsikoita käsiteltäessä. CVE-2026-20345 aiheuttaa puskurin ylivuodon käsiteltäessä väärin muodostettuja tiedostonimiä.

Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster