Autors: Yuri Gagarins

X.Org Server 21.1.10 atjauninājums ar ievainojamību novēršanu. UMS atbalsta noņemšana no Linux kodola

Publicēti X.Org Server 21.1.10 un DDX komponentes (Device-Dependent X) xwayland 23.2.3 labojumi, kas nodrošina X.Org Server uzsākšanu, lai izpildītu X11 lietojumprogrammas Wayland bāzētās vidēs. Jaunajās versijās novērstas divas ievainojamības. Pirmajā ievainojamībā var izmantot privilēģiju paaugstināšanai sistēmās, kurās X serveris darbojas ar root tiesībām, kā arī attālinātai koda izpildei […]

Laists klajā FreeRDP 3.0, brīvas RDP protokola realizācijas versija

Ir izlaista FreeRDP 3.0.0 projekts, kas piedāvā brīvu attālinātā darbvirsmas protokola RDP (Remote Desktop Protocol) realizāciju, kas attīstīta, pamatojoties uz Microsoft specifikācijām. Projekts nodrošina bibliotēku RDP atbalsta integrēšanai trešo pušu lietojumprogrammās un klientu, ko var izmantot attālinātai pieslēgšanai Windows darbvirsmai. Projekta kods tiek izplatīts saskaņā ar Apache 2.0 licenci. Jaunajā versijā: […]

Ir izlaista SEF platforma programmatūras vadītiem Flash diskdziņiem

Linux Foundation organizācija ir prezentējusi pirmo atvērtās platformas izlaidumu programmatūras vadītiem Flash diskdziņiem SEF (Software Enabled Flash), kas būvēta uz KIOXIA (pirms pārdēvēšanas Toshiba Memory Corporation) sniegtā koda, kur 1980. gadā tika izgudrots Flash atmiņa. Rīku avota kodi ir rakstīti C valodā un tiek izplatīti saskaņā ar BSD licenci. Rīks ietver patchu komplektu […]

Broadcom ir atcēlusi mūžīgas VMware licences, pārgājusi uz abonēšanas modeli un koriģējusi savu produktu portfeli

Pabeidzot darījumu par VMware iegādi, Broadcom ir sākusi mainīt tās pašreizējo piedāvājumu portfeli. Īpaši tika pārtraukta mūžīgas programmatūras licencēšanas līgumu slēgšana. Tika arī paziņots par atbalsta un abonēšanas (SnS) pakalpojumu pārtraukšanu mūžīgajiem piedāvājumiem. Broadcom paziņoja, ka piedāvā BYOS (Bring Your Own Subscription, „iedzīvo savu abonementu”) opciju, kas nodrošina pārnesamību […]

Kalamares instalētāja izstrādes ietvara 3.3.0 versijas izlaišana ar Qt6 atbalstu

Pēc piecu ar pusi gadu ilgas 3.2.x šķirnes veidošanas ir publicēta Kalamares 3.3.0 instalētāju veidošanas rīku izlaišana, kas nav atkarīga no konkrētām Linux izplatījumu versijām. Izplatījumu izstrādātājiem ir pieejami vairāki desmiti gatavu moduļu ar dažādu funkcionalitāti, kas pieprasīta instalētājos. Kods ir uzrakstīts C++ valodā, grafiskais interfeiss balstīts uz Qt bibliotēku (izmanto QML), moduļu izstrādei var […]

Vulnerabilitātes LibreOffice, kas ļauj izpildīt skriptu vai Gstreamer spraudni

Ir atklāta informācija par divām ievainojamībām brīvā biroja pakotnē LibreOffice, kurām piešķirta augsta bīstamības pakāpe (8.3 no 10). Problēmas ir novērstas nesenajos atjauninājumos LibreOffice 7.6.4 un 7.5.9. Pirmā ievainojamība (CVE-2023-6186) ļauj izpildīt patvaļīgu skriptu, kad lietotājs noklikšķina uz īpaši dokumentā pievienotas saites, kas palaiž iebūvētos makros vai iekšējās komandas. Noteiktos apstākļos varēja […]

Piedāvājums par atbildības pārlikšanu par kļūdām atvērtajā kodā.

Džemss Botomlijs (James Bottomley) no IBM Research, kas atbalsta SCSI un PA-RISC apakšsistēmas Linux kodolā un iepriekš vadījis Linux Foundation tehnisko komiteju, ir piedāvājis iespēju risināt problēmu ar iespējamu atbildību atklātā koda izstrādātājiem par kļūdām kodā vai neatbilstošu ievainojamību novēršanu. Ideja ir pārlikt juridisko atbildību par kļūdām avota […]

Linux 6.6.6

Gregs Kroa-Hartmans, acīmredzot nenodarbojoties ar heksakosiogeksikonitaheksafobiju, ir paziņojis par Linux kodola izlaišanu ar noslēpumaino numuru 6.6.6. Izmaiņa ir tikai viena — atgriešanās pie labojuma saistībā ar cfg80211 draivera apakšsistēmu (bezvadu savienojumu 802.11 standartā konfigurācija), kas izraisīja virkni regresiju dēļ vienas zaudētas saistības. Avots: linux.org.ru

Valve ir publicējis sistēmu popularitātes reitingu — Linux sasniedz jaunu vēsturiski augstāko līmeni.

Vēl viens ikmēneša Steam ziņojums no Valve novembrī sniedza statistiku par Linux lietotāju daļas pieaugumu līdz jauniem vēsturiskiem rekordiem — 1,91%. Absolūtā izteiksmē salīdzinājumā ar iepriekšējo atskaites periodu (oktobri) pieaugums sastādīja 0,52%. Šķiet, ka popularitātes pieaugums ir saistīts ar Valve jaunās paaudzes konsoles izlaišanu — Steam Deck OLED ar izstrādātu […]

Linux kodola atjauninājums 6.6.6

Grēgs Kroa-Hartmans (Greg Kroah-Hartman), kas atbild par stabilā Linux kodola zarošanas atbalstu, ir publicējis nozīmīgu kodola 6.6.6 izlaidumu, kurā ir piedāvāts viens labojums, kas attiecas uz bezvadu cfg80211 steku. Labojums atceļ izlaidumā 6.6.5 ieviesto kļūdas labojumu, kas noveda pie regresiju parādīšanās, jo kopā ar labojumu kodolā 6.6.5 no zara 6.7 netika pārcelts vēl viens […]

Vulnerability in Buildroot that allows executing code on the build server via a MITM attack

Buildroot sistēmā, kas ir paredzēta Linux vides izveidošanai iebūvējamās sistēmās, tika atklātas sešas ievainojamības, kas ļauj MITM uzbrukumā veikt izmaiņas ģenerētajos sistēmas attēlos vai izpildīt kodu veidošanas līmenī. Ievainojamības ir novērstas Buildroot 2023.02.8, 2023.08.4 un 2023.11 laidienos. Pirmās piecas ievainojamības (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) attiecas uz […]

OpenBao projekts ir sācis Hashicorp Vault forka attīstību

Zem Linux Foundation organizācijas aizsardzības ir izveidots projekts OpenBao, kas turpinās Hashicorp Vault krātuves koda bāzes attīstību ar MPLv2 (Mozilla Public Licence) licenci. Forks tika izveidots, reaģējot uz HashiCorp lēmumu pārcelt savus produktus uz privātu BSL 1.1 licenci, kas ierobežo koda izmantošanu mākoņu sistēmās, kas konkurē ar HashiCorp produktiem un pakalpojumiem. OpenBao projekta veidotāji plāno turpināt […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster