Autors: Yuri Gagarins

MikroTik maršrutētāju ievainojamība, kas izraisa koda izpildi, apstrādājot IPv6 RA

Maršrutētāju operētājsistēmā RouterOS, ko izmanto MikroTik maršrutētājos, ir atklāta kritiska ievainojamība (CVE-2023-32154), kas ļauj neautentificētam lietotājam attālināti izpildīt kodu ierīcē, nosūtot īpaši sagatavotu IPv6 maršrutētāja paziņojumu (RA, Router Advertisement). Problēma ir saistīta ar nepietiekamu ienākošo datu pārbaudi procesā, kas atbild par IPv6 RA (Router Advertisement) pieprasījumu apstrādi, kas ļāva izpildīt kodu ārpus […]

Google publicēja izmantoto Rust iepakojumu audita rezultātus

Uzņēmums Google ir publicējis audita rezultātus 389 crate-pakotnēm, kas tiek izmantotas projektiem ChromiumOS un Fuchsia, kuros ir atļauta izstrāde Rust valodā. Projektiem ir pieejams fails atkarību pārbaudei ar komandu cargo vet attiecībā uz atbilstību drošības, precizitātes un testēšanas prasībām. "Cargo vet" izmantošana nodrošina, ka projektā tiek izmantotas tikai pārbaudītas […]

PayPal ir atvēris Datu bāzes JunoDB kodu

Uzņēmums PayPal ir atklājis JunoDB avota kodu, kas ir izturīga datu bāze, kas manipulē ar datiem atslēgas-vērtības formātā. Sistēma sākotnēji tika izstrādāta ar augstu drošību, horizontālu mērogojamību, uzticamību un spēju apstrādāt simtiem tūkstošu vienlaicīgu savienojumu ar paredzamām aiztures. PayPal praktiski visi pakalpojumi, sākot ar lietotāju pieteikšanos un beidzot ar finanšu darījumu apstrādi, ir saistīti ar JunoDB. Projekta kods ir rakstīts valodā Go […]

PyPI ir apturējusi jaunu lietotāju un projektu reģistrāciju ļaunprātīgu darbību dēļ

Python pakotņu krātuve PyPI (Python Package Index) ir uz laiku pārtraukusi jaunu lietotāju un projektu reģistrāciju. Kā iemesls minēts ļaunprātīgu programmu publicēšanas uzplūdums. Tiek atzīmēts, ka ņemot vērā vairāku administratoru prombūtni, pagājušajā nedēļā reģistrēto ļaunprātīgo projektu apjoms pārsniedza atlikušās PyPI komandas iespējas reaģēt. Izstrādātāji plāno pārstrukturēt […]

Ir pieejama AlmaLinux 8.8 izdalīšana, kas turpina CentOS 8 attīstību

Ir izlaista AlmaLinux 8.8 izdalīšana, kas ir sinhronizēta ar Red Hat Enterprise Linux 8.8 un satur visus izlaiduma piedāvātos labojumus. Izstrādes ir sagatavotas x86_64, ARM64, s390x un ppc64le arhitektūrām kā palaišanas (900 MB), minimālo (1.9 GB) un pilno attēlu (12 GB). Vēlāk plānots izveidot Live versijas ar GNOME, KDE, Xfce un MATE, kā arī […]

Red Hat Enterprise Linux 8.8 izlaidums

Pēc Red Hat Enterprise Linux 9.2 izlaišanas tika publicēts iepriekšējās versijas Red Hat Enterprise Linux 8.8 atjauninājums, kas tiks atbalstīts kopā ar RHEL 9.x versiju vismaz līdz 2029. gadam. Instalācijas izstrades ir sagatavotas x86_64, s390x (IBM System z), ppc64le un Aarch64 arhitektūrām, taču pieejamas lejupielādei tikai reģistrētiem Red Hat Customer […]

SQLite 3.42 un DuckDB 0.8.0 izlaidums. CG/SQL ar uzglabāto procedūru realizāciju SQLite.

Ir publicēta SQLite 3.42 izlaišana, vieglā datu bāzes pārvaldības sistēma, kas pieejama kā pievienojama bibliotēka. SQLite kods tiek izplatīts kā publiska īpašuma (public domain), t.i., to var izmantot bez ierobežojumiem un bezmaksas jebkādiem mērķiem. SQLite izstrādātājus finansē speciāli izveidota konsorcija, kurā ietilpst tādas kompānijas kā Adobe, Oracle, Mozilla, Bentley un Bloomberg. Galvenās izmaiņas: FTS5 pilnteksta indeksiem […]

Izlaidums Util-linux 2.39

Ir publicēta jauna versija sistēmu utilītu pakotnei Util-linux 2.39, kurā ietilpst gan cieši saistītās ar Linux kodolu utilītes, gan vispārīgas lietošanas utilītes. Piemēram, pakotnē ir iekļautas utilītes mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset utt. V […]

Krievijas Federācijā izveidots konsorcijs Linux kodola drošības izpētei

Krievijas Zinātņu akadēmijas Sistēmu programmatūras institūts (ИСП РАН) ir izveidojis konsorciju, kura mērķis ir organizēt sadarbību starp Krievijas uzņēmumiem, izglītības iestādēm un zinātnes institūtiem par Linux kodola drošības pētījumiem un konstatēto ievainojamību novēršanu. Konsorcijs izveidots, pamatojoties uz 2021. gadā izveidoto Operāciju sistēmu drošības pētījumu tehnoloģiju centru, kas balstīts uz Linux kodolu. Sagaidāms, ka konsorcija izveide ļaus […]

Kompozīcija servera Weston 12.0 izlaišana.

Pēc astoņu mēnešu izstrādes ir publicēta stabila kompozīta servera Weston 12.0 versija, kas attīsta tehnoloģijas, kas palīdz nodrošināt pilnvērtīgu Wayland protokola atbalstu Enlightenment, GNOME, KDE un citās lietotāja vidēs. Weston izstrāde ir vērsta uz augstas kvalitātes koda bāzes un darba piemēru nodrošināšanu Wayland izmantošanai darbvirsmas vidēs un ieintegrētajos risinājumos, piemēram, platformās automobiļu informācijas un izklaides sistēmām, viedtālruņiem, televizoriem […]

Kritiskas ievainojamības Cisco Small Business sērijas slēgtājos.

Cisco Small Business sērijas slēgumos tika atklāti 4 ievainojamības, kas ļauj attālinātajam uzbrucējam bez autentifikācijas iegūt pilnīgu piekļuvi ierīcei ar root tiesībām. Lai izmantotu problēmas, uzbrucējam jābūt spējīgam sūtīt pieprasījumus uz tīkla portu, kas nodrošina web interfeisa darbību. Problēmām piešķirts kritisks bīstamības līmenis (9.8 no 10). Ir ziņots par funkcionējoša eksploitācijas prototipa esamību. Atklātās ievainojamības (CVE-2023-20159, […]

Pale Moon 32.2 pārlūka izlaidums.

Ir publicēta web pārlūkprogrammas Pale Moon 32.2 izlaišana, kas iegūta no Firefox kodu bāzes, lai nodrošinātu augstāku darba efektivitāti, saglabājot klasisko interfeisu, minimizējot atmiņas patēriņu un piedāvājot papildu pielāgošanas iespējas. Pale Moon būves tiek veidotas Windows un Linux (x86_64). Projekta kods tiek izplatīts saskaņā ar MPLv2 licenci (Mozilla Public License). Projekts ievēro klasisko interfeisa organizāciju, nepārejot uz […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster