Google paziņoja par Server Push tehnoloģijas atbalsta izslēgšanu Chrome 106 versijā, kas plānota 27. septembrī. Izmaiņas attieksies arī uz citām pārlūkprogrammām, kas balstās uz Chromium kodu bāzi. Server Push tehnoloģija ir definēta HTTP/2 un HTTP/3 standartā un ļauj serverim nosūtīt resursus klientam, negaidot to skaidru pieprasījumu. Tiek uzskatīts, ka šādā veidā serveris var paātrināt […]
Dokumentu fonda organizācija ir laidusi klajā LibreOffice 7.4 biroja pakotni. Gatavās instalācijas pakas ir sagatavotas dažādām Linux, Windows un macOS izplatīšanas versijām. Izlaiduma sagatavošanā piedalījās 147 izstrādātāji, no kuriem 95 ir brīvprātīgie. 72% izmaiņu veikuši trīs projektā iesaistīto uzņēmumu pārstāvji — Collabora, Red Hat un Allotropia, bet 28% izmaiņu pievienojuši neatkarīgi entuziasti. LibreOffice izlaidums […]
Martijn Braam, viens no galvenajiem postmarketOS izplatīšanas izstrādātājiem, paziņoja par aiziešanu no Pine64 kopienas, kas nodarbojas ar atvērtu ierīču izstrādi, jo projekts koncentrējās uz vienu konkrētu izplatīšanu, nevis atbalstīja ekosistēmu no dažādām izplatīšanām, kas kopā strādā pie programmatūras steka. Sākotnēji Pine64 izmantoja stratēģiju, nododot programmatūras izstrādi savām ierīcēm Linux izplatīšanu izstrādātāju kopienai un veidojot […]
GitHub publicēja ziņojumu, kurā atspoguļotas intelektuālās īpašības pārkāpumu un nelikumīga satura pubicēšanas paziņojumi, kas saņemti 2022. gada pirmajā pusē. Agrāk līdzīgi ziņojumi tika publicēti reizi gadā, bet tagad GitHub pārgājis uz pusgada informācijas atklāšanu. Saskaņā ar spēkā esošo ASV Digitālo gadsimta autortiesību likumu (DMCA, Digital Millennium Copyright Act), […]
Faraday Security pētnieki konferences DEFCON laikā prezentēja kritisku ievainojamību (CVE-2022-27255) Realtek RTL819x čipkomplektiem, kas ļauj izpildīt savu kodu ierīcē, nosūtot speciāli noformētu UDP paketi. Ievainojamība ir īpaša ar to, ka ļauj uzbrukt ierīcēm, kurām ir atslēgta piekļuve tīmekļa saskarnei no ārējām tīklām — uzbrukumam pietiek nosūtīt vienu UDP paketi. […]
Google izstrādāja Chrome 104.0.5112.101 atjauninājumu, kurā ir labotas 10 ievainojamības, tai skaitā kritiska ievainojamība (CVE-2022-2852), kas ļauj apiet visus pārlūkprogrammas aizsardzības līmeņus un izpildīt kodu sistēmā ārpus smilšu kastes. Detaļas vēl nav atklātas, zināms tikai tas, ka kritiskā ievainojamība ir saistīta ar piekļuvi jau atbrīvotajai atmiņai (use-after-free) FedCM (Federated Credential Management) API realizācijā, […]
Valve publicēja Proton 7.0-4 izlaidumu, kas balstīts uz Wine projekta kodu bāzi, ar mērķi nodrošināt Windows spēļu palaišanu Linux vidē, izmantojot Steam katalogu. Projekta izstrādes ir pieejamas zem BSD licences. Proton ļauj tieši palaist Linux Steam klientā spēļu lietojumprogrammas, kas pieejamas tikai Windows. Pakete ietver realizāciju […]
Atvērtā ziņojumapmaiņas pakalpojuma Signal izstrādātāji atklāja mērķtiecīga uzbrukuma detaļas, kas vērstas uz kontroli pār dažu lietotāju kontiem. Uzbrukums notika, izmantojot Twilio pakalpojuma uzlaušanu, ko Signal izmanto SMS ziņojumu sūtīšanai ar apstiprinājuma kodiem. Datu analīze parādīja, ka Twilio uzlaušana varēja ietekmēt apmēram 1900 Signal lietotāju telefona numurus, kurus uzbrucējiem bija iespēja pārrakstīt […]
Pētnieks no Lejvenas Katoļu universitātes konferencē Black Hat demonstrēja Starlink lietotāja termināla kompromitēšanas tehniku, kas tiek izmantota abonentu pieslēgšanai SpaceX satelītu tīklam. Termināls aprīkots ar savu 64 bitu SoC, ko izstrādājusi STMicro īpaši SpaceX. Programmēšanas vide balstīta uz Linux. Piedāvātā metode ļauj izpildīt savu kodu Starlink terminālā, iegūt root piekļuvi un piekļuvi nepieejamai lietotājam […]
Tika izdots eksperimentālais atvērtais WinAPI realizācijas izlaidums — Wine 7.15. No 7.14 versijas izdošanas ir slēgti 22 kļūdu ziņojumi un veiktas 226 izmaiņas. Visbūtiskākās izmaiņas: Direct2D tika īstenota komandu sarakstu atbalsts (ID2D1CommandList objekts, kas nodrošina metodes komandu kopas stāvokļa saglabāšanai, kuru var ierakstīt un atkārtoti atskaņot). Tika īstenots RSA šifrēšanas algoritma atbalsts. V […]
Sistēmu utilītu komplekts Toybox 0.8.8 ir publicēts, tāpat kā BusyBox, formātā, kas veidots kā viens izpildāms fails un optimizēts minimālām sistēmas resursu patēriņām. Projektu attīsta bijušais BusyBox uzturētājs un tas tiek izplatīts zem 0BSD licenses. Toybox galvenā funkcija ir sniegt ražotājiem iespēju izmantot minimālistisku standarta utilītu komplektu bez modificēto komponentu avota kodu atklāšanas. Par Toybox iespējām pagaidām […]
Publicēts GNU Binutils 2.39 sistēmu utilītu komplekta izlaidums, kas ietver tādas programmas kā GNU linkeris, GNU assembler, nm, objdump, strings, strip. Jaunajā versijā: ELF failu linkera (ELF linker) izpildīšana ir uzlabota ar brīdinājumu par koda izpildīšanu kaudzē un, ja binārajā failā ir atmiņas segmenti, kuriem […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish