Ir publicēta atvērto platformu webOS Open Source Edition 2.15, ko var izmantot dažādās portatīvās ierīcēs, platēs un automobiļu informācijas izklaides sistēmās. Parada paraugu aparatūras platforma tiek uzskatīta par Raspberry Pi 4. Platforma tiek attīstīta publiskajā krātuvē saskaņā ar Apache 2.0 licenci, un tās izstrādi uzrauga kopiena, ievērojot kopējo attīstības vadības modeli. Platforma webOS sākotnēji tika izstrādāta uzņēmumā […]
Projekts UBports, kas pārņēma mobilo platformu Ubuntu Touch izstrādi pēc tam, kad no tās atkāpās Canonical, publicējis OTA-22 (over-the-air) programmatūras atjauninājumu. Projekts arī attīsta eksperimentālo Unity 8 darbvirsmas portu, kas pārdēvēts par Lomiri. Ubuntu Touch OTA-22 atjauninājums ir izstrādāts viedtālruņiem BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
Atbalsta sadaļā Mozilla mājaslapā parādījās brīdinājums, ka daži lietotāji saskarsies ar noklusējuma meklēšanas sistēmas maiņu Firefox 98 izlaidumā, kas ieplānots 8. martā. Norādīts, ka izmaiņas skars lietotājus no visām valstīm, taču kādas tieši meklēšanas sistēmas tiks noņemtas, netiek paziņots (koda saraksts nav definēts, meklēšanas sistēmu apstrādātāji tiek ielādēti […]
Projekts GNOME ir pārcēlis grafisko bibliotēku Clutter uz novecojušiem projektiem, kuru izstrāde tiek pārtraukta. Sākot ar GNOME 42, bibliotēka Clutter un saistītie komponenti Cogl, Clutter-GTK un Clutter-GStreamer tiks izņemti no GNOME SDK, un saistītā kods tiks pārvietots uz arhīva repozitorijiem. Lai nodrošinātu saderību ar esošajiem paplašinājumiem, iekšējie […]
GitHub paziņoja par eksperimentālās mašīnmācīšanās sistēmas pievienošanu Code scanning pakalpojumā, lai identificētu izplatītākos ievainojumu veidus kodā. Testēšanas posmā jaunā funkcionalitāte pagaidām ir pieejama tikai repozitorijiem ar kodu valodās JavaScript un TypeScript. Tiek norādīts, ka mašīnmācīšanās sistēmas izmantošana ļāvusi būtiski paplašināt atklājamo problēmu klāstu, un analīzē sistēma vairs nav ierobežota ar […]
Uzņēmums Qualys atklāja divas ievainojamības (CVE-2021-44731, CVE-2021-44730) rīkā snap-confine, kas tiek piegādāts ar SUID root atzīmi un ko izsauc snapd process, lai izveidotu izpildes vidi lietotnēm, kas tiek piegādātas kā patstāvīgās paketes snap formātā. Estas ievainojamības ļauj vietējam nepilnvarotam lietotājam panākt koda izpildi ar root tiesībām sistēmā. Problēmas ir novērstas šodienas snapd pakotņu atjauninājumā Ubuntu 21.10, […]
Ir pieejams labojumversija Firefox 97.0.1, kurā novērstas vairākas kļūdas: Vairojām problēmu, kas izraisīja avāriju, mēģinot ielādēt TikTok video, kas izvēlēts lietotāja profila lapā. Novērsta kļūda, kas liedza skatīties video no Hulu pakalpojuma attēlā attēlā režīmā. Novērsta avārija, kas radīja atveidošanas traucējumus, izmantojot WebRoot SecureAnywhere antivīrusu. Atrisināta problēma ar […]
Ir paziņots par KaOS 2022.02 izlaišanu, kas ir bezgalīgas atjaunināšanas modeļa distros, kas fokusējas uz darba virsmas nodrošināšanu, balstoties uz svaigajiem KDE izlaidumiem un lietotnēm, kas izmanto Qt. No distros specifiskajām dizaina iezīmēm jāatzīmē vertikālās lentes novietojums labajā ekrāna pusē. Distro attīstās, ņemot vērā Arch Linux, taču atbalsta savu neatkarīgo repozitoriju, kurā ir vairāk nekā 1500 pakotnes, un […]
Atklātajā e-komercijas platformā Magento, kurai pieder aptuveni 10% tirgus interneta veikalu izveides sistēmām, tika atklāta kritiska ievainojamība (CVE-2022-24086), kas ļauj izpildīt kodu serverī, nosūtot noteiktu pieprasījumu bez autentifikācijas. Ievainojumam piesaistīta bīstamības pakāpe 9.8 no 10. Problēma radusies, nepienācīgi pārbaudot lietotāja ievadītos parametrus pasūtījuma apstrādātājā. Ievainojamības ekspluatācijas detaļas […]
Uzņēmums Google paziņojis par iniciatīvas paplašināšanu, lai izmaksātu naudas atlīdzības par drošības problēmu atklāšanu Linux kodolā, konteineru orķestrēšanas platformā Kubernetes, GKE (Google Kubernetes Engine) un kiberdrošības sacensību kCTF (Kubernetes Capture the Flag) vidē. Atlīdzību programmā ieviesti papildu bonusi 20 tūkstošu dolāru apmērā par 0-day ievainojumiem […]
Tika prezentēts rīku komplekts Unredacter, kas ļauj atjaunot sākotnējo tekstu pēc tā slēpšanas, izmantojot pikselizācijas filtrus. Piemēram, programmu var izmantot konfidenciālo datu un paroli identificēšanai, kas pikselizētas ekrānuzņēmumos vai dokumentu attēlos. Tiek apgalvots, ka Unredacter algoritms pārsniedz iepriekš pieejamās līdzīgas programmas, piemēram, Depix, un veiksmīgi izmantots, lai izietu testu […]
Pieejama XWayland 21.2.0 izlaidums, DDX components (Device-Dependent X), kas nodrošina X.Org Server palaišanu, lai organizētu X11 lietotņu izpildi Wayland bāzes vidēs. Galvenās izmaiņas: pievienota protokola DRM Lease atbalsts, kas ļauj X-serverim darboties kā DRM (Direct Rendering Manager) kontrolierim, kas nodrošina DRM resursus klientiem. No praktiskā viedokļa protokols tiek izmantots, lai veidotu stereovizu, izmantojot dažādas buferes kreisajam un labajam […]