Uzņēmums Google izslēdzis no Chromium koda bāzes iespēju dzēst noklusējuma piedāvātās meklētājprogrammas. Konfiguratorā sadaļā “Meklētājprogrammu pārvaldība” (chrome://settings/searchEngines) tagad nav iespējams dzēst elementus no noklusējuma meklētājprogrammu saraksta (Google, Bing, Yahoo). Izmaiņas stājas spēkā kopš Chromium 97 versijas un ietekmē visus uz tā balstītos pārlūkus, tostarp Microsoft […]
Cryptsetup paketā, ko izmanto disku sadaļu šifrēšanai Linux, atklāta ievainojamība (CVE-2021-4122), kas ļauj modificējot metadatus atspējot šifrēšanu LUKS2 (Linux Unified Key Setup) formāta sadaļās. Lai izmantoju ievainojamību, uzbrucējam jābūt fiziskai piekļuvei šifrētajam nesējam, tj. šī metode ir jēga galvenokārt uzbrukumam šifrētiem ārējiem datu nesējiem, piemēram, Flash diskiem, […]
Tika izlaista Qbs 1.21 izstrādes rīku kopas versija. Tas ir astotais izdevums pēc Qt Company izstāšanās no projekta izstrādes, ko sagatavoja kopiena, kas ir ieinteresēta Qbs turpināšanā. Qbs montēšanai nepieciešams Qt, lai gan pats Qbs ir paredzēts jebkuru projektu montāžas organizēšanai. Qbs izmanto vienkāršotu QML valodas variantu, lai definētu projekta montāžas skriptus, kas ļauj […]
Anonīmās tīkla Tor izstrādātāji ir izlaiduši projekta Arti 0.0.3 versiju, kas attīsta Tor klientu, kas uzrakstīts Rust valodā. Projekts ir eksperimentālās izstrādes posmā, atpaliek no galvenā Tor klienta funkcionalitātes, kas uzrakstīts C valodā, un patlaban vēl nav gatavs to pilnībā aizvietot. Marts gaidāms 0.1.0 izdošana, kas tiek pozicionēta kā pirmais beta izdošana projekta, un rudenī izdošana 1.0 ar API stabilizāciju, […]
Pieejams stabils interfeisa izlaidums, lai vienkāršotu tīkla iestatījumu konfigurāciju — NetworkManager 1.34.0. VPN atbalsta spraudņi, OpenConnect, PPTP, OpenVPN un OpenSWAN tiek attīstīti savu izstrādes ciklu ietvaros. Galvenie uzlabojumi NetworkManager 1.34: ieviests jauns pakalpojums nm-priv-helper, kas paredzēts operāciju veikšanai, kurām nepieciešamas palielinātas privilēģijas. Pašlaik šī pakalpojuma izmantošana ir ierobežota, bet nākotnē plānots atbrīvoties […]
Uzreiz pēc iznākšanas tika izveidots labojums Firefox 96.0.1, kurā novērsta kļūda, kas parādījās Firefox 96 pieprasījuma galvenes «Content-Length» analīzē, kas izpaudās, izmantojot HTTP/3. Kļūda sastāvēja no tā, ka meklēšana «Content-Length:» tika veikta ņemot vērā simbolu lielumkopumu, kā rezultātā netika ņemti vērā tādi rakstīšanas varianti kā «content-length:». Jaunajā versijā arī novērsta specifiska problēma, […]
The XFS filesystem code has a vulnerability (CVE-2021-4155) that allows a local unprivileged user to read data from unused blocks directly from the block device. All significant Linux kernel versions after 5.16 that include the XFS driver are affected by this issue. The fix was included in version 5.16 as well as in updates for kernels 5.15.14, 5.10.91, 5.4.171, 4.19.225, and so on. The state of the updates addressing the issue […]
Researchers from the University of Waterloo and the U.S. Navy Research Laboratory presented the results of developing a Tor network simulator, comparable in the number of nodes and users to the main Tor network, allowing experiments close to real conditions. The tools and modeling methodology developed during the experiment enabled the simulation of a network of 6489 […] on a computer with 4 TB of RAM.
The LLVM project announced the transition from the mailing list system to the llvm.discourse.group site based on the Discourse platform for developer communication and announcement publication. By January 20, all archives of past discussions will be transferred to the new platform. The mailing lists will be switched to read-only mode on February 1. This transition will make communication simpler and more familiar for […]
eBPF apakšsistēmā ir atklāta vēl viena ievainojamība (CVE nav), līdzīgi kā vakardienas problēma, kas ļauj lokālajam nevienlīdzīgajam lietotājam izpildīt kodu Linux kodola līmenī. Problēma sākas ar Linux kodolu 5.8 un joprojām paliek neatrisināta. Darba eksploitācija tiek solīta publicēt 18. janvārī. Jaunā ievainojamība ir saistīta ar nepareizu pārbaudi eBPF programmu izpildei. It īpaši eBPF verificētājs pienācīgi […]
Kristofers Dūts (Christofer Dutz), bezmaksas bibliotēku komplekta rūpnieciskajai automatizācijai Apache PLC4X veidotājs un galvenais attīstītājs, kurš organizācijā Apache Software Foundation ieņem viceprezidenta amatu un uzrauga Apache PLC4X projektu, ir izteicis uzņēmumiem ultimātu, ka ir gatavs pārtraukt izstrādi, ja nevarēs atrisināt finansējuma problēmas. Neapmierinātību izraisījusi Apache PLC4X izmantošana […]
Ir iznākusi IPython 8.0, interaktīvā saskarne Python valodai, kas apvieno Python interaktīvās konsoles un Unix komandu uzvednes iespējas, nodrošina elastīgus rīkus atkļūdošanai, koda rediģēšanai un datu vizualizēšanai. IPython tiek plaši izmantots zinātniskajā vidē datu izstrādei, apstrādei un interaktīvai lietojumu palaišanai, kas saistīti ar numpy, matplotlib, sympy un scipy bibliotēkām. Jaunajā versijā ir pievienota iespēja […]