Autors: Yuri Gagarins

Kļūda BIND 9.16.17, kas izraisa nepareizu W simbola apstrādi DNS pieprasījumos

Ir publicēti labojumu atjauninājumi stabilajai BIND 9.16.18 DNS servera versijai un izstrādes eksperimentālajai versijai 9.17.15, kuros ir novērsta nopietna kļūda, kas radās BIND 9.16.17 un 9.17.14 izlaidumos, kas tika publicēti pagājušajā nedēļā (nākamajā dienā pēc šo izlaidumu izdošanas izstrādātāji brīdināja par problēmu un ieteica nenozīmēt versijas 9.16.17 un 9.17.14). Versijās 9.16.17 un 9.17.14 […]

Vulnerabilities in the eBPF subsystem that allow bypassing Spectre attack protections

Linux kodā tika atklāta ievainojamība (CVE-2021-33624), kas ļauj izmantot eBPF apakšsistēmu, lai apietu aizsardzību pret Spectre tipa ievainojamībām, sniedzot iespēju noteikt atmiņas saturu, radot nosacījumus spekulatīvas izpildes noteiktām darbībām. Lai veiktu Spectre uzbrukumu, ir nepieciešama konkrēta komandu secība privileģētajā kodā, kas noved pie instrukciju spekulatīvas izpildes. Manipulējot ar pārsūtītajām BPF programmām var […]

Plotly.py 5.0 vizuālizācijas bibliotēkas izlaidums

Jauns Python bibliotēkas plotly.py 5.0 izlaidums ir pieejams, sniedzot līdzekļus datu vizualizācijai un dažādu veidu statistikai. Attēlošanai tiek izmantota bibliotēka plotly.js, kas atbalsta vairāk nekā 30 veidu 2D un 3D diagrammas, grafikus un kartes (rezultāts tiek saglabāts attēla vai HTML faila formātā interaktīvai attēlošanai pārlūkprogrammā). Kods plotly.py tiek izplatīts saskaņā ar MIT licenci. Jaunajā izlaidumā tiek pārtraukta atbalsta sniegšana Python […]

Wine Launcher 1.4.55 atjauninājums

Pieejams Wine Launcher 1.4.55 izlaidums, kas attīsta Sandbox vidi Windows spēļu palaišanai. Starp galvenajām iezīmēm: izolācija no sistēmas, atsevišķs Wine un Prefix katrai spēlei, saspiestie SquashFS attēli vietas taupīšanai, mūsdienīgs palaišanas stils, automātiska izmaiņu fiksēšana Prefix katalogā un no tā ģenerēto labojumu radīšana. Projekta kods tiek izplatīts saskaņā ar GPLv3 licenci. Ievērojamās izmaiņas salīdzinājumā […]

Tor Browser 10.0.18 atjauninājums

Ir pieejama jauna Tor Browser 10.0.18 versija, kas vērsta uz anonimitātes, drošības un privātuma nodrošināšanu. Pārlūks koncentrējas uz anonimitātes, drošības un privātuma nodrošināšanu, un viss trafiks tiek novirzīts tikai caur Tor tīklu. Tieši izsist cauri tradicionālajai sistēmas tīkla savienojumam nav iespējams, kas neļauj izsekot reālo IP adresi lietotājam (ja pārlūkprogrammu uzlauž, uzbrucēji var piekļūt sistēmiskajiem […]

APNIC interneta reģistratora Whois pakalpojuma paroles hashu noplūde

IP adresu sadales reģistrators APNIC, kas atbild par IP adresu sadali Āzijas un Klusā okeāna reģionā, paziņoja par incidentu, kura rezultātā atklātībā nonāca SQL dumps par Whois pakalpojumu, iekļaujot konfidenciālus datus un paroļu hašus. Jāatzīmē, ka tas nav pirmais personīgo datu noplūde APNIC — 2017. gadā Whois datu bāze jau nonāca atklātībā arī darbinieku nolaidības dēļ. V […]

Rocky Linux 8.4 izplatīšanas relīze, kas nāk vietā CentOS

Tika izlaista Rocky Linux 8.4 izdale, kas mērķēta uz jaunas brīvas RHEL versijas izveidi, spējīgas aizvietot klasisko CentOS, pēc tam, kad uzņēmums Red Hat pieņēma lēmumu pārtraukt CentOS 8 atbalstu 2021. gada beigās, nevis 2029. gadā, kā sākotnēji plānots. Tas ir pirmais stabilais projekta izlaidums, kas atzīts par gatavu darba ieviešanai. Rocky izlaidumi […]

W3C ir standartizējis Web Audio API

W3C konsorcijs paziņoja par Web Audio API piešķiršanu ieteicamā standarta statusam. Web Audio specifikācija apraksta augsta līmeņa programmatūras interfeisu, kas ļauj izstrādāt JavaScript izstrādātas tīmekļa lietojumprogrammas skaņas sintēzei un apstrādei, kas darbojas tīmekļa pārlūkā un neprasa papildu spraudņu izmantošanu. Web Audio pielietošanas jomās ir iekļauti trokšņu efektu pievienošana lapām, tīmekļa lietojumprogrammas izstrāde skaņas apstrādei, ierakstīšanai, atskaņošanai […]

NixOS nodrošina atkārtojamu būvju atbalstu iso attēlam

NixOS izstrādātāji paziņoja par atbalsta īstenošanu minimālā iso attēla (iso_minimal.x86_64-linux) integritātes verifikācijai, izmantojot atkārtojamu būvju mehānismu. Agrāk atkārtojamās būves bija pieejamas tikai atsevišķu pakotņu līmenī, bet tagad tās ir paplašinātas arī visam iso attēlam. Ikviens lietotājs var izveidot iso attēlu, pilnīgi identisku lejupielādei pieejamajam iso attēlam, un pārliecināties, ka tas ir veidots no pieejamajiem avota tekstiem un […]

Microsoft Linux krātuve bija nereaģējoša gandrīz uz diennakti

Microsoft produktu pakotnes, kas tiek izplatītas caur packages.microsoft.com dažādiem Linux distributīviem, vairāk nekā 22 stundas bija pieejamas. Tas skāra tādu Linux versiju kā .NET Core, Microsoft Teams un Microsoft SQL Server, kā arī dažādus Azure devops rīkus. Incidenta detaļas netiek izpaustas, minēts tikai tas, ka problēmas radās atpakaļejošu […]

Vainojamība Linux kodolā, kas ietekmē tīkla protokolu CAN BCM

Linux kodola atklāta ievainojamība (CVE-2021-3609), kas ļauj vietējam lietotājam palielināt savas privilēģijas sistēmā. Problēma ir radusies sacensību stāvokļa dēļ CAN BCM protokola ieviešanā un izpaužas Linux kodola versijās no 2.6.25 līdz 5.13-rc6. Distributīvos problēma pagaidām nav novērsta (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Ievainojamību atklājušais pētnieks spēja sagatavot eksploitāciju, lai iegūtu root tiesības […]

Publicēts web pārlūks Min 1.20

Izlaista web pārlūka Min 1.20 versija, kas piedāvā minimālistisku interfeisu, kas balstīts uz adreses joslas manipulācijām. Pārlūks izveidots, izmantojot Electron platformu, kas ļauj veidot atsevišķas lietojumprogrammas, pamatojoties uz Chromium dzinēju un Node.js platformu. Min interfeiss uzrakstīts JavaScript, CSS un HTML. Kods tiek izplatīts zem Apache 2.0 licences. Kompīcijas ir veidotas Linux, macOS un Windows. Min atbalsta navigāciju […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster