Google uzņēmums ir izlaidis labojumus uzlabotai LRU mehānisma (Least Recently Used) īstenošanai Linux. LRU ir mehānisms, kas ļauj atmest vai izsist neizmantotās atmiņas lapas. Google uzskata, ka esošā izsistamo lapu noteikšanas mehānisma īstenošana rada pārāk lielu slodzi uz CPU un bieži pieņem neveiksmīgus lēmumus, kādas lapas izsist. Eksperimentu laikā […]
Kees Cook, bijušais kernel.org galvenais sistēmu administrators un Ubuntu drošības komandas vadītājs, kas šobrīd strādā Google, nodrošinot Android un ChromeOS aizsardzību, ir publicējis labojumu komplektu, kas īsteno steka randomizācijas izmaiņas sistēmas izsaukumu apstrādē. Labojumi uzlabo kodola drošību, mainot steka izvietojumu, tādējādi padarot uzbrukumus uz steka ievērojami sarežģītākus un […]
Linuss Torvalds ir veicis atsauksmju pārskatīšanu par Rust valodas draiveru veidošanas iespējas ieliktajiem laukiem Linux kodolam un izteicis dažas kritiskas piezīmes. Lielākās pretenzijas radīja potenciālā iespēja nonākt panic() kļūdainās situācijās, piemēram, atmiņas trūkuma gadījumā, kad dinamiskās atmiņas piešķiršanas operācijas, tostarp arī kodolā, var beigties ar kļūdu. Torvalds apgalvoja, ka šādas […]
Google ir izlaidis Chrome 89.0.4389.128 atjauninājumu, kurā ir atrisinātas divas ievainojamības (CVE-2021-21206, CVE-2021-21220), kurām ir pieejami eksploitēšanas veidi (0-day). Ievainojamība CVE-2021-21220 tika izmantota, lai uzlauztu Chrome sacensību Pwn2Own 2021 laikā. Eksploatācija notiek, izpildot noteiktā veidā sagatavotu WebAssembly kodu (ievainojamība radusies WebAssembly virtuālās mašīnas kļūdas dēļ, kas ļauj rakstīt vai lasīt datus no jebkuras […]
Ir izlaists nginx 1.19.10 galvenās filiāles izlaidums, kur turpinās jaunu funkciju attīstība (papildu stabilā 1.18 filiālē tiek veikti tikai labojumi, kas saistīti ar nopietnu kļūdu un ievainojamību novēršanu). Galvenās izmaiņas: parametra „keepalive_requests” noklusējuma vērtība, kas nosaka maksimālo pieprasījumu skaitu, ko var nosūtīt caur vienu keep-alive savienojumu, ir palielināta no 100 līdz 1000. Pievienota jauna direktīva […]
Ir publicēts X.Org Server 1.20.11 laidienā, kurā novērsta ievainojamība (CVE-2021-3472), kas ļauj palielināt privilēģijas sistēmās, kur X serveris darbojas ar root tiesībām. Problēma bija saistīta ar kļūdu XInput paplašinājumā, kas izraisīja atmiņas apgabala satura maiņu ārpus piešķirto buferu, apstrādājot ChangeFeedbackControl pieprasījumus ar īpaši izstrādātiem ievadiem. Līdzīga problēma ir novērsta arī komponentā xwayland 21.1.1. […]
Pusstundas divarpus gadus pēc 12.x zara izveidošanas prezentēts FreeBSD 13.0 laidienus, kas sagatavots arhitektūrām amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 un riscv64. Papildus ir izveidoti attēli virtuālajām sistēmām (QCOW2, VHD, VMDK, raw) un mākoņu vidēm Amazon EC2, Google Compute Engine un Vagrant. Galvenās jaunās funkcijas: Ir notikusi pāreja uz vienotu c […]
Forescout Research Labs un JSOF Research pētniecības grupas ir publicējušas kopīgā pētījuma rezultātus par dažādām saspiešanas shēmām, kas tiek izmantotas, lai iepakotu atkārtotus nosaukumus DNS, mDNS, DHCP un IPv6 RA ziņojumos (atkārtojumu daļu iepakošana ziņojumos, kas ietver vairākus nosaukumus). Pētījuma laikā tika identificētas 9 ievainojamības, kas apkopotas ar kodu nosaukumu NAME:WRECK. Problēmas tika identificētas […]
Uzņēmums Google ir prezentējis jaunu deklaratīvu loģiskās programmēšanas valodu Logica, kas paredzēta datu manipulēšanai un pārvērš programmēšanas valodu SQL. Jaunā valoda ir orientēta uz tiem, kas vēlas izmantot loģiskās programmēšanas sintaksi, rakstot pieprasījumus uz DB. Pašlaik iegūtais SQL kods var tikt izpildīts Google BigQuery glabātavā vai DB PostgreSQL un SQLite, kuru atbalsts ir vēl […]
Amazon paziņoja par OpenSearch projekta izveidi, kurā tika izstrādāts meitas modulis, kas balstās uz datu meklēšanas, analīzes un uzglabāšanas platformu Elasticsearch, kā arī saistīto tīmekļa saskarni Kibana. Kods tiek izplatīts saskaņā ar Apache 2.0 licenci. Nākotnē plānots pārdēvēt Amazon Elasticsearch Service par Amazon OpenSearch Service. OpenSearch ir atvasinājums no Elasticsearch 7.10.2 kodu bāzes. Oficiāli darbs pie meitas moduļa […]
Slackware 15.0 izstrāde ir pārgājusi beta testēšanas fāzē. Slackware attīstās kopš 1993. gada un ir vecākais esošais izplatījums. Izplatījuma īpatnības ir vienkāršība un klasiskās BSD sistēmu stila inicializācijas sistēma, kas padara Slackware par interesantu izvēli, lai apgūtu Unix līdzīgu sistēmu darbību, veiktu eksperimentus un iepazītos ar Linux. Ir sagatavots instalācijas attēls, […]
Sawyer X paziņoja par izstājoties no Perl projekta vadības padomes un Core Team. Viņš arī atstāja amatu kā atbildīgā persona par Perl izlaidumu veidošanu, pārtraucis piedalīties grantēšanas komitejā, atteicies no uzstāšanās Perl konferencē un dzēsis savu Twitter kontu. Tajā pašā laikā Sawyer X izteica gatavību pabeigt izstrādi esošajam izlaidumam […]