Autors: Yuri Gagarins

Uzņēmums Canonical pagarinās Ubuntu 16.04 atbalstu maksas abonentiem

Uzņēmums Canonical brīdināja par tuvojošos piecu gadu atjauninājumu izdošanas termiņa beigām operētājsistēmai Ubuntu 16.04 LTS. Sākot ar 2021. gada 30. aprīli, oficiālais publiskais atbalsts operētājsistēmai Ubuntu 16.04 tiks pārtraukts. Lietotājiem, kuriem nav laika pāriet uz Ubuntu 18.04 vai 20.04, kā arī iepriekšējiem LTS izlaidumiem tiek piedāvāta ESM (Paplašinātais drošības atbalsts) programma, kas pagarina publicēšanu […]

Flatpak 1.10.2 atjauninājums, kas novērš drošības ievainojamību, kas traucē sandboksēšanas izolāciju

Pieejams labojošs atjauninājums Flatpak pašpietiekamo pakotņu izveides rīkiem 1.10.2, kurā novērsta ievainojamība (CVE-2021-21381), kas ļauj pakotnes autoriem apiet ieviesto sandboksēšanas izolācijas režīmu un piekļūt failiem galvenajā sistēmā. Problēma izpaužas sākot no versijas 0.9.4. Ievainojamību izraisa kļūda piekļuves faila pāradresēšanas funkcijas īstenošanā, kas dod iespēju caur manipulāciju […]

Vulnerabilitāte Linux kodola iSCSI apakšsistēmā, kas ļauj paaugstināt savas privilēģijas.

Linux kodola iSCSI apakšsistēmā tika atklāta ievainojamība (CVE-2021-27365), kas ļauj nepiekļūstošam lokālajam lietotājam izpildīt kodu kodola līmenī un iegūt root tiesības sistēmā. Testēšanai pieejams darba prototips eksploitācijas rīkam. Ievainojamība novērsta Linux kodola atjauninājumos 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 un 4.4.260. Atjauninājumi ar kodolu pieejami Debian, Ubuntu, SUSE/openSUSE izplatījumos […]

Google parādīja Spectre neaizsargātību eksploitāciju, izpildot JavaScript pārlūkā

Uzņēmums Google publicējis vairākus eksploitāciju prototipus, kas demonstrē iespēju izmantot Spectre klases ievainojamības, izpildot JavaScript kodu pārlūkā, apejot iepriekš pievienotās aizsardzības metodes. Eksploitācijas rīki var tikt izmantoti, lai iegūtu piekļuvi procesa atmiņai, kas apstrādā tīmekļa saturu esošajā cilnē. Eksploitācijas rīka darbības testēšanai ir uzsākta mājaslapa leaky.page, un kods ar aprakstu par loģiku ir ievietots GitHub. Piedāvātais […]

Chrome 89.0.4389.90 atjauninājums ar 0-day neaizsargātības novēršanu

Google ir izstrādājis atjauninājumu Chrome 89.0.4389.90, kurā ir novērsti pieci ievainojamības gadījumi, tostarp problēma CVE-2021-21193, ko jau izmanto uzbrucēji eksploitos (0-day). Detaļas pagaidām nav izpaustas, ir zināms tikai, ka ievainojamību izraisa apstrāde iepriekš atbrīvotā atmiņas apgabalā JavaScript dzinējā Blink. Problēmai piešķirta augsta, bet ne kritiska bīstamības pakāpe, t.i., norādīts, ka ievainojamība neļauj apiet […]

Wine 6.4 izlaišana

Notika eksperimentāla atvērta WinAPI īstenojuma izlaide — Wine 6.4. Kopš versijas 6.3 iznākšanas ir slēgti 38 kļūdu ziņojumi un veikti 396 izmaiņas. Visbūtiskākās izmaiņas: pievienota DTLS protokola atbalsts. DirectWrite ir ieviesta atbalsts darbam ar fontu komplektiem (FontSet), fontu komplektu filtru noteikšanai un izsaukumiem GetFontFaceReference(), GetFontSet() un GetSystemFontSet(), kas ļauj iegūt informāciju par […]

Pavasara atjauninājums ALT p9 starta komplektiem

Ir gatavs astotais starta komplektu izlaidums Devītajā ALT platformā. Šie attēli ir piemēroti, lai uzsāktu darbu ar stabilo repozitoriju pieredzējušiem lietotājiem, kuri vēlas patstāvīgi noteikt programmēšanas pakotņu sarakstu un konfigurēt sistēmu (līdz pat savu atvasinājumu izveidei). Kā kompozīti tie tiek izplatīti ar GPLv2+ licenci. Varianti ietver pamat sistēmu un vienu no darba virsmas vidēm […]

RŽD pārvieto daļu darba staciju uz Astra Linux

OAO «Krievijas dzelzceļi» pārvieto daļu infrastruktūras uz Astra Linux platformu. Jau iegādātas 22 tūkstoši licenču izplatījumam — 5 tūkstoši licenču tiks izmantotas darbinieku automatizēto darba vietu migrācijai, bet pārējās — virtuālās darba vietu infrastruktūras izveidei. Migrācija uz Astra Linux sāksies jau šomēnes. Astra Linux ieviešanu RŽD infrastruktūrā uzņems AО […]

GitLab pārtrauc izmantot nosaukumu 'master' kā noklusējuma nosaukumu

Pēc GitHub un Bitbucket, sadarbības platformas GitLab izstrādātāji paziņojuši par vārda «master» izmantošanas pārtraukšanu kā noklusējuma nosaukuma galvenajiem zarojuma virzieniem, tā vietā ieviešot vārdu «main». Termins «master» pēdējā laikā tiek uzskatīts par politiski nekorektu, tas atgādina par verdzību un tiek uztverts kā aizskarošs daži kopienas locekļi. Izmaiņas tiks veiktas gan pakalpojumā GitLab.com, gan pēc GitLab platformas atjaunināšanas […]

Iznāca oficiālā 7-zip konsoles versija Linux

Igors Pavlovs ir izlaidis oficiālo komandrindas versiju 7-zip Linux, kopā ar versijas 21.01 izlaišanu Windows, jo projekts p7zip nav saņēmis atjauninājumus jau piecus gadus. Oficiālā 7-zip versija Linux ir līdzīga p7zip, bet nav tās kopija. Par atšķirībām starp projektiem netiek sniegta informācija. Programma izlaista versijās x86, x86-64, ARM un […]

Firefox 86.0.1 atjauninājums

Pieejams labojums Firefox 86.0.1, kurā ietverti vairāki labojumi: novērsta avārija palaišanas laikā, kas izpaudās dažādās Linux izplatīšanās versijās. Problēma tika izraisīta nepareizi pārbaudot atmiņas izmēru ICC krāsu profilu ielādes kodā, kas uzrakstīts Rust valodā. Novērsta problēma ar Firefox iestrēgšanu pēc macOS iznākšanas no miega režīma, kas notika sistēmās ar Apple M1 procesoriem. Novērsta kļūda, […]

Samba 4.14.0 izlaidums

Prezentēts Samba 4.14.0 izlaidums, kas turpina Samba 4 attīstību ar pilnvērtīgu domēna kontroliera un Active Directory pakalpojuma īstenojumu, kas saderīgs ar Windows 2000 realizāciju un spēj apkalpot visus Microsoft atbalstītos Windows klientus, tostarp Windows 10. Samba 4 ir daudzfunkcionāls servera produkts, kas nodrošina arī failu servera, drukāšanas pakalpojuma un identifikācijas servera (winbind) īstenojumu. Galvenās izmaiņas […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster