Autors: ProHoster

MonPass sertifikācijas centra klienta programmatūrā ir identificētas aizmugures durvis

Avast ir publicējis pētījuma rezultātus par Mongolijas sertifikācijas iestādes MonPass servera kompromisu, kura rezultātā klientiem piedāvātajā lietojumprogrammā tika ievietotas aizmugures durvis. Analīze parādīja, ka infrastruktūra tika apdraudēta, uzlaužot vienu no publiskajiem MonPass tīmekļa serveriem, kuru pamatā ir Windows platforma. Norādītajā serverī tika identificētas astoņu dažādu uzlaušanas pēdas, kuru rezultātā tika uzstādītas astoņas tīmekļa čaulas […]

Google ir atvērusi trūkstošos avotus Lyra audio kodekam

Google ir publicējis Lyra 0.0.2 audio kodeka atjauninājumu, kas ir optimizēts, lai sasniegtu maksimālu balss kvalitāti, izmantojot ļoti lēnus sakaru kanālus. Kodeks tika atvērts aprīļa sākumā, bet tika piegādāts kopā ar patentētu matemātisko bibliotēku. Versijā 0.0.2 šis trūkums ir novērsts un norādītajai bibliotēkai ir izveidots atvērts aizstājējs - sparse_matmul, kas, tāpat kā pats kodekis, tiek izplatīts […]

Pakalpojumā Google Play vairs netiek izmantotas APK paketes, un tiek izmantots App Bundle formāts

Google ir nolēmis pārslēgt Google Play katalogu, lai APK pakotņu vietā izmantotu Android App Bundle lietojumprogrammu izplatīšanas formātu. Sākot ar 2021. gada augustu, App Bundle formāts būs nepieciešams visām jaunajām lietotnēm, kas pievienotas pakalpojumam Google Play, kā arī tūlītējās lietotnes ZIP piegādei. Atjauninājumi tiem, kas jau ir katalogā [...]

Ne jaunāko Linux kodolu piegāde rada problēmas ar aparatūras atbalstu 13% jauno lietotāju

Projekts Linux-Hardware.org, pamatojoties uz gada laikā savāktajiem telemetrijas datiem, noteica, ka retas populārāko Linux izplatījumu izlaidumi un līdz ar to ne jaunāko kodolu izmantošana rada aparatūras saderības problēmas 13%. jaunu lietotāju. Piemēram, lielākajai daļai jauno Ubuntu lietotāju pēdējā gada laikā tika piedāvāts Linux 5.4 kodols kā daļa no 20.04 laidiena, kas pašlaik atpaliek […]

Izlaista Venus 1.0, kas ir FileCoin uzglabāšanas platformas ieviešana

Ir pieejams pirmais nozīmīgais Venus projekta izlaidums, kas izstrādā programmatūras atsauces implementāciju mezglu izveidei decentralizētajai uzglabāšanas sistēmai FileCoin, pamatojoties uz IPFS (InterPlanetary File System) protokolu. Versija 1.0 ir ievērojama ar to, ka ir pabeigts pilns koda audits, ko veica Least Authority, uzņēmums, kas specializējas decentralizētu sistēmu un kriptovalūtu drošības pārbaudē un ir pazīstams ar Tahoe-LAFS izplatītās failu sistēmas izstrādi. Venēras kods ir uzrakstīts […]

Tux Paint 0.9.26 laidiens bērnu zīmēšanas programmatūrai

Ir publicēts grafiskā redaktora izlaidums bērnu radošumam - Tux Paint 0.9.26. Programma paredzēta, lai mācītu zīmēt bērniem vecumā no 3 līdz 12 gadiem. Binārie mezgli tiek ģenerēti operētājsistēmām RHEL/Fedora, Android, Haiku, macOS un Windows. Jaunajā laidienā: aizpildīšanas rīkam tagad ir iespēja aizpildīt apgabalu ar lineāru vai apļveida gradientu ar vienmērīgu pāreju no vienas krāsas […]

Tīmekļa pārlūkprogrammas qutebrowser 2.3 izlaišana

Ir prezentēts tīmekļa pārlūkprogrammas qutebrowser 2.3 izlaidums, kas nodrošina minimālu grafisko saskarni, kas nenovērš uzmanību no satura skatīšanas, un navigācijas sistēmu Vim teksta redaktora stilā, kas pilnībā veidota uz īsinājumtaustiņiem. Kods ir rakstīts Python, izmantojot PyQt5 un QtWebEngine. Avota kods tiek izplatīts saskaņā ar GPLv3 licenci. Python izmantošana neietekmē veiktspēju, jo renderēšana un parsēšana […]

AlmaLinux izplatīšana atbalsta ARM64 arhitektūru

AlmaLinux 8.4 izplatīšana, kas sākotnēji tika izlaista x86_64 sistēmām, ievieš atbalstu ARM/AArch64 arhitektūrai. Lejupielādei ir pieejamas trīs ISO attēlu iespējas: sāknēšana (650 MB), minimālā (1.6 GB) un pilna (7 GB). Izplatījums ir pilnībā bināri saderīgs ar Red Hat Enterprise Linux 8.4, un to var izmantot kā caurspīdīgu CentOS 8 aizstājēju. Izmaiņas ir saistītas ar zīmola maiņu, […]

XWayland 21.1.1.901 ir izlaists ar aparatūras paātrinājuma atbalstu sistēmās ar NVIDIA GPU

Tagad ir pieejams XWayland 21.1.1.901 — DDX komponents (no ierīces atkarīgs X), kas darbina X.Org serveri, lai palaistu X11 lietojumprogrammas Wayland vidēs. Laidienā ir iekļautas izmaiņas, lai iespējotu OpenGL un Vulkan aparatūras paātrinājumu X11 lietojumprogrammām sistēmās ar patentētiem NVIDIA grafikas draiveriem. Parasti šāda veida izmaiņas tiek ieviestas lielākajos jaunajos laidienos, taču šajā gadījumā […]

Suricata uzbrukumu noteikšanas sistēmas atjauninājums, novēršot kritisko ievainojamību

OISF (Open Information Security Foundation) ir publicējis Suricata tīkla ielaušanās atklāšanas un novēršanas sistēmas 6.0.3 un 5.0.7 koriģējošus laidienus, kas novērš kritisko ievainojamību CVE-2021-35063. Problēma ļauj apiet visus Suricata analizatorus un pārbaudes. Ievainojamību izraisa plūsmas analīzes atspējošana paketēm ar ACK vērtību, kas nav nulle, bet nav iestatīts ACK bits, tādējādi ļaujot […]

AMD CPU specifiskā KVM koda ievainojamība, kas ļauj izpildīt kodu ārpus viesu sistēmas

Pētnieki no Google Project Zero komandas ir identificējuši ievainojamību (CVE-2021-29657) KVM hipervizorā, kas tiek piegādāts kā daļa no Linux kodola, kas ļauj viņiem apiet viesu sistēmas izolāciju un izpildīt savu kodu uzņēmēja vide. Problēma ir kodā, ko izmanto sistēmās ar AMD procesoriem (kvm-amd.ko modulis), un tā neparādās Intel procesoros. Pētnieki ir sagatavojuši ekspluatācijas prototipu, kas ļauj […]

Ir izlaists SeaMonkey integrētais interneta lietojumprogrammu komplekts 2.53.8

Tika izlaists interneta lietojumprogrammu komplekts SeaMonkey 2.53.8, kas vienā produktā apvieno tīmekļa pārlūkprogrammu, e-pasta klientu, ziņu plūsmas apkopošanas sistēmu (RSS/Atom) un WYSIWYG html lapu redaktoru Composer. Iepriekš instalētie papildinājumi ietver Chatzilla IRC klientu, DOM Inspector rīku komplektu tīmekļa izstrādātājiem un Lightning kalendāra plānotāju. Jaunajā laidienā ir ietverti labojumi un izmaiņas no pašreizējās Firefox kodu bāzes (SeaMonkey 2.53 pamatā ir […]