Autors: Yuri Gagarins

AMD Zen 5 CPUs are vulnerable to a flaw allowing microcode modification and bypassing SEV-SNP isolation

Uzņēmums AMD iekļāva Zen 5 mikroarhitektūras procesorus produktu sarakstā, kas ir pakļauti EntrySign ievainojamībai, ļaujot apiet digitālās paraksta pārbaudes mehānismu mikrokoda atjaunošanas laikā. Sākotnēji tika pieņemts, ka ievainojamība ietekmē tikai AMD CPU, kas balstīti uz 1.-4. paaudzes Zen mikroarhitektūras. Tādējādi šī ievainojamība izrādījās izmantojama tādiem procesoriem kā Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Vulnerabilities in the ConnMan network configurator and the DNS library c-ares

Tīkla konfiguratorā ConnMan, kas guvis popularitāti iebūvētu Linux sistēmu, automobiļu platformu un lietu interneta ierīču vidū, atklāta ievainojamība (CVE-2025-32743), kas potenciāli var novest pie kodu izpildes, apstrādājot īpaši sagatavotas atbildes no DNS servera. Problēmai piešķirta kritiska bīstamības pakāpe (9.1 no 10). Ievainojamība izpaužas līdz pat jaunākajai ConnMan 1.44 versijai un joprojām nav novērsta. Ievainojamība pastāv […]

Release of GNU utilities grep 3.12, gzip 1.14, diffutils 3.12, and coreutils 9.7

GNU projekts publicējis gzip 1.14 pakotnes laidienu, kas ietver gzip, gunzip, zmore un zcat rīkus datu saspiešanai un izsīkšanai, izmantojot LZ77 algoritmu. Jaunajā laidienā ir ievērojami paātrināta izsīkšanas operācija. x86_64 sistēmās, kas atbalsta PCLMUL procesora instrukcijas, veiktspējas pieaugums sasniedz 40%, savukārt sistēmās bez PCLMUL atbalsta - līdz 20%. Paātrinājums sasniegts, optimizējot operācijas […]

Izlaista Cozystack 0.30, atvērtā PaaS platforma, kas balstīta uz Kubernetes

Pieejams atbrīvots brīvais PaaS platformas Cozystack 0.30.0 laidienu, kas veidota uz Kubernetes bāzes. Projekts mērķēts uz gatavas platformas nodrošināšanu hostinga pakalpojumu sniedzējiem un ietvara izveidi privātiem un publiskiem mākoņiem. Platforma tiek uzstādīta tieši uz serveriem un aptver visus infrastruktūras sagatavošanas aspektus pārvaldītu pakalpojumu sniegšanai. Cozystack ļauj palaist un nodrošināt Kubernetes klasterus, datu bāzes un virtuālās mašīnas. Platformas kods […]

Publicēti PHP koda bāzes drošības audita rezultāti

OSTIF (Open Source Technology Improvement Fund) fonds, izveidots ar mērķi uzlabot atvērtu projektu drošību, paziņoja par neatkarīgā PHP projekta koda bāzes audita pabeigšanu. Darbs tika veikts Francijas uzņēmuma QuarksLab, kurš iepriekš veica auditus projektiem OpenVPN, VeraCrypt un OpenSSL. Audita gaitā tika identificētas 27 problēmas, no kurām 17 ir saistītas ar drošību, bet 10 ir […]

Distribūcija openSUSE publicējusi alternatīvo instalētāju Agama 13

openSUSE projekta izstrādātāji ir prezentējuši Agama 13 instalētāju, kas tiek izstrādāts, lai aizvietotu klasisko SUSE un openSUSE instalācijas saskarni, izceļot lietotāja saskarnes un iekšējo YaST komponentu atdalīšanu. Agama atbalsta dažādu front-end izmantošanu, piemēram, web saskarnes instalācijas pārvaldībai. Instalētāja komponentu kods tiek izplatīts ar GPLv2 licenzi un ir uzrakstīts Ruby, Rust un JavaScript/TypeScript valodās. Jaunā […]

Rust pārklājuma plānu DRM apakšsistēmā autorības kropļojums

Danilo Krummrich, viens no Nouveau draivera kopējiem, ir sagatavojis komplektu labojumu, lai iekļautu Linux kodolā DRM (Direct Rendering Manager) apakšsistēmas aizsargmehānismus, ļaujot izstrādāt grafiskos draiverus Rust valodā. Piezīmē Danilo norādīja, ka piedāvāto izmaiņu pamatā ir Asahi Lina izstrādātās drm-asahi draivera darbības aranžējumi Apple GPU […]

Proxmox VE 8.4 izlai, virtuālo serveru darbības organizēšanas distribūcija

Ir izlaista Proxmox Virtual Environment 8.4 versija, specializēts Linux distribūcijas produkts, kas balstīts uz Debian GNU/Linux, paredzēts virtuālo serveru izveidei un apkalpošanai, izmantojot LXC un KVM, un var kalpot par aizvietotāju tādām produktiem kā VMware vSphere, Microsoft Hyper-V un Citrix Hypervisor. Instalējamo iso attēlu izmērs ir 1,5 GB. Proxmox VE nodrošina rīkus, lai izvērstu pilnībā gatavu virtuālo […]

OpenSSH 10.0 izlaišana

Ir izlaista OpenSSH 10.0 versija, atvērtā klienta un servera īstenošana, kas darbojas, izmantojot SSH 2.0 un SFTP protokolus. Galvenās izmaiņas: tiek izslēgta digitālo parakstu atbalsts, kas balstīts uz DSA algoritmu, kura drošības līmenis neatbilst mūsdienu prasībām. Izmaksas, lai turpinātu atbalstu nedrošajam DSA algoritmam, nav pamatotas, un tā dzēšana ļaus veicināt DSA atbalsta pārtraukšanu citās īstenojumos […]

Pale Moon 33.7.0 un Firefox 137.0.1 pārlūku izlaišana

Publicēts Pale Moon 33.7.0 versijas relīze, kas atšķiras no Firefox kodu bāzes, lai nodrošinātu augstāku veiktspēju, saglabātu klasisko saskarni, samazinātu atmiņas patēriņu un piedāvātu papildu pielāgošanas iespējas. Pale Moon kompilācijas tiek veidotas Windows un Linux (x86_64). Projekta kods tiek izplatīts zem MPLv2 licences (Mozilla Public License). Projekts ievēro klasisku saskarnes organizāciju, nevis pārgāja uz […]

FreeDOS 1.4 operētājsistēmas izlaišana

Pēc trīs gadu izstrādes ir publicēta stabilā versija operētājsistēmai FreeDOS 1.4, kas attīsta brīvu DOS alternatīvu ar GNU utilītēm. FreeDOS kods tiek izplatīts zem GPLv2 licences. Lejupielādei pieejamas kompilācijas, kas paredzētas disketei, CD un USB Flash, kuru izmērs ir no 17 MB līdz 638 MB. FreeDOS projekts tika dibināts 1994. gadā un pašreizējās realitātēs […]

Alfa versija RPM 6.0 pakotņu pārvaldnieka

Izveidota pirmā alfa versija RPM 6.0 pakotņu pārvaldniekam, kas tiks izmantota Fedora Linux 43 izdošanā rudenī. Projekts tiek attīstīts uzņēmuma Red Hat un tiek izmantots tādos distribūcijās kā RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS un Tizen. Projekta kods tiek izplatīts zem GPLv2 un LGPLv2 licencēm. RPM 5 versija tika izlaista, lai izvairītos no pārklāšanās ar […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster