Kategorija: Interneta ziņas

Vulnerabilitāte GitLab, kas ļauj apiet divfaktoru autentifikāciju

Publicēti labojumi platformai GitLab - 18.8.2, 18.7.2, 18.6.4, kuros novērsta ievainojamība (CVE-2026-0723), kas ļauj apiet divfaktoru autentifikācijas pārbaudi. Lai īstenotu uzbrukumu, uzbrucējam ir jāzina upura akreditācijas ID. Ievainojamība radusies nepietiekamās atgrieztā vērtējuma pārbaudes dēļ autentifikācijas pakalpojumos. Turklāt jaunās versijās novērstas vēl 4 ievainojamības, divas no […]

LLVM ir ieviesis noteikumus AI rīku izmantošanai. Curl un Node.js ierobežos maksājumus par ievainojamībām, kas saistītas ar AI

LLVM projekta izstrādātāji apstiprinājuši AI rīku lietošanas noteikumus izstrādē. Nepieciešamība regulēt AI izmantošanu ir izskaidrota ar pieaugošo atkritumu izmaiņu skaitu, ko piedāvā iekļaušanai LLVM kodu bāzē. Pie atkritumiem pieder izmaiņas, ko radījuši AI rīki un kas iesniegtas bez izpratnes, pārbaudes un nostājas, ka «autors pats tiks galā». Šāda aktivitāte pastiprina slodzi uz uzturētājiem un liek viņiem […]

COSMIC darbvirsmas atjauninājums 1.0.3

Uzņēmums System76, kas izstrādā Linux izplatījumu Pop!_OS, ir publicējis COSMIC 1.0.3 darbvirsmas vidējā izlaišanu un paziņojis par 1.0.2 atjauninājuma pieejamību, kas tika izveidots pagājušajā nedēļā. Pakotnes ar COSMIC 1.0.3 ir pieejamas izplatījumā Pop!_OS 24.04 un drīzumā gaidāmas Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox un CachyOS. COSMIC attīstās kā universāls projekts, kas nav piesaistīts […]

MySQL 9.6.0 datubāzes pārvaldības sistēmas izdošana

Uzņēmums Oracle ir izveidojis jaunu datubāzes MySQL 9.6.0 zaru. MySQL Community Server 9.6.0 veidojumi ir gatavi visām galvenajām Linux, FreeBSD, macOS un Windows izplatījumiem. Saskaņā ar 2023. gadā ieviesto izlaišanas modeļu, MySQL 9.6 ir klasificēts kā 'Inovācija'. Inovācijas zaru ieteicams izmantot tiem, kas vēlas ātrāk piekļūt jaunām funkcionalitātēm, un tie tiek publicēti ik pēc 3 mēnešiem […]

Microsoft veterāns beidzot izskaidroja, kāpēc nospiesta Shift taustiņš paātrināja Windows 95 restartēšanu

Reimonds Čens (Raymond Chen) no Microsoft pastāstīja, kāpēc nospiesta un noturēta Shift taustiņš restartējot palīdzēja Windows 95 sistēmai startēt ātrāk nekā pilnīgas datora restartēšanas gadījumā. Saņēmis komandu restartēt EW_RESTARTWINDOWS, nospiežot Shift taustiņu, 16-bit funkcija ExitWindows pabeidza 16-bit Windows kodolu, pēc tam izslēdzās 32-bit virtuālās atmiņas pārvaldnieks, tad procesors […]

Pale Moon pārlūkprogrammas 34.0.0 izlaišana

Ir publicēta web pārlūkprogrammas Pale Moon 34.0.0 izlaišana, kas attālinājusies no Firefox kodolā, lai nodrošinātu augstāku veiktspēju, saglabātu klasisko saskarni, minimizētu atmiņas patēriņu un piedāvātu papildus pielāgošanas iespējas. Pale Moon veidojumi tiek izveidoti Windows un Linux (x86_64) sistēmām. Projekta kods tiek izplatīts ar MPLv2 licenci (Mozilla Public License). Projekts ievēro klasisko saskarnes organizāciju, nepārejot uz […]

Vainojamība telnetd, kas ļauj piekļūt ar root tiesībām bez autentifikācijas.

GNU InetUtils telnetd serverī ir atrasta neaizsargātība, kas ļauj pieslēgties kā jebkuram lietotājam, tostarp root lietotājam, bez paroli pārbaudes. CVE identifikators vēl nav piešķirts. Neaizsargātība parādās kopš versijas InetUtils 1.9.3 (2015. gads) un joprojām nav novērsta aktuālajā 2.7.0 versijā. Labojums ir pieejams patch formā (1, 2). Problēmu izraisa tas, ka paroli pārbauda process […]

Electron 40 izlaidums, lietotņu izstrādes platforma, kas balstīta uz Chromium dzinēja

Tika prezentēts Electron 40.0.0 platformas izlaidums, kas piedāvā patstāvīgu strukturālu rīku daudzplatformu lietotņu izstrādei, balstoties uz Chromium, V8 un Node.js komponentiem. Starp jaunumiem šajā izlaidumā: atjauninātas pārlūku dzinēja Chromium 144, Node.js platformas 24.11.1 un JavaScript dzinēja V8 14.4 versijas (iepriekšējā versijā tika izmantotas Chromium 142, Node.js 22.20.0 un V8 14.2). Pievienota atbalsts noslēgšanas pazīmei […]

MX Linux 25.1 izlaidums

Publicēts vieglā MX Linux 25.1 izlaidums, kas radīts sadarbībā ar kopienām, kas izveidojās antiX un MEPIS projektu apkaimē. Izlaidums balstās uz Debian pakotņu bāzes ar uzlabojumiem no antiX projekta un pakotnēm no paša repozitorija. Distribūcijā var izvēlēties izmantot sysVinit vai systemd inicializācijas sistēmas. Tiek nodrošināti savi rīki, lai konfigurētu un izvietotu sistēmu. Lai […]

Cozystack 0.40 izlaidums, atvērtā PaaS platforma, kas balstīta uz Kubernetes

Pieejams brīvas PaaS platformas Cozystack 0.40 izlaidums, kas izveidota uz Kubernetes bāzes. Projekta mērķis ir nodrošināt gatavu platformu hostinga pakalpojumu sniedzējiem un ietvaru privātu un publisku mākoņu būvēšanai. Platforma tiek instalēta tieši uz serveriem un aptver visus infrastruktūras sagatavošanas aspektus, lai nodrošinātu pārvaldītus pakalpojumus. Cozystack ļauj darbināt un nodrošināt Kubernetes klasterus, datu bāzes un virtuālās mašīnas. Platformas kods […]

KWin papildinājums KDE izmantošanai virtuālajā realitātē

KWin kompozīcijas pārvaldniekam tiek piedāvāts eksperimentāls papildinājums, kas pārvērš KDE par darbvirsmas vidi virtuālās realitātes sistēmām. Papildinājums ļauj veidot interfeisu ne fiziskā monitorā, bet gan kā virtuālus ekrānus 3D telpā, strādājot ar papildinātās realitātes brillēm vai 3D ķiverēm. Tiek atbalstīta darbs ar peldošiem logiem, fizisko un virtuālo ekrānu apvienošana, ekrānu brīva pozicionēšana […]

Kontroles pārņemšana pār snap pakotnēm, kas saistītas ar nokavētiem domēniem

Alans Poup (Alan Pope), bijušais inženierijas un sabiedrisko attiecību menedžeris Canonical, pievērsa uzmanību jaunai uzbrukumu vilnai pret Snap Store lietotņu katalogā esošajiem lietotājiem. Tā vietā, lai reģistrētu jaunas kontus, ļaunprātīgi izmantojošas personas sāka izpirkt beigu termiņu domēnus, kas piederēja e-pasta reģistrētajiem snap-pakotņu izstrādātājiem. Pēc domēna izpirkšanas uzbrucēji novirza e-pasta datplūsmu uz savu serveri un saņem […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster