Kategorija: Interneta ziņas

Vulnerabilitāte GitLab, kas ļauj ierakstīt failus jebkurā direktorijā serverī

Ir izlaisti labojumu atjauninājumi platformai sadarbības izstrādei — GitLab 16.8.1, 16.7.4, 16.6.6 un 16.5.8, kuros novērstas 5 ievainojamības. Vienai no problēmām (CVE-2024-0402), kas parādās kopš GitLab 16.0 izlaiduma, piešķirta kritiska bīstamība. Ievainojamība ļauj autentificētam lietotājam ierakstīt failus jebkurā mapē serverī atkarībā no piekļuves tiesībām, ar kurām darbojas tīmekļa saskarne […]

SRELL 4.038 — ECMAScript saderīgu regulāro izteiksmju bibliotēka

24. janvārī tika izlaista 4.038 C++ bibliotēka SRELL (Std::RegEx-Like Library), kas īsteno ECMAScript saderīgas regulāras izteiksmes. Izmaiņu saraksts: novērsta kļūda, kuras dēļ pēc izteiksmes \/(?:ab)+|cd\/ tika atrasta virkne „ababcd”; nelieli uzlabojumi. Bibliotēkas īpašības: tikai ar galvene; ECMAScript saderīgas regulārās izteiksmes; dizains, kas līdzīgs std::regex; atbalsts veidiem char8_t, char16_t un char32_t C++11 un jaunākiem standarta izdevumiem. Sīkāka informācija pieejama […]

Izlaidums drošības pētniekiem paredzētajām Parrot 6.0 un Gnoppix 24 distribūcijām

Pieejams Parrot 6.0 distribūcijas izlaidums, kas balstīts uz Debian pakotņu bāzes un ietver rīku kopumu sistēmu drošības pārbaudē, kriminālistikas analīzē un atpakaļejošajā inženierijā. Lejupielādei piedāvāti vairāki iso attēli ar MATE vidi, kas paredzēta ikdienas lietošanai, drošības testēšanai, uzstādīšanai uz Raspberry Pi plates un specializētu instalāciju izveidošanai, piemēram, izmantošanai mākoņvidēs. Parrot distribūcija […]

Izlaidums Radix cross Linux 1.9.367

Pieejama Radix cross Linux 1.9.367 distribūcijas versija, sagatavota ARM/ARM64, RISC-V un x86/x86_64 arhitektūras ierīcēm. Distribūcija izveidota, izmantojot īpašu Radix.pro sastādīšanas sistēmu, kas atvieglo distribūciju veidošanu iebūvējamām sistēmām. Sastādīšanas sistēmas kods tiek izplatīts saskaņā ar MIT licenci. Lejupielādes attēli, sagatavoti saskaņā ar Platform Download sadaļas norādījumiem, satur vietējo pakotņu repozitoriju, tāpēc sistēmas uzstādīšana nav […]

Izlaidums Cryptsetup 2.7 ar OPAL aparatūras diska šifrēšanas atbalstu

Publicēts Cryptsetup 2.7 rīku komplekts, kas paredzēts diska partīciju šifrēšanas iestatīšanai Linux, izmantojot dm-crypt moduli. Atbalsta darbu ar dm-crypt, LUKS, LUKS2, BITLK, loop-AES un TrueCrypt/VeraCrypt partījām. Komplektā iekļautas arī veritysetup un integritysetup utilītas datu integritātes kontroles līdzekļu iestatīšanai, pamatojoties uz dm-verity un dm-integrity moduļiem. Galvenie uzlabojumi: Ieviesta aparatūras mehānisma […]

Web pārlūkprogrammas Chrome 121 izlaidums

Uzņēmums Google publicēja web pārlūkprogrammas Chrome 121 izlaidumu. Vienlaikus pieejams stabils brīvā projekta Chromium izlaidums, kas ir Chrome pamats. Chrome pārlūkprogramma atšķiras no Chromium ar Google logotipu izmantošanu, avārijas gadījumā saņemtajām paziņojumu sistēmām, moduļiem, kas nodrošina aizsargāta no kopēšanas video satura (DRM) atskaņošanu, automātisko atjauninājumu instalēšanas sistēmu, pastāvīgu Sandbox izolācijas aktivizēšanu, Google API atslēgu piegādi un pārsūtīšanu […]

Firefox 122

Firefox, brīva pārlūka programmatūra ar Quantum dzinēju, ko izstrādā un izplata Mozilla Corporation, ir ceturtais populārākais pārlūks pasaulē, atjaunināts līdz versijai 122. Jaunumi: Linux: VA-API atbalsts tagad ir iekļauts visām arhitektūrām (iepriekš tas bija iekļauts tikai x86 un ARM). Tiek piedāvāti deb pakotnes Ubuntu, Debian un Linux Mint. Meklētājprogrammu ieteikumi tagad […]

Vulnerability in the GNU split utility, leading to buffer overflow.

GNU coreutils paketē ietilpstošajā split rīkā, kas tiek izmantots lielu failu sadalīšanai, ir atklāta ievainojamība (CVE-2024-0684), kas var izraisīt bufera pārpildi, apstrādājot garas rindas (dažas simti baitiem), kad tiek izmantota split opcija «—line-bytes» («-C»). Ievainojamība tika atklāta, analizējot avārijas, kas rodas, izmantojot split rīku datu sadalīšanai, kas tiek pārsūtīti […]

Izlaide CAD Ondsel ES 2024.1

Uzņēmums Ondsel laida klajā publisko versiju Ondsel Engineering Suite (ES). Tas ir brīvs FreeCAD CAD programmatūras forks ar dažādiem uzlabojumiem. Starp uzlabojumiem: Iebūvēta darba vieta montāžu veidošanai (fāze — tehnoloģiskā priekšskatīšana). UX/UI ir balstīts uz Onshape realizācijas, tiek izmantots savs risinātājs (oriģinālais kods agrāk tika rakstīts Smalltalk vienam no grupas dalībniekiem un pēc tam portēts uz […]

Firefox 122 izlaidums

Notika par web pārlūka Firefox 122 iznākšanu un izstrādāts atjauninājums ar ilgu atbalsta periodu — 115.7.0. Beta testēšanai tika pārvietots pārlūka Firefox 123 izlaidums, kas plānots 20. februārī. Galvenās jaunas iespējas Firefox 122: paplašinātas iespējas attiecībā uz ieteikumu parādīšanu adrešu joslā. Dažām meklētājprogramām ir ieviesta iespēja rādīt attēlus ieteikumos un […]

Izpētot MiraclePtr efektivitāti, lai novērstu ievainojamības Chrome

Google ir analizējusi efektivitāti, izmantojot C++ valodā izstrādāto tipa MiraclePtr (raw_ptr<T>) vietā, lai aizsargātu pret ievainojamību, kas rodas, piekļūstot jau atbrīvotām atmiņas vietām (use-after-free). MiraclePtr nodrošina iesaiņojumu virs rādītājiem, veicot papildu pārbaudes un pēkšņi pārtraucot darbību, ja tiek konstatēta piekļuve atbrīvotām atmiņas vietām. MiraclePtr atbalsts ir iekļauts pēc noklusējuma […]

Prezentēts RubyWM, logu pārvaldnieks, kas pilnībā uzrakstīts Ruby valodā

Publikēts projekts RubyWM, kas attīsta logu pārvaldnieku, kas balstīts uz X11 protokola un rakstīts Ruby valodā, tostarp draiveris darbam ar X11 protokolu. RubyWM atbalsta virtuālos darbvirsmas un var izmantot gan mozaīkas (tailing) logu izkārtojumu, gan patvaļīgu logu novietošanu uz darbvirsmas. RubyWM kods tiek izplatīts saskaņā ar MIT licenci. Projekts arī attīsta bibliotēku pure-X11 ar realizāciju […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster