Interneta jaunumu rubrika
Kompānija Qualys ir atklājusi trešo šogad bīstamo ievainojamību (CVE-2022-3328) utilītē snap-confine, kas tiek piegādāta ar SUID root karogu un ko izsauc process snapd, lai izveidotu izpildes vidi lietojumprogrammām, kas tiek izplatītas pašpietiekamajos snap pakos. Ievainojamība ļauj vietējam nepielāgotam lietotājam panākt koda izpildi ar root tiesībām pēc noklusējuma Ubuntu konfigurācijā. Problēma ir novērsta laidienā […]
Ir pieejams operētājsistēmas Chrome OS 108 izlaidums, kas balstīts uz Linux kodolu, sistēmu pārvaldnieku upstart, būvēšanas rīku ebuild/portage, atvērtajiem komponentiem un web pārlūku Chrome 108. Lietotāja vide Chrome OS ir ierobežota ar web pārlūku, un standarta programmas tiek aizstātas ar web lietojumprogrammām, tomēr Chrome OS ietver pilnvērtīgu daudzlogu interfeisu, darbvirsmu un uzdevumu joslu. Avota kodi tiek izplatīti saskaņā ar […]
DRM-Next nozare, kas paredzēta iekļaušanai Linux 6.2 kodolā, ir pieņemts jaunās apakšsistēmas «accel» kods, kurā ir realizēts kadru uzskaites optimizācijas rīku ietvars. Šī apakšsistēma ir balstīta uz DRM/KMS, jo izstrādātāji jau ir veikuši GPU attēlošanas sastāvdaļu sadalījumu, iekļaujot diezgan neatkarīgus aspektus «grafikas izeja» un «aprēķini», tādējādi apakšsistēma varēja strādāt […]
Intel GPU (i915) draiverī ir atklāta ievainojamība (CVE-2022-4139), kas var novest pie atmiņas bojājumiem vai datu noplūdes no kodola atmiņas. Problēma izpaužas kopš Linux 5.4 kodola un skar 12. paaudzes integrētos un diskretnos Intel GPU, tostarp Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound un Meteor Lake ģimenes. Problēma radusies […]
Iznācis NixOS 22.11 izdalījums, kas balstīts uz Nix pakotņu pārvaldnieku un piedāvā virkni savu izstrādājumu, kas atvieglo sistēmas iestatīšanu un apkopi. Piemēram, NixOS visus sistēmas iestatījumus veic, izmantojot vienu sistēmas konfigurācijas failu (configuration.nix), tiek nodrošināta iespēja ātri atgriezt sistēmu iepriekšējā konfigurācijas versijā, ir atbalsts pārejām starp dažādiem sistēmas stāvokļiem, kā arī tiek atbalstīta individuālo pakotņu instalēšana, ko veic atsevišķi lietotāji, […]
Kompānija Mozilla paziņoja par startup uzņēmuma Pulse iegādi, kas izstrādā produktu, balstoties uz mašīnmācīšanās tehnoloģijām, lai automātiski atjauninātu statusus korporatīvajā Messagerī Slack, kas saistīti ar lietotāja aktivitāti dažādās sistēmās un atbilstoši lietotāja noteiktajiem noteikumiem (piemēram, iespējams iestatīt statusa atjaunināšanu atkarībā no notikumiem kalendārā vai dalības Zoom konferencē). […]
FreeBSD atklāta ievainojamība (CVE-2022-23093) utilitātē ping, kas ietilpst bāzes komplektā. Problēma potenciāli var novest pie tālvadības koda izpildes ar root privilēģijām, pārbaudot, izmantojot ping ārēju viesu, kuru kontrolē ļaundaris. Labojums piedāvāts FreeBSD atjauninājumos 13.1-RELEASE-p5, 12.4-RC2-p2 un 12.3-RELEASE-p10. Vai citas BSD sistēmas ir uzņēmīgas pret atklāto ievainojamību, pagaidām nav skaidrs (nav ziņojumu par ievainojamību NetBSD, […]
Anonīmās tīkla Tor izstrādātāji publicējuši projekta Arti 1.1.0 izlaidumu, kas attīsta Tor klientu, rakstītu Rust valodā. 1.x filiāle ir atzīta par piemērotu parasto lietotāju izmantošanai un nodrošina tādu pašu privātuma, lietojamības un stabilitātes līmeni kā galvenā realizācija C valodā. Kods tiek izplatīts saskaņā ar Apache 2.0 un MIT licencēm. Atšķirībā no C valodas realizācijas, kas […]
Izlaida EuroLinux 9.1 izplatījumu, kas sagatavots, pārstrādājot Red Hat Enterprise Linux 9.1 pakotņu pirmkodu. Tas ir pilnībā bināri saderīgs ar to. Izmaiņas galvenokārt attiecas uz zīmola maiņu un RHEL specifisku pakotņu noņemšanu, citādi izplatījums ir pilnīgi līdzīgs RHEL 9.1. EuroLinux 9 līnija tiks atbalstīta līdz 2032. gada 30. jūnijam. Instalācijas attēli ir sagatavoti lejupielādei, […]
Uzņēmums Google paziņojis par web-pārlūkprogrammas Chrome 108 iznākšanu. Tajā pašā laikā ir pieejams stabils atvērta koda projekta Chromium izlaidums, kas kalpo par Chrome pamatu. Chrome pārlūkprogramma atšķiras no Chromium ar Google logo izmantošanu, avārijas gadījuma paziņojumu sistēmu, moduļiem aizsargāta video satura (DRM) atskaņošanai, automātisko atjauninājumu instalācijas sistēmu, pastāvīgu Sandbox izolāciju, piegādātajiem Google API atslēgām un […]
Izlaista Cryptsetup 2.6 utilitāšu komplekts, kas paredzēts diskdzīslu šifrēšanas iestatīšanai Linux ar dm-crypt moduli. Atbalstīta darbs ar dm-crypt, LUKS, LUKS2, BITLK, loop-AES un TrueCrypt/VeraCrypt nodalījumiem. Komplektā iekļautas arī veritysetup un integritysetup utilītas datu integritātes pārbaudei, pamatojoties uz dm-verity un dm-integrity moduļiem. Galvenie uzlabojumi: pievienots atbalsts šifrētiem krātuves ierīcēm, […]
Izlaists wayland-protocols 1.31 pakotne, kas satur protokolus un paplašinājumus, kuri papildina pamata Wayland protokola iespējas un nodrošina funkcijas, kas nepieciešamas kompozīcijas serveru un lietotāja vidēm izveidei. Visi protokoli secīgi iziet cauri trim posmiem — izstrādei, testēšanai un stabilizēšanai. Pabeidzot izstrādes posmu (kategorija "unstable"), protokols tiek novietots "staging" nodaļā un oficiāli tiek iekļauts wayland-protocols komplektā, […]