Interneta jaunumu rubrika
Publicēts projekta Chrony 4.2 izlaidums, kas nodrošina neatkarīgu NTP klienta un servera realizāciju, kas tiek izmantota precīza laika sinhronizācijai dažādos Linux izplatījumos, tostarp Fedora, Ubuntu, SUSE/openSUSE un RHEL/CentOS. Programa atbalsta NTPv4 specifikāciju (RFC 5905) un NTS (Network Time Security) protokolu, kas izmanto atslēgu infrastruktūras (PKI) elementus un ļauj piemērot TLS un autentificētu šifrēšanu […]
Tika pieejama Firefox 95.0.1 labojumu versija, kurā novērstas vairākas kļūdas: atrisināta problēma, kas novērsa daudzu Microsoft vietņu, tostarp www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com un visualstudio.microsoft.com, atvēršanu. Mēģinot atvērt šādas vietnes, pārlūkprogramma parādīja kļūdas lapu ar ziņojumu MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problēma radusies kļūdas dēļ OCSP Stapling mehānismā, ko serveris […]
Maikls Svits (Michael R Sweet), CUPS drukāšanas sistēmas autors, ir izlaidis PAPPL 1.1, IPP Everywhere protokola bāzēta drukas lietojumprogrammu izstrādes ietvaru, ko ieteicams izmantot, lai aizstātu tradicionālos printeru draiverus. Ietvara kods ir uzrakstīts C valodā un izplatīts saskaņā ar Apache 2.0 licenci ar izņēmumu, kas atļauj saistīt ar GPLv2 un LGPLv2 licenci esošo kodu. […]
Rui Uejama, LLVM lld linker un chibicc kompilatora autors, ir izlaidis pirmo stabilo jauna augstas veiktspējas linker Mold versiju, kas būtiski pārsniedz GNU gold un LLVM lld objektu failu saistīšanas ātrumu. Projekts atzīts par gatavu darbam un var tikt izmantots kā ātrāka caurspīdīga GNU linker aizvietošanai Linux sistēmās. Plāni nākamajam nozīmīgajam izlaidumam […]
USB Gadget, Linux kodolaika apakšsistēma, kas nodrošina programmatūras saskarni klientu USB ierīču izveidei un USB ierīču programmatūras simulēšanai, atklājusi ievainojamību (CVE-2021-39685), kas var izraisīt informācijas izpaušanu no kodola, sabrukumu vai patvaļīga koda izpildi kodola līmenī. Uzbrukumu veic neprivilegēts lokālais lietotājs, manipulējot ar dažādām ierīču klasēm, kas īstenotas, izmantojot USB Gadget API, piemēram, […]
Ir sagatavota OpenVPN 2.5.5 izlaišana, pakete virtuālo privāto tīklu izveidei, kas ļauj organizēt šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizēta VPN servera darbu vairāku klientu vienlaicīgai lietošanai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, un gatavās binārās paketes tiek veidotas Debian, Ubuntu, CentOS, RHEL un Windows. Jaunajā versijā 64 bitu šifri, kas ir pakļauti […] ir klasificēti kā novecojuši.
Toxcore, P2P ziņojumapmaiņas protokola Tox etalons, ir atklājusi ievainojamību (CVE-2021-44847), kas potenciāli ļauj iniciēt koda izpildi, apstrādājot īpaši formatētu UDP paketi. Visi lietotāji, kas izmanto Toxcore balstītas lietotnes, kurās nav atslēgts UDP transports, ir pakļauti šīs ievainojamības riskam. Uzbrukumam pietiek ar UDP paketes nosūtīšanu, zinot upura IP adresi, tīkla portu un atvērto DHT atslēgu (šī informācija ir publiski pieejama DHT, […]
Ir pieejamas labojumu izlaišanas kriptogrāfiskajai bibliotēkai OpenSSL 3.0.1 un 1.1.1m. Versijā 3.0.1 ir novērsta ievainojamība (CVE-2021-4044), kā arī abās izlaiduma versijās ir novērsts vairums desmitu kļūdu. Ievainojamība ir saistīta ar to, ka SSL/TLS klientu īstenojumos bibliotēka libssl nepareizi apstrādā negatīvos kļūdu kodus, ko atgriež X509_verify_cert() funkcija, kas tiek izsaukta, lai verificētu sertifikātu, ko serveris nosūta klientam. Negatīvie kodi tiek atgriezti […]
Uzņēmums System76, kas specializējas klēpjdatora, datora un serveru ražošanā, kas tiek piegādāti ar Linux, ir publicējis Pop!_OS 21.10 izlaišanu. Pop!_OS balstās uz Ubuntu 21.10 pakotņu bāzes un tiek piegādāts ar savu COSMIC darba vidi. Projekta izstrādes tiek izplatītas saskaņā ar GPLv3 licenci. ISO attēli ir izveidoti x86_64 un ARM64 arhitektūrām versijās ar NVIDIA (2.9 GB) un Intel/AMD grafikas mikroshēmām […]
Ir paziņota projekta QEMU 6.2 izlaidums. Kā emulatoram QEMU ļauj palaist programmu, kas izstrādāta vienai aparatūras platformai, citā arhitektūrā, piemēram, palaižot ARM lietojumprogrammu uz x86 saderīga datora. Virtuālās vidēs QEMU koda izpildes veiktspēja izolētā vidē ir tuvu aparatūras sistēmai, pateicoties tiešai instrukciju izpildei CPU un iesaistot […]
Log4j 2 bibliotēkas JNDI nomaiņu realizācijā ir atklāta vēl viena ievainojamība (CVE-2021-45046), kas izpaužas neskatoties uz izlaidumā 2.15 veiktiem labojumiem un neatkarīgi no «log4j2.noFormatMsgLookup» iestatījuma izmantošanas, lai aizsargātu. Problēma galvenokārt apdraud vecās Log4j 2 versijas, kas tiek aizsargātas ar «noFormatMsgLookup» flagu, jo tā dod iespēju apiet aizsardzību pret iepriekšējo ievainojamību (Log4Shell, CVE-2021-44228), […]
X.Org Server ir atklātas četras ievainojamības, kas ļauj paaugstināt savas priekšrocības sistēmā, ja X serveris tiek izpildīts ar root tiesībām, vai izpildīt kodu attālā sistēmā, ja piekļuve tiek nodrošināta, izmantojot X11 sesijas pārsūtīšanu, lietojot SSH. Problemas sola novērst xorg-server 21.1.2 izlaidumā, kas tiek gaidīts tuvākajās dienās. Distro atlikumi šīs problēmas pagaidām paliek neizlabotas (Debian, Ubuntu, RHEL, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish