Kategorija: Interneta ziņas

Vulnerabilitāte Cisco Catalyst PON slēgumos, kas ļauj piekļūt, izmantojot telnet, bez paroles zināšanas

Cisco Catalyst PON CGP-ONT-* (Passive Optical Network) slēgumos konstatēta kritiska drošības problēma (CVE-2021-34795), kas ļauj, aktivizējot telnet protokolu, pieslēgties slēdzim ar administratora tiesībām, izmantojot ražotāja atstātu pazīstamu debugging kontu programmēšanā. Problēma izpaužas tikai tad, kad ir aktivizēta piekļuve, izmantojot telnet, kas pēc noklusējuma ir atspējots. Papildus pieejamībai […]

LibreWolf 94 — Firefox variants, kas koncentrējas uz konfidencialitāti un drošību

Pieejams web pārlūks LibreWolf 94, kas ir Firefox 94 pārkompilācija ar izmaiņām, kas vērstas uz drošības un konfidencialitātes uzlabošanu. Projekts attīsta entuziastu kopiena. Izmaiņas tiek publicētas saskaņā ar MPL 2.0 (Mozilla Public License) licenci. Versijas tiek izveidotas Linux (Debian, Fedora, Gentoo, Ubuntu, Arch, Flatpak, AppImage), macOS un Windows. Starp galvenajām atšķirībām no Firefox ir: Telemetrijas nodošanas koda izņemšana […]

Izlaists Tcl/Tk 8.6.12

Pēc 10 mēnešu izstrādes tika izlaista Tcl/Tk 8.6.12, dinamiskā programmēšanas valoda, kas tiek izplatīta kopā ar interaktīvu lietotāja saskarnes elementu virtuālā bibliotēka. Neskatoties uz to, ka Tcl ir visbiežāk izmantots lietotāja saskarnes izstrādei un kā iebūvējama valoda, Tcl ir piemērots arī citām vajadzībām. Piemēram, tīmekļa izstrādei, tīkla lietojumprogrammu izstrādei, sistēmu administrēšanai un testēšanai. Projekta kods tiek izplatīts […]

Izlaists Wine 6.21 un Wine staging 6.21

Notika eksperimentālās atvērto WinAPI realizācijas - Wine 6.21 - izdošana. Kopš versijas 6.20 izdevumu skaits ir samazināts par 26 kļūdām un veikti 415 izmaiņas. Visnozīmīgākās izmaiņas: WinSpool, GPhoto un dažas citas moduļi ir konvertēti PE (Portable Executable) formātā. DbgHelp ir uzlabota inline funkciju atbalsts. Sākta OLE DB nodrošinātāja MSDASQL izstrāde. Kļūdu ziņojumi, kas saistīti […]

Tails 4.24 distribūcijas izlaišana

Ir publicēta specializētā Tails 4.24 (The Amnesic Incognito Live System) izplatīšanas versija, balstīta uz Debian pakotņu bāzes, un domāta anonīmai piekļuvei internetam. Anonīma piekļuve Tails tiek nodrošināta ar Tor sistēmu. Visas savienojumi, izņemot datplūsmu caur Tor tīklu, tiek automātiski bloķēti ar pakalpojumu filtrēšanas sistēmu. Lietotāju datu saglabāšanai starp sesijām tiek izmantots […]

Kontroles pārņemšana vājā GitLab serveros, lai iesaistītos DDoS uzbrukumu īstenošanā

Uzņēmums GitLab brīdināja lietotājus par palielinātu kiberuzbrukumu aktivitāti, kas saistīta ar kritiskās ievainojamības CVE-2021-22205 izmantošanu. Šī ievainojamība ļauj attālināti bez autentifikācijas izpildīt savu kodu serverī, kurā tiek izmantota GitLab platforma kopīgai izstrādei. Problēma parādās GitLab versijās no 11.9, un tā tika novērsta jau aprīlī jaunākajos GitLab 13.10.3, 13.9.6 un 13.8.8 laidienos. Tem […]

LXQt 1.0 grafiskā interfeisa izlaišana

Pusst pēc pusgada izstrādes notika LXQt 1.0 (Qt Lightweight Desktop Environment) lietotāja saskarnes izlaišana, ko attīsta apvienotā izstrādātāju komanda no LXDE un Razor-qt projektiem. LXQt saskarne turpina sekot klasiskās darbvirsmas organizācijas idejām, pievienojot moderno noformējumu un paņēmienus, kas uzlabo darba komfortu. LXQt tiek pozicionēts kā viegls, modulārs, ātrs un ērts turpinājums Razor-qt un LXDE darbvirsmas attīstībai, apvienojot labākos […]

Izmaiņas Firefox paplašinājumu katalogā

Uzņēmums Mozilla brīdināja par izmaiņām Firefox paplašinājumu kataloga noteikumos (Mozilla AMO), lai palielinātu lietotāju drošību un privātumu, kā arī atspoguļotu jaunas ekosistēmas vajadzības. Jaunie noteikumu redakcionālie grozījumi stāsies spēkā 2021. gada 1. decembrī. Galvenās izmaiņas: Lietotāja aktivitātes datu vākšana tīmekļa vietņu pārlūkošanas laikā, piemēram, skatīto URL informācija, apmeklējumu vēsture […]

Noņemta ievainojamība TIPC protokola īstenošanā Linux kodolā

Linux kodolā iekļautajā TIPC (Transparent Inter-process Communication) tīkla protokola ieviešanā tika atklāta kritiska neaizsargātība (CVE-2021-43267), kas ļauj attālināti, nosūtot īpaši sagatavotu tīkla paketi, panākt sava koda izpildi ar kodola privilēģijām. Problēmas bīstamību samazina fakts, ka uzbrukumam ir nepieciešama skaidra TIPC atbalsta iespējāšana sistēmā (moduļa kodola ielāde un konfigurācija tipc.ko), kas ne-specializētajos izplatījumos […]

NPM paketā coa, kas nedēļā tiek lejupielādēts 9 miljonus reižu, ir integrēts kaitīgs programmatūras kods

Uzbrucējiem izdevās iegūt kontroli pār NPM paketi coa un izlaist atjauninājumus 2.0.3, 2.0.4, 2.1.1, 2.1.3 un 3.1.3, kas iekļauj kaitīgas izmaiņas. Pakete coa, kas nodrošina funkcijas komandrindas argumentu parsēšanai, nedēļā tiek lejupielādēta aptuveni 9 miljonus reižu un tiek izmantota kā atkarība 159 citām NPM paketēm, tostarp react-scripts un vue/cli-service. NPM administrācija jau ir noņēmusi izlaidumu ar kaitīgajiem […]

Google ir prezentējis serverless skaitļošanas platformu Knative 1.0

Google uzņēmums ir izlaidis stabilu Knative platformas 1.0 versiju, kas paredzēta bezservera skaitļošanas infrastruktūras izveidei, kas darbojas uz konteineru izolācijas sistēmas, kas balstīta uz Kubernetes platformu. Bez Google šajā projektā ir iesaistīti arī tādi uzņēmumi kā IBM, Red Hat, SAP un VMware. Knative 1.0 izlaide iezīmēja API stabilizāciju programmatūras izstrādei, kas tagad netiks mainīta un […]

Ir atvērts Luau kods, Lua valodas variantam ar tipa pārbaudi

Paziņots par programmatūras valodas Luau avota kodu atklāšanu un pirmās atsevišķās izlaides publicēšanu, kas turpina Lua valodas attīstību un ir saderīga ar Lua 5.1. Luau valoda ir paredzēta galvenokārt skriptu apstrādātāju iekļaušanai lietojumprogrammās un ir vērsta uz augstu veiktspēju un zemu resursu patēriņu. Projekta kods ir rakstīts C++ valodā un tiek izplatīts ar MIT licenci. […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster