Kategorija: Interneta ziņas

Jauna uzbrukuma metode front-end/back-end sistēmām, kas ļauj iespiesties pieprasījumos

Web sistēmas, kurās priekšējā daļa saņem savienojumus pa HTTP/2 un nosūta atpakaļ uz HTTP/1.1, ir pakļautas jaunam "HTTP Request Smuggling" uzbrukuma variantam, kas ļauj, nosūtot īpaši sagatavotus lietotāja pieprasījumus, iekļauties citu lietotāju pieprasījumu saturā, kas tiek apstrādāti tajā pašā plūsmā starp priekšpusi un aizmuguri. Uzbrukumu var izmantot, lai ieliktu ļaunprātīgu JavaScript kodu sesijā ar likumīgu […]

Pwnie Awards 2021: būtiskākās ievainojamības un drošības neveiksmes

Ir noskaidroti ikgadējās Pwnie Awards 2021 balvas uzvarētāji, kas izceļ nozīmīgākās ievainojamības un absurdi neveiksmīgas situācijas datoru drošībā. Pwnie Awards tiek uzskatītas par Oskara un Zelta aveņu analogu datoru drošības jomā. Galvenie uzvarētāji (pretendentu saraksts): Labākā ievainojamība, kas rada privilēģiju paaugstināšanu. Uzvara piešķirta uzņēmumam Qualys par ievainojamības CVE-2021-3156 atklāšanu sudo utilītē, kas ļauj iegūt root privilēģijas. […]

Lietu interneta platformas EdgeX 2.0 izlaišana

Tika izlaidums EdgeX 2.0, atvērtai moduļu platformai, lai nodrošinātu mijiedarbību starp IoT ierīcēm, lietojumprogrammām un pakalpojumiem. Platforma nav saistīta ar konkrētu piegādātāju aparatūru un operētājsistēmām, un to attīsta neatkarīga darba grupa, Linux Foundation paspārnē. Platformas komponentes ir uzrakstītas programmēšanas valodā Go un tiek izplatītas saskaņā ar Apache 2.0 licenci. EdgeX ļauj izveidot vārtejas, kas apvieno esošās IoT ierīces un […]

Multimediju servera PipeWire 0.3.33 izlaišana

Tika publicēts projekta PipeWire 0.3.33 izlaidums, kas attīsta jaunas paaudzes multivides serveri, kas aizvieto PulseAudio. PipeWire paplašina PulseAudio iespējas ar rīkiem video plūsmu apstrādei, iespēju apstrādāt skaņu ar minimālām aiztēm un jaunu drošības modeli, lai pārvaldītu piekļuvi pa atsevišķām ierīcēm un plūsmām. Projekts tiek atbalstīts GNOME un jau pa noklusējumu tiek izmantots Fedora Linux. […]

Kiss Kuk no Google aicina modernizēt kļūdu novēršanas procesu Linux kodolā

Kiss Kuks (Kees Cook), bijušais galvenais sistēmas administrators kernel.org un Ubuntu drošības komandas līderis, tagad strādā Google, nodrošinot Android un ChromeOS drošību, izteica bažas par pašreizējo kļūdu labojumu procesu stabilajās kodola nozarēs. Katru nedēļu stabilajās nozarēs tiek iekļauti apmēram simts labojumu, bet pēc izmaiņu pieņemšanas loga slēgšanas nākamajā izlaidumā tie tuvojas tūkstotim […]

Vulnerablu atvērtu komponentu izmantošanas novērtējums komerciālajā programmatūrā

Osterman Research uzņēmums publicēja rezultātus par atvērtu komponentu izmantošanu ar neatrisinātām ievainojamībām īpašajā programmatūrā (COTS). Pētījumā tika izpētītas piecas lietojumprogrammu kategorijas — tīmekļa pārlūki, e-pasta klienti, failu apmaiņas programmas, ziņojumapmaiņas programmas un tiešsaistes sanāksmju platformas. Rezultāti ir bēdīgi — visās izpētītajās lietojumprogrammās tika konstatēta atvērtā koda izmantošana […]

Jauns instalētājs parādījies Ubuntu Desktop nakts izlaidumos

Ubuntu Desktop 21.10 nakts izlaidumos uzsākta jauna instalētāja testēšana, kas ir izstrādāta kā papildinājums zema līmeņa instalētājam curtin, kas jau tiek izmantots Subiquity instalētājā, kas tiek izmantots pēc noklusējuma Ubuntu Server. Jaunais instalētājs Ubuntu Desktop ir uzrakstīts Dart valodā un izmanto Flutter ietvaru, lai izveidotu lietotāja interfeisu. Jaunā instalētāja dizains ir izstrādāts, ņemot vērā mūsdienu stilu […]

InitWare sistemātiskais menedžeris, systemd forks, portēts OpenBSD

InitWare projekts, kas attīsta eksperimentālu systemd sistemātiskā menedžera forku, ir īstenojis atbalstu operētājsistēmai OpenBSD lietotāju pakalpojumu pārvaldīšanas līmenī (user manager — režīms "iwctl —user", kas ļauj lietotājiem pārvaldīt savus pakalpojumus). PID1 un sistēmas pakalpojumi pagaidām netiek atbalstīti. Iepriekš līdzīgs atbalsts tika nodrošināts DragonFly BSD, kā arī iespēja pārvaldīt sistēmas pakalpojumus un pieslēgšanos NetBSD […]

CrossOver 21.0 izlaišana Linux, Chrome OS un macOS

CodeWeavers uzņēmums ir izlaidis CrossOver 21.0 pakotnes paraugu, kas balstīts uz Wine kodu un paredzēts programmu un spēļu palaidēšanai, kas izstrādātas Windows platformai. CodeWeavers ir viens no galvenajiem Wine projekta dalībniekiem, sponsorē tā izstrādi un atgriež projektā visas inovācijas, kas realizētas viņu komerciālajos produktos. Open komponentu avota kodi CrossOver 21.0 var lejupielādēt šajā lapā. […]

Chrome OS 92 izlaišana

Ir iznācis operētājsistēmas Chrome OS 92 atjauninājums, kas balstīts uz Linux kodolu, sistēmas pārvaldnieku upstart, būvniecības rīku ebuild/portage, atvērtajām komponentēm un tīmekļa pārlūku Chrome 92. Lietotāja vide Chrome OS ir ierobežota ar tīmekļa pārlūku, un standarta programmu vietā tiek izmantotas tīmekļa lietotnes, tomēr Chrome OS ietver pilnvērtīgu daudzlogu saskarni, darbvirsmu un uzdevumu joslu. Chrome OS 92 [...]

Google aizliegs piekļuvi saviem pakalpojumiem ļoti vecām Android versijām

Uzņēmums Google brīdinājis, ka sākot ar 27. septembri tiks pārtraukta iespēja pieslēgties Google kontam ierīcēs, kas aprīkotas ar Android izlaidumiem, kas izstrādāti vairāk nekā pirms 10 gadiem. Iemesls norādīts kā lietotāju drošība. Piekļūstot Google produktiem, tostarp Gmail, YouTube un Google Maps, ar vecāku Android versiju, lietotājam tiks parādīta kļūda [...]

Prezentēta WireGuard VPN realizācija Windows kodolam

Džesons Donenfīlds (Jason A. Donenfeld), WireGuard VPN autors, prezentējis projektu WireGuardNT, kurš attīsta augstas veiktspējas WireGuard VPN portu Windows kodolam, kas ir savietojams ar Windows 7, 8, 8.1 un 10, un atbalsta AMD64, x86, ARM64 un ARM arhitektūras. Koda realizācija izplatās ar GPLv2 licenci. Jaunais draiveris jau iekļauts WireGuard klienta Windows versijā, bet pagaidām tas ir marķēts kā eksperimentāls [...]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster