Interneta jaunumu rubrika
Uzņēmums Mozilla pieņēmis lēmumu no Firefox dzēst iebūvēto FTP protokola realizāciju. Firefox 88 izlaidumā, plānotajā 19. aprīlī, FTP atbalsts tiks izslēgts pēc noklusējuma (t.sk. iestatījums browserSettings.ftpProtocolEnabled tiks pārcelts uz tikai lasāmo režīmu), bet Firefox 90 izlaidumā, kas plānots 29. jūnijā, tiks noņemts kods, kas saistīts ar FTP. Mēģinot atvērt […]
Openwall projekts publicējis LKRG 0.9.0 (Linux Kernel Runtime Guard) kodola moduļa izlaidumu, kas paredzēts uzbrukumu atklāšanai un kodola struktūru integritātes pārkāpumu bloķēšanai. Piemēram, modulis var aizsargāt pret neatļautu izmaiņu veikšanu strādājošā kodolā un mēģinājumiem mainīt lietotāju procesu privilēģijas (ekspluatāciju pielietošanas noteikšanai). Modulis ir piemērots gan zināmo kodola ievainojamību ekspluatāciju aizsardzības organizēšanai […]
GNU projektu izstrādātāju un uzturētāju grupa, kuras lielākā daļa iepriekš iestājās par pāreju no Stollmana vienpersoniskās vadības uz kolektīvu vadību, izveidoja GNU Assembly kopienu, ar kuras palīdzību tika uzsākta mēģinājumu reformēt GNU projekta vadības sistēmu. GNU Assembly tiek pasniegts kā platforma GNU pakotņu izstrādātājiem sadarbībai, kuri darbojas lietotāju brīvības labā un dalās piedāvātajā redzējumā […]
Google kompānija ir prezentējusi web pārlūkprogrammas Chrome 90 izlaidumu. Vienlaikus pieejams stabils bezmaksas projekta Chromium izlaidums, uz kura pamata ir veidots Chrome. Chrome pārlūkprogramma izceļas ar Google logotipu izmantošanu, avārijas gadījumā nosūtot paziņojumus, modulām, kas atbalsta aizsargāta video satura (DRM) atskaņošanu, automātisko atjauninājumu instalācijas sistēmu un RLZ parametru nodošanu meklēšanas laikā. Nākamais Chrome 91 izlaidums ir plānots 25. maijam. Galvenās izmaiņas […]
Google uzņēmums ir izlaidis labojumus uzlabotai LRU mehānisma (Least Recently Used) īstenošanai Linux. LRU ir mehānisms, kas ļauj atmest vai izsist neizmantotās atmiņas lapas. Google uzskata, ka esošā izsistamo lapu noteikšanas mehānisma īstenošana rada pārāk lielu slodzi uz CPU un bieži pieņem neveiksmīgus lēmumus, kādas lapas izsist. Eksperimentu laikā […]
Kees Cook, bijušais kernel.org galvenais sistēmu administrators un Ubuntu drošības komandas vadītājs, kas šobrīd strādā Google, nodrošinot Android un ChromeOS aizsardzību, ir publicējis labojumu komplektu, kas īsteno steka randomizācijas izmaiņas sistēmas izsaukumu apstrādē. Labojumi uzlabo kodola drošību, mainot steka izvietojumu, tādējādi padarot uzbrukumus uz steka ievērojami sarežģītākus un […]
Linuss Torvalds ir veicis atsauksmju pārskatīšanu par Rust valodas draiveru veidošanas iespējas ieliktajiem laukiem Linux kodolam un izteicis dažas kritiskas piezīmes. Lielākās pretenzijas radīja potenciālā iespēja nonākt panic() kļūdainās situācijās, piemēram, atmiņas trūkuma gadījumā, kad dinamiskās atmiņas piešķiršanas operācijas, tostarp arī kodolā, var beigties ar kļūdu. Torvalds apgalvoja, ka šādas […]
Google ir izlaidis Chrome 89.0.4389.128 atjauninājumu, kurā ir atrisinātas divas ievainojamības (CVE-2021-21206, CVE-2021-21220), kurām ir pieejami eksploitēšanas veidi (0-day). Ievainojamība CVE-2021-21220 tika izmantota, lai uzlauztu Chrome sacensību Pwn2Own 2021 laikā. Eksploatācija notiek, izpildot noteiktā veidā sagatavotu WebAssembly kodu (ievainojamība radusies WebAssembly virtuālās mašīnas kļūdas dēļ, kas ļauj rakstīt vai lasīt datus no jebkuras […]
Ir izlaists nginx 1.19.10 galvenās filiāles izlaidums, kur turpinās jaunu funkciju attīstība (papildu stabilā 1.18 filiālē tiek veikti tikai labojumi, kas saistīti ar nopietnu kļūdu un ievainojamību novēršanu). Galvenās izmaiņas: parametra „keepalive_requests” noklusējuma vērtība, kas nosaka maksimālo pieprasījumu skaitu, ko var nosūtīt caur vienu keep-alive savienojumu, ir palielināta no 100 līdz 1000. Pievienota jauna direktīva […]
Ir publicēts X.Org Server 1.20.11 laidienā, kurā novērsta ievainojamība (CVE-2021-3472), kas ļauj palielināt privilēģijas sistēmās, kur X serveris darbojas ar root tiesībām. Problēma bija saistīta ar kļūdu XInput paplašinājumā, kas izraisīja atmiņas apgabala satura maiņu ārpus piešķirto buferu, apstrādājot ChangeFeedbackControl pieprasījumus ar īpaši izstrādātiem ievadiem. Līdzīga problēma ir novērsta arī komponentā xwayland 21.1.1. […]
Pusstundas divarpus gadus pēc 12.x zara izveidošanas prezentēts FreeBSD 13.0 laidienus, kas sagatavots arhitektūrām amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 un riscv64. Papildus ir izveidoti attēli virtuālajām sistēmām (QCOW2, VHD, VMDK, raw) un mākoņu vidēm Amazon EC2, Google Compute Engine un Vagrant. Galvenās jaunās funkcijas: Ir notikusi pāreja uz vienotu c […]
Forescout Research Labs un JSOF Research pētniecības grupas ir publicējušas kopīgā pētījuma rezultātus par dažādām saspiešanas shēmām, kas tiek izmantotas, lai iepakotu atkārtotus nosaukumus DNS, mDNS, DHCP un IPv6 RA ziņojumos (atkārtojumu daļu iepakošana ziņojumos, kas ietver vairākus nosaukumus). Pētījuma laikā tika identificētas 9 ievainojamības, kas apkopotas ar kodu nosaukumu NAME:WRECK. Problēmas tika identificētas […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish