Kategorija: Interneta ziņas

RubyGems tika atklāti 724 ļaunprātīgi pakotnes

Uzņēmums ReversingLabs ir publicējis analīzes rezultātus par type squatting izmantošanu RubyGems krātuvē. Parasti type squatting tiek izmantota ļaunprātīgu pakotņu izplatīšanai, kas paredzētas, lai neuzmanīgs izstrādātājs, meklējot, pieļautu drukas kļūdu vai nepamanītu atšķirības. Pētījuma laikā tika atklāti vairāk nekā 700 pakotņu, kuru nosaukumi ir līdzīgi populāriem pakotnēm un atšķiras tikai ar nelielām detaļām, piemēram, līdzīgu burtu nomaiņu vai izmantošanu […]

Pieejams rebuilderd neatkarīgai Arch Linux verifikācijai, izmantojot atkārtojamas kompilācijas

Ir izstrādāts rīks rebuilderd, kas ļauj veikt neatkarīgu bināro pakotņu pārbaudi caur nepārtrauktā būvniecības procesa izvietošanu, salīdzinot lejupielādētās pakotnes ar pakotnēm, ko iegūst rezultātā no pārbūves lokālā sistēmā. Rīks ir rakstīts Rust valodā un izplatīts ar GPLv3 licenci. Šobrīd rebuilderd piedāvā tikai eksperimentālu atbalstu pakotņu verifikācijai no Arch Linux, bet drīzumā […]

FreeBSD novērsti attālināti izmantojami ievainojamības ipfw

Pakotņu filtrā ipfw novērstas divas ievainojamības TCP opciju parsēšanas kodā, ko izraisīja nepilnīga datu pārbaude apstrādātajos tīkla paketes. Pirmā ievainojamība (CVE-2019-5614) apstrādājot noteiktā veidā strukturētus TCP paketes var izraisīt piekļuvi atmiņai ārpus piešķirtā mbuf bufera, bet otrā (CVE-2019-15874) var novest pie piekļuves jau atbrīvotām atmiņas jomām (use-after-free). Novērtējums par konstatēto problēmu atbilstību […]

Publicēts OpenSSL 1.1.1g ar novērstu ievainojamību, kas saistīta ar TLS 1.3

Pieejams labojumu izlaišana kriptogrāfijas bibliotēkai OpenSSL 1.1.1g, kurā novērsta ievainojamība (CVE-2020-1967), kas izraisa pakalpojumu noraidīšanu, mēģinot saskaņot TLS 1.3 savienojumu ar uzbrucēja kontrolētu serveri vai klientu. Ievainojumam ir piešķirta augsta bīstamības pakāpe. Problēma izpaužas tikai lietojumprogrammās, kuras izmanto funkciju SSL_check_chain(), un izraisa procesa avāriju nepareiza TLS paplašinājuma

GNU Shepherd 0.8 izlaiduma

Pieejams GNU Shepherd 0.8 pakalpojumu pārvaldnieks (bijušais dmd), ko izstrādā GNU Guix System izstrādātāji kā atbalstošo atkarību alternatīvu SysV-init iedarbināšanas sistēmai. Pārvaldnieka demons un rīki Shepherd ir uzrakstīti Guile valodā (viena no Scheme valodas realizācijām), ko arī izmanto konfigurāciju un pakalpojumu palaišanas parametru noteikšanai. Shepherd jau tiek izmantots GuixSD GNU/Linux distribūcijā un […]

Iznācis PyTorch 1.5.0

PyTorch — populārs mašīnmācīšanās ietvars — ir atjaunināts uz versiju 1.5.0. Šis izlaidums ietver vairākus lielus papildinājumus un API uzlabojumus, starp kuriem var atzīmēt: C++ API, kas iepriekš tika uzskatīts par eksperimentālu, ir pilnībā stabilizēts. Tagad lietotāji var viegli pārcelt savus modeļus no Python API uz C++ API. Stabilizēts ir arī pakotne torch.distributed.rpc, kas piedāvā plašas iespējas sadalītajā […]

Retro stilā: jauna OS Raspberry Pi atkārto Windows XP interfeisu

Visi Raspberry Pi 4 īpašnieki, kuri vēlas izjust Windows XP estētiku, tagad var realizēt savas vēlmes pateicoties amatieru Linux versijai ar nosaukumu Raspbian XP Professional. Operētājsistēma ir noformēta tā, lai ļoti atgādinātu klasisko Microsoft OS, tostarp 'Sākt' izvēlni, ikonas un daudzus citus interfeisa elementus. Tomēr, tā kā operētājsistēma ir balstīta uz Linux, tā nevar startēt programmas, […]

Izlaidums nginx 1.18.0

Pēc gada izstrādes ir ieviesta jauna stabilā filiāle augstas veiktspējas HTTP serverim un daudzprotokolu starpniekserverim nginx 1.18.0, kurā ir iekļautas izmaiņas, kas uzkrātas galvenajā filiālē 1.17.x. Turpmākās izmaiņas stabilajā filiālē 1.18 tiks saistītas ar nopietnu kļūdu un ievainojamību novēršanu. Drīz tiks izveidota galvenā filiāle nginx 1.19, kurā turpināsies […]

Lielākā daļa antivīrusu ir pakļauti uzbrukumiem caur simboliskām saitēm

Pētnieki no RACK911 Labs pievērsuši uzmanību, ka gandrīz visi antivīrusu komplekti Windows, Linux un macOS bija ievainojami uzbrukumiem, kas manipulē ar sacensību stāvokli (race conditions) failu dzēšanas laikā, kuros atklāta ļaunprogrammatūra. Lai veiktu uzbrukumu, ir jāielādē fails, kuru antivīruss atzīst par ļaunprogrammatūru (piemēram, var izmantot testēšanas parakstu), un caur […]

Jaunākā Nintendo Switch emulatora versija ļāva PC spēlētājiem izspēlēt Pokemon Sword un Shield.

Jaunākā Yuzu emulatora versija, kas pagaidām pieejama tikai izstrādātāju Patreonabonentiem, ļāva pilnībā atveidot Pokemon Sword un Shield uz PC. Agrāk programmatūras bloķēšana katra notikuma laikā padarīja spēles izspēli neiespējamu. "Kļūmes novēršanas laikā Toki Tori [izstrādātājs ar segvārdu] bunnei atklāja plūdīgo komatu kļūdu mūsu procesora emulācijā, bet iemesls bija ne […]

OS KolibriN 10.1 un MenuetOS 1.34 atjauninājums, rakstīts assemblerī.

Pieejams operētājsistēmas KolibriN 10.1 atjauninājums, kas galvenokārt rakstīta assemblerī (fasm) un izplatīta ar GPLv2 licenci. KolibriN balstās uz KolibriOS un nodrošina skaistāku un lietotājam draudzīgu vidi, piedāvājot vairāk programmu, kas nāk komplektā. Ielādes attēls aizņem 84 MB un ietver tādas programmas kā WebView un Netsurf pārlūkprogrammas, FPlay videospēlētāju, attēlu pārlūku […]

Izlaidums brīvās operētājsistēmas Visopsys 0.9.

Pēc gandrīz četriem gadiem no pagātnes nozīmīga izlaišanas notika vizuālās operētājsistēmas Visopsys 0.9 (VISual OPerating SYStem) izlaidums, kas tiek izstrādāta kopš 1997. gada un nav līdzīga Windows un Unix. Sistēmas kods ir izstrādāts no nulles un tiek izplatīts avota kods zem GPLv2 licences. Ielādes Live-attēls aizņem 21 MB. Grafiskā sistēma, ar kuras palīdzību tiek veidota saskarne […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster