Kategorija: Interneta ziņas

wolfIP un passt — viegli sverojami TCP/IP steki, kas strādā bez dinamiskas atmiņas piešķiršanas

WolfSSL izstrādātāji attīsta TCP/IP steku wolfIP, kas optimizēts izmantošanai ierīcēs ar ierobežotiem resursiem, kā arī sistēmās, kas darbojas reāllaikā, un risinājumos, kuriem nepieciešama paaugstināta uzticamība (Safety-Critical). Lai nodrošinātu prognozējamu resursu patēriņu, wolfIP neizmanto dinamisku atmiņas piešķiršanu — visi buferi un savienojumu tabulas ir fiksēta izmēra un konfigurējami uz […]

SQLite 3.51.3 ar labojumu iespējamai datu bāzes bojāšanai WAL režīmā

13. martā tika izlaista labojumu versija 3.51.3 kompakts iebūvēts datubāžu pārvaldības sistēma SQLite. Projekta kods ir uzrakstīts C valodā un tiek izplatīts kā publiskais īpašums (public domain). Ņemot vērā atpakaļejas saderības problēmas, kas saistītas ar dažām jaunām funkcijām, versija 3.52.0 (iznāca 6. martā) tika atsaukta. Izmaiņu saraksts versijai 3.51.3: 3. martā viens no SQLite izstrādātājiem (Dan) atklāja un novērsa […]

Projekts TUI Studio attīsta vizuālo vidi konsoles interfeisu projektēšanai.

Tika atvērts TUI Studio (Visual Terminal UI Designer) avots, videi, kas domāta lietotāja interfeisu vizuālai projektēšanai, kas darbojas tekstuālajā terminālī. Vide ļauj interaktīvā režīmā skaidri izveidot interfeisu, pārvilkājot gatavus blokos ar peli, rediģējot īpašības vizuālajā režīmā un priekšskatot rezultātu uz vietas. Izveidotais interfeisa makets var tikt eksportēts izmantošanai ietvaros Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Izlaidums Chrome 146. Oficiālie Linux izlaidumi Chrome ARM64 ir paziņoti

Google uzņēmums publicēja web pārlūkprogrammas Chrome 146 versiju. Tajā pašā laikā pieejama stabilā izlaiduma bezmaksas projekta Chromium versija, kas ir Chrome pamats. Pārlūks Chrome atšķiras no Chromium ar Google logotipu izmantošanu, sistēmu krāpu un paziņojumu nosūtīšanai, moduļiem aizsargāta no kopēšanas videokontenta atskaņošanai (DRM), automātiskās atjaunināšanas sistēmu, pastāvīgu Sandbox izolāciju, Google API atslēgu piegādi un RLZ parametru pārsūtīšanu […]

CVE-2026-3497: ievainojamība OpenSSH, ko izmanto Linux

Izplatītajā linux izplatījumos izmantotajā gssapi.patch, kas pievieno OpenSSH atbalstu GSSAPI balstīta atslēgu apmaiņai, ir atklāta ievainojamība, kas izraisa atmiņas bojājumus un privileģiju sadalīšanas mehānisma apietšanu. Ievainojamība var tikt izmantota attālināti. Pašlaik ievainojamības klātbūtne ir apstiprināta Debian un Ubuntu. Ievainojamība izpaužas, kad ir iespējota opcija «GSSAPIKeyExchange yes» iestatījumos. Raksturīgi, ka […]

Ievainojamības AppArmor, kas ļauj iegūt root piekļuvi sistēmā

Uzņēmums Qualys ir atklājis 9 ievainojamības mandātiskā piekļuves kontroles sistēmā AppArmor, no kurām visbīstamākās ļauj lokālajam nepielāgotajam lietotājam iegūt root tiesības sistēmā, iziet no izolētajiem konteineriem un apiet ierobežojumus, ko nosaka AppArmor. Ievainojamības saņēmušas koda nosaukumu CrackArmor. CVE identifikatori vēl nav piešķirti. Veiksmīgi palielināšanas piemēri ir parādīti Ubuntu 24.04 un Debian 13. Problēmas […]

GSSAPI ielāpa ievainojamība OpenSSH, kas var tikt attālināti izmantota pirms autentifikācijas posma

Izplatītajos Linux izplatījumos izmantotajā gssapi.patch, kas pievieno OpenSSH atbalstu GSSAPI balstītai atslēgu apmaiņai, ir atklāta ievainojamība (CVE-2026-3497), kas izraisa norādītāja dereferencēšanu, atmiņas bojājumus un privileģiju sadalīšanas mehānisma (Privsep) apietšanu. Ievainojamība var tikt izmantota attālināti pirms autentifikācijas procesa īstenošanas. Problēmu atklājušais pētnieks demonstrēja procesa avārijas iniciēšanu, nosūtot uz SSH serveri vienu […]

Ieteikums par sistēmu žurnālu lastlog, btmp, utmp un wtmp pāreju uz SQLite izmantošanu

Linux-api pasta sarakstā ir izsludināts priekšlikums (RFC) aizstāt novecojušos bināros formātus sistēmas žurnāliem lastlog, btmp, utmp un wtmp ar jauniem koplietojamiem bibliotēkām, kas izmanto SQLite kā mugurkaulu. Iniciatīva ir vērsta uz uzkrāto problēmu risināšanu, tostarp 32 bitu laika skaitītāju pārplūdi 2038. gadā, paplašināmības trūkumu, zemu vaicājumu veiktspēju un atomiskuma trūkumu rakstīšanā. […]

smath 1.0.0 — lineārās algebras bibliotēka C++ valodai (C++23 standarts)

Notika, kas izlaida 1.0.0 lineāro algebru C++ (C++23 standarts) bibliotēkai smath, kas tiek izplatīta ar Apache 2.0 licenci kā vienu mazu virsraksta failu. Bibliotēkas iespējas: ģeneriska klase Vec<N, T> ar noderīgiem aliasiem Vec2/Vec3/Vec4 un aksesuāriem (x/y/z/w, r/g/b/a). Vektori atbalsta apmēram salīdzināšanu un tupļu/strukturētās saistīšanas; tipa Quaternion<T>, kas balstīts uz Vec4; ģeneriska klase Mat ar noderīgiem aliasiem Mat2/Mat3/Mat4; palīgierīces […]

Entuziasti ir izveidojuši do-notation C++

Entuziastu kopiena ir uzrakstījusi savu DSL uz makro, kas darbojas kā do-notation no funkcionālajām valodām. Tiek izmantotas jaunākās priekšapstrādes iespējas. Iepazīstinātajā projektā ir ieviesta jauna tehnika DSL parsēšanai, kas var veicināt turpmāku DSL veidošanu uz C un C++ priekšapstrādātāja. Kods krātuvē ir rakstīts C++23 un ir atvērts saskaņā ar MIT licenci, un pati tehnika var tikt izmantota […]

Google ir pabeigusi lielāko akvizīciju savā vēsturē: Wiz iekļausies Google Cloud

Gadu pēc paziņojuma un regulatoru pārbaudēm Google ir pabeigusi uzņēmuma Wiz, kas specializējas kiberdrošībā, iegādi par rekordlielām $32 miljardiem. Sākotnēji uz uzņēmuma pārdošanu par $23 miljardiem tika atteikts, taču tas palīdzēs tehnoloģiju giganta Google izveidot vienotu aizsardzību mākoņvides Google Cloud un cīnīties ar jauniem ievainojamības veidiem, kas saistīti ar vibe-codeing. Šī iegāde kļuva par lielāko darījumu visā vēsturē […]

Intel ir iepazīstinājusi ar anonīmu sapni - mikroshēmu Heracles, kas darbojas ar šifrētiem datiem bez atšifrēšanas

Intel pirmo reizi ir parādījusi mikroshēmu pilnīgai homomorfiskai šifrēšanai (Fully Homomorphic Encryption, FHE), kas veic uzdevumus 5000 reizes ātrāk nekā klasiskie serveru procesori. Tas ir paātrinātājs Heracles ("Herkuls"), kas izstrādāts pēc ASV armijas pasūtījuma, lai pretotos uzlaušanai no kvantu datoriem. "Herkuls" paātrina pilnībā šifrētas informācijas apstrādi bez jebkādas dekodēšanas, saglabājot konfidencialitāti visos posmos. Pilnīga homomorfiskā […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster