Emu Blog
Linus Torvalds ir pieprasījis kernel.org administratoram nekavējoties bloķēt Kesa Kuka kontu, bijušā kernel.org galvenā sistēmas administratora un Ubuntu Security Team vadītāja, kurš rūpējas par 14 drošības apakšsistēmām kodā. Konstantīns Rjabcevs, kurš ir atbildīgs par kernel.org infrastruktūru, veica bloķēšanu. Bloķēšanas iemesls bija pull pieprasījums par izmaiņu iekļaušanu kodā 6.16, kas atsaucas uz git repozitoriju, kurā […]
Publicēts SQLite 3.50 izlaišana, viegla datubāzu vadības sistēma, kas veidota kā pievienojama bibliotēka. SQLite kods tiek izplatīts kā publiska īpašuma (public domain), t.i., to var izmantot bez ierobežojumiem un bez maksas jebkādiem mērķiem. Finansiālā atbalsta sniegšanu SQLite izstrādātājiem veic speciāli izveidots konsorcijs. Galvenās izmaiņas: Pievienotas jaunas SQL funkcijas unistr() un unistr_quote() apstrādei ar aizbēgām secībām (\uXXXX) un atpakaļ. V […]
Publicēts VeraCrypt 1.26.24 projekta izlaidums, kas attīsta TrueCrypt disku šifrēšanas sistēmas atzarojumu, kas ir pārtraukusi savu eksistenci. VeraCrypt ir ievērojams ar to, ka nomainījusi TrueCrypt izmantoto RIPEMD-160 algoritmu uz SHA-512 un SHA-256, palielinājusi hashēšanas iterāciju skaitu, atvieglinājusi būvēšanas procesu Linux un macOS, novēršot problēmas, kas tika konstatētas TrueCrypt avota kodā. Projekta VeraCrypt izstrādētais kods tiek izplatīts saskaņā ar Apache […]
CentOS projekts ir paziņojis par git repozitoriju sagatavošanu ar izmaiņām, kas nepieciešamas, lai uzbūvētu un palaistu distribūciju RISC-V procesoru sistēmās. RISC-V specifiskās izmaiņas ir pieejamas projekta git repozitorijos zaros «c10s-rv». Drīzumā sagatavotās izmaiņas tiks pārnestas no atsevišķajiem repozitoriem uz Centrālās CentOS Stream sastāvu, kas ļaus izveidot oficiālas CentOS Stream versijas RISC-V. Tem […]
Pieejams Alpine Linux 3.22 izlaidums, minimālistiska distribūcija, kas balstīta uz Musl sistēmas bibliotēkas un BusyBox rīku komplekta. Distribūcija izceļas ar paaugstinātām drošības prasībām un ir izveidota ar SSP (Stack Smashing Protection) aizsardzību. Inicializācijas sistēma ir OpenRC, bet pakotņu pārvaldīšanai tiek izmantots paša izstrādātais pakotņu pārvaldnieks apk. Alpine tiek izmantota oficiālo Docker konteineru attēlu veidošanai un […]
Kompānija Qualys ir atklājusi divas ievainojamības rīkos apport (CVE-2025-5054) un systemd-coredump (CVE-2025-4598), kas tiek izmantoti, lai apstrādātu core failus, kas ģenerēti pēc procesu avārijas. Ievainojamības ļauj piekļūt core failiem, kas saglabāti pēc avārijas suid lietojumprogrammās vai dažos sistēmas fonu procesos, kuru atmiņā var būt kešēti akreditīvi vai šifrēšanas atslēgas. Rīks apport automātiski tiek izsaukts, lai saglabātu core dumpus […]
openSUSE projekta izstrādātāji ir prezentējuši Agama 15 instalētāju, kas tiek izstrādāts, lai aizstātu klasisko SUSE un openSUSE instalācijas interfeisu un ir atzīmējams ar lietotāja interfeisa un iekšējo komponentu YaST nošķiršanu. Agama atbalsta dažādu priekšējo daļu izmantošanu, piemēram, priekšējo daļu uzstādīšanas pārvaldīšanai, izmantojot tīmekļa interfeisu. Instalētāja komponentu kods tiek izplatīts zem GPLv2 licences un ir uzrakstīts Ruby, Rust un JavaScript/TypeScript valodās. Lai testētu jauno […]
Iespējamajos dažādu distribūciju Kea DHCP servera konfigurācijas, ko attīsta ISC konsorcijs kā klasiskā ISC DHCP aizvietotāju, ir atklātas ievainojamības, kas dažās situācijās ļauj vietējam lietotājam izpildīt kodu ar root tiesībām vai pārrakstīt jebkuru failu sistēmā: CVE-2025-32801 — ļauj vietējam lietotājam iegūt root privilēģijas sistēmās, kurās Kea darbojas kā root lietotājs, vai iegūt pilnīgu kontroli […]
Uzņēmums Google ir publicējis web pārlūka Chrome 137 versiju. Tajā pašā laikā ir pieejama stabilā atbrīvošana atvērtā projekta Chromium, kas kalpo kā pamats Chrome. Pārlūks Chrome atšķiras no Chromium, jo izmanto Google logotipus, ir aprīkots ar avārijas ziņojumu sūtīšanas sistēmu, moduli aizsargāta video satura (DRM) atskaņošanai, automātiskas atjaunināšanas instalēšanas sistēmu, pastāvīgi ieslēgtu Sandbox izolāciju, nodrošina piekļuves atslēgas Google API un pārsūta RLZ parametrus […]
Publicēta plwm 0.4 logu pārvaldnieka versija, kas attīstīta Prolog valodā un atbalsta mozaikas (tiling) logu izkārtojumu. Projekta mērķis ir sasniegt augstu kodu bāzes un dokumentācijas kvalitāti, viegli pielāgot to savām vēlmēm un apmierināt tipiskās mozaikas logu pārvaldnieku lietotāju vajadzības. Projekta kods tiek izplatīts ar MIT licenci. Tā palaišanai var izmantot SWI-Prolog rīkus. Šajā […]
GitHub MCP Server, kas ievieš MCP protokolu (Model Context Protocol) no GitHub, ir atklāta ievainojamība, kas ļauj izņemt datus no lietotāju privātajiem repozitorijiem, kuri izmanto AI palīgsistēmas, lai automatizētu darbu ar repozitorijiem. MCP protokols ir paredzēts AI modeļu saistīšanai ar dažādiem datu avotiem. GitHub MCP Server nodrošina bezšuvju integrāciju starp lielajām valodas modelēm un GitHub API, kā arī nodrošina šiem modeļiem papildus […]
GNU Coreutils komplektā iekļautajā utilitāte sort ir atklāta ievainojamība (CVE-2025-5278), kas noved pie datu piekļuves ārpus bufera robežām, kad tiek veikta šķirošana, izmantojot sintaksi «+POS1[.C1][OPTS]», kas tiek izmantota slēdzīgo atslēgu izdalīšanai apstrādātos datos. Problēma ir izsauktā ar veselā skaitļa pārspriegumu (wraparound) funkcijā begfield(), kas ļauj izlasīt viena bita datu saturu ārpus bufera. Ievainojamību var izmantot, lai izsauktu […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish