Kategorija: Blogs

14 ievainojamības bibliotēkā libsoup, ko izmanto GNOME

GNOME projekta izstrādātajā libsoup bibliotēkā atklātas 14 ievainojamības. Libsoup nodrošina HTTP klienta un servera īstenojumus, kas izmanto GObjects integrācijai ar GNOME lietojumprogrammām. Šī bibliotēka tiek izmantota GNOME Shell, pārlūkā Epiphany (GNOME Web), attēlu skatītājā Shotwell, GStreamer spraudnī souphttpsrc un lietojumprogrammās, kas izmanto libwebkit2gtk. Agrāk libsoup bibliotēka tika izmantota NetworkManager, kurš kopš versijas 1.8 ir […]

Tīkla pieprasījumu novērtējums, ko nosūta tīmekļa pārlūkprogrammas, pirmā palaišana

Publicēti analīzes rezultāti par tīkla aktivitāti, izmantojot pārlūkus Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox un Thorium. Pētījuma mērķis bija novērtēt trafiku, kas saistīts ar pārlūku sūtītajiem tehniskajiem tīkla pieprasījumiem, kas nav saistīti ar lietotāja skatītā satura apstrādi. Papildus telemetrijas nodošanai […]

Scribus 1.6.4 brīvā izdevēja pakotnes atjauninājums

Laista klajā brīvās dokumentu izkārtošanas programmu Scribus 1.6.4. Pakotne nodrošina profesionālus izkārtošanas rīkus drukātiem materiāliem, ietver PDF ģenerēšanas rīkus un atbalsta darbu ar atsevišķām krāsu profilēm, CMYK, krāsu plāksnēm un ICC. Programma uzrakstīta, izmantojot Qt rīku komplektu, un tiek izplatīta ar GPLv2+ licenci. Gatavie binārie faili sagatavoti Linux (AppImage), macOS un Windows. […]

Wine 10.6 izlaidums

Publicēts eksperimentālais atbrīvojums atvērtajai Win32 API realizācijai — Wine 10.6. Kopš 10.5 izlaiduma ir slēgti 27 kļūdu ziņojumi un veikti 286 izmaiņas. Visnozīmīgākās izmaiņas: komandrindas interpretatorā cmd.exe ieviests jauns leksiskais analizators. Bcrypt bibliotēkā pievienota PBKDF2 atbalsts, paroles bāzes atslēgu ģenerēšanas funkcija. WindowsCodecs bibliotēku kopums paplašinājis metadatu atbalstu […]

MySQL 9.3.0 DBMS izlaidums

Oracle ir izveidojusi jaunu MySQL 9.3.0 DBMS zaru. MySQL Community Server 9.3.0 izstrādājumi ir sagatavoti visām galvenajām Linux, FreeBSD, macOS un Windows izplatījumu versijām. Saskaņā ar 2023. gadā ieviesto jauno izlaidumu veidošanas modeli, MySQL 9.3 tika pieskaitīts «Innovation» zariem. Innovation zari ir ieteicami tiem, kas vēlas agrāk piekļūt jaunām funkcijām, un tie tiek publicēti ik pēc 3 […]

Python izmanto matemātiskos pierādījumus balstītās kriptogrāfiskās funkcijas

Paziņots par veiksmīgu iniciatīvas pabeigšanu, lai Python nomainītu kriptogrāfijas algoritmu realizācijas, kas piedāvātas hashlib un hmac moduļos, uz matemātiskos pierādījumus balstītām opcijām, ko sagatavojis projekts «HACL*». Darbs pie pārejas uz matemātiskos pierādījumus balstītām funkcijām tika uzsākts 2022. gadā un tika iniciēts pēc tam, kad tika atklāta bufera pārpildes problēma SHA3 algoritma realizācijā, kas tika izmantota Python hashlib modulī. […]

NTPsec 1.2.4 NTP servera izlaidums

Pēc vairāk nekā gada izstrādes publicēts precīza laika saskaņošanas servera NTPsec 1.2.4 izlaidums. Projekts tika izveidots kā forks standarta NTPv4 protokola realizācijai (NTP Classic 4.3.34), koncentrējoties uz koda bāzes pārstrādi, lai uzlabotu drošību. NTPsec avota kods tiek izplatīts zem BSD, MIT un NTP licencēm. NTPsec attīstās pie Eriks Reimonds (Eric S. Raymond) vadības ar dažiem […]

Chrome OS 135 izlaidums.

Prezentēta operētājsistēmas Chrome OS 135 izlaidums, kas balstās uz Linux kodola, sistēmas pārvaldnieka upstart, izstrādes rīku ebuild/portage, atvērtajiem komponentiem un web pārlūkprogrammu Chrome 135. Chrome OS lietotāja vide ir ierobežota ar web pārlūkprogrammu, un standarta programmatūru vietā tiek izmantotas web lietojumprogrammas; tomēr Chrome OS ietver pilnvērtīgu daudzkārtēju interfeisu, darbvirsmu un uzdevumu joslu. Izvade tiek veikta […]

Linux 6.16 kodolā tiks pārtraukta DCCP protokola atbalsts.

Net-next zarakstā, kur tiek apkopoti uzlabojumi, kas tiks iekļauti nākamajā Linux 6.16 kodola izlaidumā, ir pieņemts grozījums, kas izslēdz DCCP (Datagram Congestion Control Protocol) tīkla protokola atbalstu. Netfilter moduļu atbalsts DCCP pakotņu filtrēšanai ir saglabāts. DCCP protokols tika standartizēts un iekļauts kodolā 2006. gadā. Tika uzskatīts, ka DCCP palīdzēs uzlabot straumēšanas efektivitāti […]

Vulnerabilitāte SSH serverī no Erlang/OTP, kas ļauj veikt attālinātu koda izpildi.

Erlang/OTP rīkā iekļautajā ssh bibliotēkā ir atklāta vulnerabilitāte (CVE-2025-32433), kas ļauj attālināti bez autentifikācijas izpildīt savu kodu uz SSH servera, kas izveidots, izmantojot ievainojamo bibliotēku. Problēmai piešķirta kritiska bīstamības pakāpe (10 no 10). Viens no drošības pētniekiem jau ir sagatavojis darba exploit, lai izpildītu kodu uz ievainojamiem SSH serveriem. Interesanti, ka, kā apgalvo pētnieks, kods tika […]

Arch Linux aizstās Redis DBMS pakas ar Valkey forku extra repozitārā

Arch Linux izplatīšanas izstrādātāji ir paziņojuši par pakām ar Redis datubāzi «extra» krātuvē maiņu uz Valkey datubāzes pakām sakarā ar Redis pāreju uz īpašumtiesību licenci. Valkey projektā tiek attīstīts Redis forka versija, kas turpina izmantot BSD licenci un ko atbalsta Linux Foundation kopā ar bijušo Redis uzturētāju un uzņēmumiem Amazon, Google, Oracle, Ericsson un […]

Ir publiskots darbvirsmas vidus LXQt 2.2.0

Pēc 6 mēnešu izstrādes ir izlaista LXQt 2.2.0 darba vides versija (Qt Lightweight Desktop Environment), kas turpina LXDE un Razor-qt projektu attīstību. LXQt interfeiss seko klasiskās darbvirsmas organizācijas idejām, taču ievieš modernu dizainu un paņēmienus, kas uzlabo darba ērtības. LXQt tiek pozicionēts kā viegla, modulāra, ātra un ērta vide, kas apvieno labākās iezīmes no LXDE un Razor-qt. Kods ir publicēts […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster