Kategorija: Blogs

Ievainojamības ingress-nginx, kas ļauj izpildīt kodu un pārņemt Kubernetes klasteru kontroli

Attīstītajā Kubernetes ieejas kontrolierī ingress-nginx atklātas četras ievainojamības, kas ļauj izpildīt savu kodu mākoņu sistēmu serveros, kas izmanto Kubernetes platformu, un iegūt pilnīgu privileģētu piekļuvi Kubernetes klasterim. Problēmām piešķirta kritiskā bīstamības pakāpe (9.8 no 10). Problēmas atklājušie pētnieki ieguva ievainojamībām kodu nosaukumu IngressNightmare un atzīmēja, ka tās ietekmē apmēram 43% mākoņu vidi. Ievainojamības […]

GRUB2 izstrādātāji apsver iespēju izmantot Rust valodu

Vladimir Serbinenko, viens no trim GRUB2 ielādētāja uzturētājiem, kurš ir veicis vairāk nekā piecus tūkstošus izmaiņu kodu bāzē, izvirzījis diskusijai iespēju rakstīt moduli GRUB2, izmantojot Rust valodu. Vladimirs prezentēja savus pirmos eksperimentālo rezultātus saistībā ar Rust atbalsta pievienošanu GRUB2 un nepieciešamo saistību izveidi. Tāpat ir sagatavoti uzlabojumi GRUB, lai izmantotu koplietojamas bibliotēkas ('.so', ET_DYN) […]

Korektīvā atjaunināšana grafiskajam redaktoram GIMP 3.0.2

Tika izlaista grafiskā redaktora GIMP 3.0.2 versija, kurā nekavējoties tika novērstas dažas problēmas, kas tika atklātas pēc pagājušajā nedēļā notikušās pirmās GIMP 3.0 versijas publicēšanas. Starp citu ir novērsti konflikti ar dažām sistēmiskajām tēmām, kas izraisīja nevēlamu saskarnes attēlojumu. Izstrādātāji arī atcēla uzlaboto grafisko planšetdators atbalstošo plāksteri, jo tā lietošanas laikā radās problēmas […]

Pilnīgi brīvas versijas Linux-libre 6.14 kodols

Lielākā Latīņamerikas Brīvā programmatūras fondu publicēta pilnīgi brīva Linux 6.14 kodola versija — Linux-libre 6.14-gnu, kas ir notīrīta no firmas un draiveriem, kuri satur nesavienotus komponentus vai koda fragmentus, kuru lietošanas joma ir ierobežota ražotāja. Linux-libre ir atslēgtas arī kodola funkcijas, kas ļauj ielādēt ārējos nesavienotos komponentus, kas nav iekļauti kodola piegādē, kā arī dokumentācijā ir izņemti pieminējumi par nesavienotu […]

Windows Defender bloķē brīvo WinRing0 draiveri, ko izmanto oficiālajā OEM programmatūrā.

Sākot ar 11. martu, iebūvētais Windows pašreizējais antivīrusu pakotnes Windows Defender sāka bloķēt (ievietot karantīnā) brīvo WinRing0 draiveri. Šis draiveris tiek izmantots, lai piekļūtu dažādai aparatūrai no lietotāja telpas, kurai nav paredzēta cita API sistēmā. WinRing0 draiveris tiek aktīvi izmantots projektos, kas pārvalda aparatūras iestatījumus, piemēram, OpenRGB, Libre Hardware Monitor, FanControl, tā […]

Kompaktā servera Hyprland 0.48 iznākums

Ir pieejams kompozīciju serveris Hyprland 0.48, kas izmanto Wayland protokolu. Projekts ir vērsts uz mozaikas (tiling) logu izvietojumu, taču atbalsta arī klasisko brīvu logu novietojumu, logu grupēšanu cilnēs, pseido-mozaikas režīmu un logu maksimālo atvēršanu. Tiek nodrošinātas iespējas izveidot vizuāli pievilcīgas saskarnes: logu apmalēs ir gradienti, fonā ir izplūdis efekts, animācijas efekti un ēnas. Papildu funkcionalitāte var tikt pievienota […]

Linux 6.14 kodola izlaidums

Pēc divu mēnešu izstrādes Linuss Torvalds prezentēja Linux 6.14 kodola izlaišanu. Starp pamanāmākajām izmaiņām: ntsync draiveris ar Windows NT sinhronizācijas primitīviem, Btrfs RAID1 lasīšanas darbību balansēšanas konfigurācija, reflink atbalsts XFS reālā laika režīmā, nekešojama buferizēta ievade/izvade, dmem cgroup GPU atmiņas ierobežošanai, io_uring izmantošana FUSE, atribūtu deleģēšana NFS, atbalsts […]

Wayland-Protocols 1.42 izlaidums

Ir publicēta wayland-protocols 1.42 versija, kas satur protokolu un paplašinājumu kopumu, kas papildina pamata Wayland protokolu un nodrošina funkcijas, kas nepieciešamas kompozīciju serveru un lietotāju vidēs izveidei. Wayland-Protocols 1.42 ir piedāvāta jauna kursora formas protokola versija, kas paplašina kursora izskata veidošanas iespējas, pievienojot atbalstu kursora formām ar informācijas saņemšanas indikatoriem (jautājuma zīme) un izmēra maiņu. […]

Finnix 250 izlaidums, Live distribūcija sistēmu administratoriem

Prezentēta Live-distro Finnix 250 izdošana, kas ir veltīta projekta 25. gadadienai (pirmajā versija Finnix tika publicēta 2000. gada 22. martā). Distro balstās uz Debian pakotņu bāzes, atbalsta tikai konsoles darbību un nodrošina administratora vajadzībām domātu utilītu kopumu. Tas ietver vairāk nekā 600 pakotnes ar visdažādākajām utilītām. ISO attēla izmērs ir 528 MB. Jaunajā versijā: pakotņu […]

Projekts Landrun attīsta nepievilcīgu lietojumprogrammu izolācijas sistēmu

Projekts Landrun ir uzsācis jaunas sistēmas izstrādi, lai izolētu atsevišķas programmas. Lai nodrošinātu izolāciju, tiek izmantots LSM modulis Linux kodolā Landlock, kas ļauj iztikt bez priviliģētu operāciju izpildes sandbox-vides izveides laikā. Pa savām funkcijām Landrun ir tuvs Firejail utilītai, taču atšķiras ar vienkāršāku realizāciju, vieglumu un iespēju strādāt zem parasta nepilnvarota lietotāja bez suid flaga piegādes. Kods […]

NixOS piedāvā aizsardzības metodi pret aizmugures ievietojumu, piemēram, kā XZ

Lai iekļautu nixpkgs pakotņu krātuvi, kas tiek izmantota NixOS izplatījumā, ir ierosināts atkārtojamu būvju režīms, kas ļauj identificēt gadījumus, kad kodā tiek ievietoti aizmugures durvis, kas atgādina incidentu ar projektu XZ. Piedāvātais aizsardzības paņēmiens ļauj atklāt izmaiņas izdalīto avota kodu arhīvos, kas nav pieejami koda krātuvēs. Metodes būtība ir tāda, ka jaunās versijas lietojumprogrammas avota kods tiek būvēts divas […]

Wayland Maker 0.5 izlaidums, kompozīcijas serveris, kas izstrādāts Window Maker stilā

Ir pieejams Wayland Maker 0.5 kompozīcijas servera izlaišana, kas realizē lietotāja vidi Window Maker stilā, kas uzbūvēta, izmantojot Wayland protokolu. Projekta kods ir rakstīts C valodā un tiek izplatīts saskaņā ar Apache 2.0 licenci. No 2023. gada projektu attīsta Google darbinieks, kurš arī strādā pie minimālistiskās standarta C bibliotēkas libbase. Starp atbalstītajām funkcijām ir: kaudzes stila logu izkārtojuma režīms, virtuālo darbvirsmu izmantošana […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster