Kategorija: Blogs

Cozystack 0.8.0 iznākums, atvērtā PaaS platforma, kas balstīta uz Kubernetes.

Ir izlaista bezmaksas PaaS platformas Cozystack 0.8.0 versija, kas uzbūvēta uz Kubernetes bāzes. Projekts ir vērsts uz gatavas platformas nodrošināšanu hostinga pakalpojumu sniedzējiem un ietvara mākoņu veidošanai. Platforma tiek instalēta tieši serveros un aptver visus infrastruktūras sagatavošanas aspektus pārvaldītu pakalpojumu sniegšanai. Cozystack ļauj palaist un sniegt Kubernetes klasterus, datu bāzes un virtuālas mašīnas. Platformas kods […]

Uzņēmums Oracle ir publicējis pirmo UEK-next kodola laidienu, kas balstīts uz Linux 6.9 kodolu.

Uzņēmums Oracle paziņoja par UEK-next (Next Unbreakable Enterprise Kernel) kodola pakotņu izveidi, kas ir balstītas uz Linux 6.9 izlaidi. Noklusējuma iestatījumos Oracle Linux izplatījumā joprojām tiek izmantots UEK 7 kodols, kas balstīts uz Linux 5.15 kodolu, nevis Red Hat Enterprise Linux kodols, savukārt UEK-next kodols tiek pozicionēts kā nepārtraukti atjauninama opcija […]

Indirector — jauns mikroarhitektūras uzbrukums, kas ietekmē Intel Raptor Lake un Alder Lake CPU.

SanDiego Kalifornijas Universitātes pētnieki prezentēja jaunu uzbrukuma metodi Intel mikroarhitektūras struktūrām, kas ir piemērojama, tostarp, Raptor Lake un Alder Lake mikroarhitektūras bāzes CPU. Uzbrukums, kas ieguvis kodu nosaukumu Indirector, ļauj mainīt spekulatīvā instrukciju izpildes gaitu citos procesos un citos privilēģiju līmeņos (piemēram, kodolā vai citā virtuālajā […]

Jauna Vivaldi 6.8 versija datoriem

Iznācis jauns pārlūkprogrammas Vivaldi 6.8 galddatoriem. Galvenais darbs tika veikts ar iebūvēto e-pasta klientu, kas tagad ir sasniedzis versiju 2.0. Starp pamanāmākajiem jaunumiem e-pasta klientā var minēt: E-pastu iepriekšējo ielādi. Sākot ar šo versiju, e-pasta klients pēc noklusējuma ielādēs no servera visus rakstus pēdējo 30 dienu laikā un visus ziņojumus, kas redzami […]

Apache 2.4.61 HTTP servera izlaišana ar drošības ievainojamību labojumiem

Pieejams HTTP servera Apache 2.4.61 izlaidums, kas publicēts gandrīz uzreiz pēc 2.4.60 iznākšanas un ietver labojumu regresīvai izmaiņai, kas radīja ievainojamību (CVE-2024-39884), ļaujot aplūkot skriptu kodus, kuru apstrāde ir konfigurēta, izmantojot direktīvu AddType (piemēram, var izveidot īpaši noformētu pieprasījumu uz PHP skriptu, kas izraisīs tā satura rādīšanu, nevis izpildi). Apache httpd 2.4.60 versijā laboti 8 […]

Google sāks izmaksāt atlīdzību par ievainojamību atklāšanu KVM hipervizorā

Uzņēmums Google ir prezentējis iniciatīvu kvmCTF, kurpā drošības pētnieki var saņemt naudas atlīdzību par ievainojamību atklāšanu KVM (Kernel-based Virtual Machine) hipervizorā. Google interese par KVM ir saistīta ar šī hipervizora izmantošanu Google Cloud pakalpojumā, kā arī Android un ChromeOS platformās (CrosVM balstās uz KVM). Lai iegūtu atlīdzību, jādemonstrē uzbrukums īpaši sagatavotam […]

Izlaista GNU findutils rīku komplekta versija 4.10.0 ar atbalsta atsākšanu Musl C bibliotēkai

Projekts GNU ir publicējis findutils 4.10.0 pakotnes izlaidumu, kas ietver rīku, kas paredzēti failu meklēšanai sistēmā, piemēram, find, updatedb un locate. Findutils sastāvā arī attīstās utilīta xargs, kas paredzēta komandu veidošanai, ko izpilda ar datiem no standarta ievades, parasti veidotiem, izmantojot utilītu find. Jaunajā versijā: Atjaunota Musl C bibliotēkas atbalsta atjaunošana, kas tiek izplatīta ar licenci […]

Fedora 42 plāno īstenot telemetriju un mainīt piekļuves modeli diskos un flatpak

Fedora Workstation 42, kas plānots nākamās pavasara izlaidumā, piedāvā pievienot komponentes datu vākšanai un sūtīšanai, kas ļaus izpētīt reālās lietotāju preferences un ņemt tās vērā pie lēmumu pieņemšanas, kas saistīti ar izplatījuma attīstību, prioritāšu noteikšanu izstrādē un lietošanas ērtuma uzlabošanu. Pagaidām priekšlikums ir apspriešanas stadijā un nav izskatīts FESCo (Fedora […]

Pieejama datubāze MySQL 9.0.0

Oracle izveidoja jaunu MySQL 9.0.0 datubāzes pārvaldības sistēmas (DBMS) zarojumu. MySQL Community Server 9.0.0 izlaidumi ir sagatavoti visām galvenajām Linux, FreeBSD, macOS un Windows operētājsistēmām. Pagājušajā gadā ieviestās versiju izstrādes modeļa ietvaros, MySQL 9.0 ir klasificēts kā 'Innovation' zars, uz kuru attiecas arī nākamie ievērojamie izlaidumi MySQL 9.1 un 9.2. Innovation zari ir ieteicami tiem, kas […]

OpenSSH 9.8 izlaidums ar DSA algoritma izslēgšanu un papildu aizsardzības mehānismiem.

Tika publicēts OpenSSH 9.8 izlaidums, atvērtās klienta un servera implementācijas SSH 2.0 un SFTP protokoliem. Papildus iepriekš paziņotās kritiski svarīgas ievainojamības (CVE-2024-6387) novēršanai, kas ļauj attālināti izpildīt kodu ar root tiesībām pirms autentifikācijas, jaunajā versijā ir novērsta vēl viena mazāk bīstama ievainojamība un piedāvāti vairāki būtiski uzlabojumi, kas vērsti uz drošības palielināšanu. […]

Vulnerability in OpenSSH that allows remote code execution with root privileges on servers with Glibc.

Qualys identificēja kritisko ievainojamību (CVE-2024-6387) OpenSSH, kas ļauj attālināti izpildīt kodu ar root tiesībām bez autentifikācijas. Ievainojamība, kurai piešķirta nosaukums regreSSHion, parādās noklusējuma konfigurācijā kopš OpenSSH 8.5 versijām uz sistēmām ar standarta Glibc bibliotēku. Uzbrukuma iespēju demonstrēja uz 32 bitu sistēmas ar Glibc, kurā ir ieslēgta ASLR aizsardzība (nejaušība […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster