Kategorija: Blogs

xz kodu bāzē atklāta izmaiņa, kas traucēja Landlock aizsardzības mehānisma ieslēgšanu

Projektu xz repozitorijā turpinās parādīties izmaiņas, ko veicis backdoor autors, lai bloķētu aizsardzības mehānismus. CMakeLists.txt kompilācijas skriptā atklāta izmaiņa, kas neļāva izmantot xz Landlock lietojumprogrammu izolācijas mehānismu, ja tas tika atbalstīts sistēmā. C valodā rakstītajā kodā, kas pārbauda Landlock sistēmas izsaukuma pieejamību, bija apzināti pievienota lieka punkts, kas noveda pie pārbaudes neveiksmēm […]

NetBSD 10.0

Iznācis operētājsistēmas NetBSD 10.0 versija. Jaunajā versijā ir šādas izmaiņas: Aparatūras atbalsts: pievienots atbalsts Apple M1. Pievienots atbalsts Raspberry Pi 4. Iekļauts rkv1crypto draiveris PINE64 Rock64 un NanoPi R2S. Pievienots atbalsts spiflash uz Rockchip RK3328. Pievienots compat_linux atbalsts AArch64 arhitektūrai. Izmaiņas kodolā: pievienots WireGuard atbalsts. Iekļauta Adiantum šifrēšanas īstenošana efektīvai diska šifrēšanai […]

NetBSD 10.0 operētājsistēmas izlaidums

Pussties pusotra gada pēc iepriekšējā atjauninājuma ir publicēts operētājsistēmas NetBSD 10 izlaidums. Lejupielādei ir sagatavoti instalācijas attēli, kuru lielums ir 630 MB, kas pieejami 57 sistēmas arhitektūrām un 16 dažādām CPU ģimenēm. Jaunajā versijā ir iekļauti vairāki būtiski uzlabojumi, piemēram, pieeju kontroles sarakstu atbalsts FFS failu sistēmā, ievērojama veiktspējas optimizācija, diska šifrēšana ar […]

Aktivizācijas loģikas un aizmugures ieejas darbības analīze paketē xz

Ir pieejami sākotnējie apgrieztā inženierijas rezultāti par ļaunprātīgu objektu failu, kas iekļauts liblzma kā daļa no aizmugures ieejas popularizēšanas kampaņas paketē xz. Aizmugures ieeja skar tikai x86_64 sistēmas, kas balstītas uz Linux kodolu un Glibc C bibliotēku, kurās sshd tiek piemērots papildus plāksteris, kas nodrošina saistību ar library libsystemd, lai atbalstītu mehānismu sd_notify. Sākotnēji tika uzskatīts, ka aizmugures ieeja ļauj apiet autentifikāciju […]

Debian 10 «Buster» pārvietots uz arhīvu

Debian 10 «Buster» repozitoriji ir pārvietoti uz archive.debian.org, pēc kura izplatījums drīz pārstās būt pieejams caur galveno spoguļu tīklu. Plānota Debian 10 pakotņu dzēšana no spoguļiem arhitektūrām, kurām nav LTS atbalsta, aprīļa vidū. Debian 10 izlaidums tika prezentēts 2019. gada 7. jūlijā un tika oficiāli atbalstīts līdz 2022. gada septembrim. LTS cikla ietvaros […]

Retrospektīva aizmugures vārtiņu veicināšanā pakotnē xz

Paredzams, ka aizmugures vārtiņi pakotnē xz tika ieviesti izstrādātāja Jia Tan, kurš 2022. gadā ieguva uzturētāja statusu un izlaida versijas sākot no 5.4.2. Papildus projektam xz, it kā aizmugures vārtiņu autors arī piedalījās pakotņu xz-java un xz-embedded izstrādē un tika iekļauts XZ Embedded projekta uzturētāju vidū, ko izmanto Linux kodolā. Aizmugures vārtiņu veicināšanā […]

Kodā xz versijās 5.6.0 un 5.6.1 atklāts aizmugures vārtiņš

Debian izstrādātājs un informācijas drošības pētnieks Andres Freund ziņo par iespējamo aizmugures vārtiņu atklāšanu xz versiju 5.6.0 un 5.6.1 avota kodā. Aizmugures vārtiņš ir rindiņa vienā no m4 skriptiem, kas pievieno obfuskuotu ļaunprātīgu kodu skripta configure beigās. Šis kods tad modificē vienu no ģenerētajiem projekta Makefile, kas galu galā noved pie […]

Flatpak 1.15.7: automātiska novecojušo draiveru dzēšana un citas uzlabojumi

Jaunā versija Flatpak 1.15.7 ievieš automātisku novecojušo draiveru dzēšanu un uzlabojumus Linux: no Montāžas sistēmas Meson līdz labojumiem D-Bus un Wayland. Viens no galvenajiem jaunās versijas elementiem ir automātiska novecojušo draiveru un citu neizmantoto saites dzēšana. Šī funkcija ir vērsta uz nevajadzīgu komponentu novēršanu, kas laika gaitā uzkrājas, automātiski dzēšot izpildes vides, kuru termiņš […]

PyPI apturēja jaunu lietotāju un projektu reģistrāciju sakarā ar ļaunprātīgu publicējumu pieaugumu.

Python pakotņu krātuve PyPI (Python Package Index) uz laiku aizliedza jaunu lietotāju reģistrāciju un jaunu projektu izveidi dēļ nepārtrauktās ļaunprātīgu pakotņu masveida lejupielādes automatizētas uzbrukuma laikā. Bloķēšana tika ieviesta pēc tam, kad 26. un 27. martā krātuvē tika augšupielādēti 566 ļaunprātīgu kodu pakotnes, kas bija stilizētas kā 16 populāras Python bibliotēkas. Pakotņu nosaukumi veidoti, izmantojot typosquatting, […]

FuryGpu projekts attīsta GPU, kas balstīts uz FPGA

Prezentēts darba prototips projektam FuryGpu, kas attīsta pašmāju GPU uz FPGA Xilinx Zynq UltraScale+ pamata, izstrādāts kā atsevišķa plate, ko pieslēdz pie PC caur PCIe saskarni. Aparatūras bloku apraksti ir izstrādāti SystemVerilog valodā, un plates projekts sagatavots brīvā automatizētās elektronikas projektēšanas sistēmā KiCAD. Pašlaik GPU FuryGpu jau ļauj palaist spēli Quake ar […]

Amazon iztērēs gandrīz 150 miljardus dolāru datu centru paplašināšanai, lai kļūtu par līderi mākslīgā intelekta jomā.

Nākamo 15 gadu laikā Amazon plāno iztērēt 148 miljardus ASV dolāru datu centriem, kas ļaus tai tikt galā ar gaidāmo pieprasījuma pieaugumu AI lietojumprogrammām un citiem digitālajiem pakalpojumiem, raksta Bloomberg. Pagājušajā gadā AWS ieņēmumu izaugsme kritās līdz rekordzemam līmenim, jo klienti cenšas samazināt izdevumus un atliktu modernizācijas projektu īstenošanu. Tagad viņu izdevumi atkal […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster