Kategorija: Blogs

Vulnerabilitāte, kas ļauj ievietot escape secības citu termināļos

Utilitātē wall, kas nāk komplektā ar util-linux pakotni un domāta ziņu nosūtīšanai uz termināliem, ir atklāta ievainojamība (CVE-2024-28085), kas ļauj uzbrukt citu lietotāju termināļiem, manipulējot ar escape secībām. Problēma radusies, jo utilitāte wall bloķē escape secību izmantošanu ieejas straumē, bet neveic šo operāciju komandlīnijas argumentiem, kas ļauj uzbrucējam izpildīt escape secības […]

Samba 4.20.0 izlaišana

Pēc 6 mēnešu izstrādes ir izlaista Samba 4.20.0, kas turpina Samba 4 filiāles attīstību ar pilnvērtīgu domēna kontroliera un Active Directory pakalpojuma realizāciju, kas ir saderīga ar Windows 2008 realizāciju un var apkalpot visus atbalstītos Microsoft Windows klientu versijas, tostarp Windows 11. Samba 4 ir daudzfunkcionāls servera produkts, kurš nodrošina arī failu servera, drukāšanas pakalpojuma un servera […]

Plasma 6.0.3

Šodien KDE izlaiž kļūdu labojumu atjauninājumu KDE Plasma 6 versijai 6.0.3. Šajā laidienā ir iekļauti labojumi no KDE dalībniekiem pēdējās divās nedēļās. Kopumā tika veiktas vairāk nekā 149 labojumi, no kuriem daži ir: izlīdzināta animācija peldošās paneļa parādīšanās/izņemšanas laikā, gan ar palielināšanas koeficientu virs 100%, gan kopumā. Ieraksti uz […]

Izlaists Tails 6.1 distribucijas laidens

Tika izveidots specializēts Tails 6.1 (The Amnesic Incognito Live System) distribūcijas laidens, balstīts uz Debian 12 paketes bāzes, piegādāts ar GNOME 43 darbvirsmu un paredzēts anonīmai piekļuvei tīklam. Anonīma piekļuve Tails tiek nodrošināta ar Tor sistēmu. Visas savienojuma iespējas, izņemot datplūsmu caur Tor tīklu, noklusējuma iestatījumos tiek bloķētas ar paketes filtrus. Lai uzglabātu lietotāja datus […]

Vainojamības Linux kodolā, kas ļauj pacelt savas privilēģijas, izmantojot nf_tables un ksmbd

Linux kodola Netfilter apakšsistēmā, kas tiek izmantota tīkla paketu filtrēšanai un modificēšanai, tika atklāta neaizsargātība (CVE-2024-1086), kas ļauj lokālajiem lietotājiem izpildīt kodu kodola līmenī un palielināt savas privilēģijas sistēmā. Problema izriet no dubultā atbrīvošanas no atmiņas (double-free) nf_tables modulī, kas nodrošina nftables paketes filtrēšanu. Neaizsargātību atklājušais drošības pētnieks izstrādājis un publicējis funkcionējošu eksploita prototipu. Eksploita darbība […]

Qubes 4.2.1 operētājsistēmas atjaunināšana, izmantojot virtualizāciju, lai izolētu lietojumprogrammas

Tika izdots operētājsistēmas Qubes 4.2.1 laidens, kas realizē ideju par hipervizora izmantošanu stingrai lietojumprogrammu un operētājsistēmas komponentu izolācijai (katrs lietojumprogrammu veids un sistēmas pakalpojumi darbojas atsevišķās virtuālajās mašīnās). Sistēmas darbībai ieteicams vismaz 16 GB RAM (minimāli — 6 GB) un 64 bitu Intel vai AMD CPU ar VT-x c EPT/AMD-v c RVI tehnoloģiju atbalstu un […]

Bubblewrap 0.9 izlaišana, slānis izolētu vidi izveidošanai

Pēc gada izstrādes ir publicēta jaunā rīku versija izolēto vidi organizēšanai Bubblewrap 0.9, kas tiek izmantota, lai ierobežotu atsevišķas programmas nepielāgotu lietotāju. Praksē Bubblewrap tiek izmantota projekts Flatpak kā starplika, lai izolētu no iepakojumiem palaižamās programmas. Projekta kods ir uzrakstīts C valodā un tiek izplatīts saskaņā ar LGPLv2+ licenci. Izolācijai tiek izmantotas tradicionālās Linux tehnoloģijas konteineru […]

Fedora Linux 40 izplatīšana ir pārgājusi uz beta testēšanas posmu.

Ir uzsākta Fedora Linux 40 beta versijas testēšana. Beta izdevums iezīmēja pāreju uz galīgo testēšanas posmu, kurā atļauts tikai labot kritiskas kļūdas. Izlaidums ir plānots 23. aprīlī. Izdevums ietver Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx un Live izlaidumus, kas piegādāti kā spin ar lietotāja vidēm KDE Plasma […]

Ext2 failu sistēmas draiveris ir atzīts par novecojušu

Līgumā kodu bāzē, uz kuras veidojas Linux 6.9 kodols, ir pieņemts grozījums, kas pārvieto Ext2 failu sistēmas draiveri no atbalstītā kategorijas uz novecojušo (deprecated). Kā iemesls minēta tikai 32 bitu laika skaitītāju atbalsts inode, kas pārpildīsies 2038. gada 19. janvārī. Lai strādātu ar esošajām nodalījumiem, tiek ieteikts izmantot […]

Upstart, 32 bitu versiju, Unity un Deb pakotņu nāve Ubuntu tiek atlikta par 2 gadiem: LTS izlaidumi ir saņēmuši vēl divus gadus atbalsta.

Saskaņā ar Canonical emuāra ziņu, Ubuntu 14.04 LTS (pēdējais LTS izlaidums ar Upstart pēc noklusējuma) tiks atbalstīts līdz 2026. gada aprīlim, Ubuntu 16.04 — pēdējais oficiālais izlaidums ar Unity 7 kā noklusējuma darbvirsmas vidi — līdz 2028. gadam, Ubuntu 18.04 (pēdējais LTS izlaidums ar 32-bit arhitektūras atbalstu) — līdz 2030. gadam, Ubuntu 20.04 — pēdējais izlaidums ar […]

SDL3 bibliotēkas pāreja uz Wayland kā noklusējuma ir aizkavējusies

SDL (Simple DirectMedia Layer) bibliotēkas izstrādātāji, kuru mērķis ir atvieglot spēļu un multimediju programmu rakstīšanu, ir atcēluši grozījumu, kas pārvietoja SDL3 zaru uz Wayland protokola izmantošanu noklusēti kādās vidēs, kas vienlaicīgi atbalsta gan Wayland, gan X11. Kā iemesls minētas problēmas, kas risināmas Wayland ekosistēmā, saistībā ar virsmas bloķēšanu un FIFO (vsync) īstenošanu. Norādītās problēmas noved pie […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster