Emu Blog
Ir izlaista P2P VPN 0.11.3 — decentralizētas virtuālās privātās tīklatīkla realizācija, kas darbojas pēc Peer-To-Peer principa, kur dalībnieki ir savienoti tieši savā starpā, nevis caur centrālo serveri. Tīkla dalībnieki var atrast viens otru caur BitTorrent izsekošanas rīku vai BitTorrent DHT, vai caur citiem tīkla dalībniekiem (peer exchange). Lietotne ir bezmaksas un atvērta VPN Hamachi analoga, kas uzrakstīta […]
Ir publicēti neatkarīga drošības audita rezultāti atvērtā kešatmiņas starpniekservera Squid, kas tika veikts 2021. gadā. Pārbaudot projekta kodu bāzi, tika atklātas 55 ievainojamības, no kurām pašlaik 35 problēmas vēl nav novērstas izstrādātāju (0-day). Squid izstrādātāji tika informēti par problēmām vēl pirms divarpus gadiem, taču darbu to novēršanā nav pabeiguši. […]
Raspberry Pi projekta izstrādātāji ir publicējuši jaunu nozīmīgu izlaidumu Raspberry Pi OS 2023-10-10 (Raspbian) operētājsistēmai, kas balstīta uz Debian pakotņu bāzes. Ir sagatavotas trīs versijas — samazinātā (435 MB) serveru sistēmām, ar pamata darba virsmu (1 GB) un pilna versija ar papildu lietojumprogrammu komplektu (2.7 GB). Instalēšanai no krātuves ir pieejami apmēram 35 tūkstoši pakotņu. Galvenie […]
Uzņēmums Qt Company ir publicējis Qt 6.6 ietvara izlaidumu, kurā turpināta Qt 6 stabilizācija un funkcionalitātes paplašināšana. Qt 6.6 nodrošina atbalstu platformām Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY un QNX. Qt komponentu avota kodi […]
Ir noticis kārtējais curl izlaidums, rīka un bibliotēkas datu pārraidei tīklā. 25 gadu projekta attīstības laikā curl ir ieviesta daudzu tīkla protokolu atbalsts, piemēram, HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB un MQTT. Libcurl bibliotēku izmanto tādi svarīgi projekti kā Git un LibreOffice. Projekta kods tiek izplatīts ar Curl licenci (variant […]
Datņu pārraides rīka curl un paralēli attīstošās libcurl bibliotēkas ir konstatēja ievainojamību (CVE-2023-38545), kas var novest pie bufera pārpildīšanās un potenciāli ļaut uzbrucēja kodam tikt izpildītam klienta pusē, veicot pieprasījumus ar curl rīku vai lietotni, kas izmanto libcurl, uz HTTPS serveri, ko kontrolē ļaunprātīgs lietotājs. Problēma izpaužas tikai tad, ja curl […]
Ir publiskota informācija par piecām ievainojamībām libX11 un libXpm bibliotēkās, kuras attīsta X.Org projekts. Problēmas ir novērstas libXpm 3.5.17 un libX11 1.8.7 izlaidumos. Trīs ievainojamības ir konstatētas libx11 bibliotēkā, kas nodrošina funkcijas ar klienta realizāciju X11 protokolā: CVE-2023-43785 — bufera pārsniegšana libX11 kodā, kas izpaužas, apstrādājot atbildi no X servera ar simbolu skaitu, kas neatbilst […]
Ir publicēts klasikā rīku komplekta izlaišanas ziņojums iptables 1.8.10, kura attīstība pēdējā laikā ir koncentrējusies uz komponentiem, kas saglabā atpakaļsaderību — iptables-nft un ebtables-nft, kas nodrošina utilītas ar tādu pašu komandu rindu sintaksi kā iptables un ebtables, bet translē saņemtos noteikumus nftables bajtkodā. Oriģinālais iptables programmu komplekts, tostarp ip6tables, arptables un ebtables, ir […]
Ir pieejams labojumu izlaidums Firefox 118.0.2, kurā piedāvāti šādi labojumi: Risinātas problēmas ar spēļu ielādi no vietnes betsoft.com. Novērstas problēmas ar dažādu SVG attēlu drukāšanu. Novērsta regresīva izmaiņa 118 versijā, kas izraisīja nepareizu «WWW-Authenticate: Negotiate» atbilžu apstrādi no citiem vietnēm. Novērsta kļūda, kas noteiktos kontekstos WebRTC neļāva dekodēt […]
Uzņēmums Google ir reģistrējis lielāko DDoS uzbrukumu savai infrastruktūrai, kura intensitāte sasniedza 398 miljonus pieprasījumu sekundē. Jaunais uzbrukums ir 7 reizes intensīvāks par iepriekšējo rekordlielu DDoS uzbrukumu, kurā uzbrucējiem izdevās ģenerēt straumi ar 47 miljoniem pieprasījumu sekundē. Salīdzinājumam, visa tīkla satiksme tiek novērtēta 1-3 miljardu pieprasījumu sekundē līmenī. Papildus […]
Darba ietvaros kritiski svarīgu programmatūras komponentu platformas Android drošības uzlabošanai, uzņēmums Google pārrakstījis pvmfm mikrokodolu, ko izmanto virtuālo mašīnu darbības nodrošināšanai, ko palaiž pVM hipervizors Android Virtualization Framework sastāvā. Iepriekš mikrokodols tika rakstīts C valodā un realizēts virs U-Boot ielādētāja, kurā agrāk tika atrastas ievainojamības, ko izraisījušas problēmas […]
Pēc gandrīz trim gadiem izstrādes publicēts kompozītu servera Wayfire 0.8 izlaidums, kas izmanto Wayland un ļauj veidot resursu mazprasīgus lietotāja interfeisus ar 3D efektiem, līdzīgi 3D spraudņiem Compiz (ekrānu maiņa caur 3D kubu, telpiskā logu izvietošana, morfēšana strādājot ar logiem utt.). Wayfire atbalsta paplašināšanu caur spraudņiem un nodrošina elastīgu konfigurācijas sistēmu. Projekta kods ir rakstīts […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish