Emu Blog
ASV universitāšu pētnieku grupa ir izstrādājusi jaunu uzbrukuma tehniku pa sānu kanāliem, kas ļauj atjaunot vizuālo informāciju, ko apstrādā GPU. Izmantojot piedāvāto metodi, kas saņēmusi nosaukumu GPU.zip, uzbrucējs var noteikt ekrānā attēloto informāciju. Starp citu, uzbrukumu var veikt caur tīmekļa pārlūkprogrammu, piemēram, ir demonstrēts, kā ļaunprātīga tīmekļa lapa, atvērta Chrome, var iegūt informāciju par […]
Zero Day Initiative (ZDI) ir atklājusi datus par neatjaunotām (0-day) ievainojamībām (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) e-pasta serverī Exim, kas ļauj attālināti izpildīt savu kodu uz servera ar savienojumu pieņemšanas procesa tiesībām 25. tīkla portā. Lai veiktu uzbrukumu, autentifikācija nav nepieciešama. Pirmā ievainojamība (CVE-2023-42115) ir izraisīta kļūdā SMTP dienestā un saistīta ar nepietiekamām datu pārbaudēm […]
Uzņēmums CodeWeavers ir izlaidis Crossover 23.5 pakotnes versiju, kas balstīta uz Wine kodu un paredzēta programmām un spēlēm, kas izstrādātas Windows platformai. CodeWeavers ir viens no galvenajiem Wine projekta dalībniekiem, sponsorē tā izstrādi un pārnes visus jauninājumus, kas veikti viņu komerciālajos produktos, atpakaļ projektā. Atvērtā koda komponentu avota kodi Crossover 23.0 var tikt lejupielādēti šajā lapā. […]
Ir publicēta RetroArch 1.16 projekta versija, kas attīsta paplašinājumu dažādu spēļu konsolu emulācijai, ļaujot palaist klasiskās spēles, izmantojot vienkāršu un vienotu grafisko saskarni. Atbalsta emulātoru izmantošanu tādām konsolēm kā Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES utt. Var izmantot spēļu kontrolierus no jau esošajām spēļu konsolēm, tostarp Playstation 3 […]
Pēc četriem attīstības gadiem tiek prezentēts jaunais stabilais projekta vadības sistēmas Trac 1.6 izlaidums (1.5 zarš bija eksperimentāls), kas nodrošina tīmekļa saskarni darbam ar Subversion un Git repozitorijiem, iebūvētu Wiki, kļūdu izsekošanas sistēmu un funkcionalitātes plānošanas sadaļu jaunajām versijām. Kods ir rakstīts Python valodā un tiek izplatīts saskaņā ar BSD licenci. Datu glabāšanai var izmantot DBMS SQLite, […]
Tiek prezentēts GNUnet 0.20 izlaidums, kas paredzēts drošu decentralizētu P2P tīklu izveidei. GNUnet automatizētie tīkli neietver vienotu kritiena punktu un spēj garantēt lietotāju privātuma neaizskaramību, tostarp novērst iespējamo ļaunprātīgu izmantošanu no drošības dienestiem un administratoriem, kuriem ir piekļuve tīkla mezgliem. GNUnet atbalsta P2P tīklu izveidi virs TCP, UDP, HTTP/HTTPS, Bluetooth un WLAN, […]
Grafikas standartu izstrādes konsorcijs Khronos ir publicējis ANARI 1.0 standartu (Analytic Rendering Interface), kas nosaka API krustpunktu platformas renderēšanas dzinējiem un mērķē uz programmatūras interfeisu standartizāciju datu vizualizācijai. Renderēšanas dzinēju realizācijas, kas atbalsta ANARI standartu, jau ir sagatavotas uzņēmumiem AMD (RadeonProRenderANARI), Intel (anari-ospray) un NVIDIA VisRTX). Tāpat publicēts: atvērtais SDK lietotņu izstrādei, paplašinājums ar atbalstu […]
Nekomerciālais sertifikācijas centrs Let’s Encrypt, kas ir kopienas kontrolēts un bezmaksas nodrošina sertifikātus visiem vēloties, atzīmē savu desmit gadu jubileju. Katru dienu pakalpojums ģenerē apmēram trīs miljonus jaunu sertifikātu. Aktīvo sertifikātu skaits ir 277 miljoni (sertifikāts darbojas trīs mēnešus). Šie sertifikāti aptver apmēram 111 miljonus reģistrētu domēnu un 350 miljonus pilnvērtīgu domēna nosaukumu (FQDN). Saskaņā ar Firefox Telemetry pakalpojuma statistiku vispārējā […]
Tika notika SeaMonkey 2.53.17, kas apvieno web pārlūku, e-pasta klientu, ziņu plūsmu agregācijas sistēmu (RSS/Atom) un WYSIWYG HTML lapu redaktoru Composer. Iekļautās paplašināšanas ietver IRC klientu Chatzilla, web izstrādātāju rīku komplektu DOM Inspector un kalendāru plānotāju Lightning. Jaunajā versijā ir iekļauti labojumi un izmaiņas no aktuālās Firefox koda bāzes (SeaMonkey 2.53 balstās […]
SQLite izstrādātāji izstrādā eksperimentālu VFS moduli CBS (Cloud Backed SQLite), kas ļauj uzglabāt datubāzes saturu nevis vietējā failā, bet ārējā mākoņu glabāšanā. Uzglabāšanai tiek izmantots īpaši optimizēts ārējai uzglabāšanai paredzēts datu formāts, kas ļauj dinamiski ielādēt datus no ārējās uzglabāšanas, nepieciešamības gadījumā, nevis iepriekšējas visas datubāzes kopēšanas vietējā sistēmā. No mākoņu glabāšanas […]
Nedaudz nesen atklātu bīstamu ievainojamību: CVE-2022-24834 — ievainojamība Redis datubāzē, kas ļauj izraisīt buferu pārsniegšanu cjson un cmsgpack bibliotēkās, izpildot speciāli izstrādātu Lua scenāriju. Potenciāli šī ievainojamība var novest pie attālinātas koda izpildes serverī. Problēma izpaužas sākot ar Redis 2.6 un ir novērsta versijās 7.0.12, 6.2.13 un 6.0.20. Kā apvedceļš […]
Mozilla izstrādātāji ir pieņēmuši lēmumu izslēgt pakalpojumu lapu „about:performance”, kas ļauj sekot līdzi apstrādājamo lapu radītajai slodzei uz CPU un atmiņas patēriņam. Šis lēmums ir saistīts ar līdzīga mērķa interfeisa „about:processes” parādīšanos sākot ar Firefox 78, kas dubulto „about:performance” funkcionalitāti, taču tiek uzskatīts par ērtāku un sniedz vairāk informācijas. Piemēram, lapā „about:processes” tiek rādīti ne […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish