Kategorija: Blogs

Vulnerabilitāte SHA-3 algoritma pamatimplementācijas bibliotēkā

SHA-3 (Keccak) kriptogrāfiskās haÅ”funkcijas implementācijā, kas tiek piedāvāta XKCP (eXtended Keccak Code Package) paketē, atklāta ievainojamÄ«ba (CVE-2022-37454), kas var izraisÄ«t bufera pārpildÄ«jumu noteikti formatētu datu apstrādes laikā. Problēma ir saistÄ«ta ar kļūdu SHA-3 konkrētās implementācijas kodā, nevis ar paÅ”a algoritma ievainojamÄ«bu. XKCP pakete tiek piedāvāta kā oficiālā SHA-3 implementācija, un to izstrādā komanda […]

Firefox 106.0.1 atjauninājums

Pieejams labojumu izdevums Firefox 106.0.1, kurā steidzami novērsta problēma, kas izraisÄ«ja avārijas beigÅ”anos sistēmās ar AMD Zen 1 CPU, mēģinot lasÄ«t no pieejamās atmiņas. Papildus var minēt, ka naktÄ«s veidotos Firefox iekļauta poga, lai apstiprinātu paplaÅ”inājuma pilnvaras darbam konkrētas vietnes kontekstā, kā to prasa treŔā manifestācijas versija […]

Ubuntu 22.10 distribūcijas izlaidums

Projekta astotajā gadadienā pieejams Ubuntu 22.10 Ā«Kinetic KuduĀ» distribÅ«cijas izlaidums, kas klasificēts kā starpizlaidums, kuram atjauninājumi tiks sagatavoti 9 mēneÅ”u laikā (atbalsts tiks nodroÅ”ināts lÄ«dz 2023. gada jÅ«lijam). Instalācijas attēli izveidoti Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (lÄ«dzÄ«ba Ķīnai) un Ubuntu Unity. Galvenie […]

Asterisk 20 komunikāciju platformas izlaidums

Pēc gada izstrādes notika jaunas stabilas Asterisk 20 atvērto komunikāciju platformas versijas izlaidums, kas tiek izmantota programmatisko PBX, balss saziņas sistēmu, VoIP vārteju, IVR sistēmu (balss izvēlne), balss pasta, telefona konferenču un kontaktcentru izvietoÅ”anai. Projekta avota kodi ir pieejami GPLv2 licencē. Asterisk 20 ir klasificēts kā paplaÅ”ināta atbalsta izlaidums (LTS), kuram atjauninājumi tiks izlaisti […]

Izlaidums Coreboot 4.18

Publicēts CoreBoot 4.18 projekta izlaidums, kura mērÄ·is ir attÄ«stÄ«t brÄ«vu alternatÄ«vu patentētām mikrokodēm un BIOS. Projekta kods tiek izplatÄ«ts GPLv2 licencē. Jaunās versijas izstrādē piedalÄ«jās vairāk nekā 200 izstrādātāju, kuri sagatavoja vairāk nekā 1800 izmaiņu. Galvenās izmaiņas: atbalsts 23 mātesplatēm, no kurām 19 tiek izmantotas ierÄ«cēs ar Chrome OS vai Google serveriem. […]

Izlaists viegls antiX 22 distribūcija

Notika, ka ir izlaists viegls Live izplatÄ«jums AntiX 22, kas balstÄ«ts uz Debian pakotņu bāzes un paredzēts uzstādīŔanai uz novecojuŔām ierÄ«cēm. Izlaidums balstās uz Debian 11 pakotņu bāzes, taču tiek piedāvāts bez sistēmas pārvaldnieka systemd un ar eudev vietā udev. Inicializācijai var izvēlēties runit vai sysvinit. Noklusējuma lietotāja vide ir veidota, izmantojot logu pārvaldnieku IceWM, […]

Nginx 1.22.1 un 1.23.2 atjauninājums ar droŔības ievainojamÄ«bu novērÅ”anu

Ir izlaista galvenās nginx 1.23.2 filiāles versija, kurā turpinās jauno iespēju attÄ«stÄ«ba, kā arÄ« paralēli tiek atbalstÄ«ta stabilā filiāle nginx 1.22.1, kurā tiek veiktas tikai izmaiņas, kas saistÄ«tas ar nopietnu kļūdu un ievainojamÄ«bu novērÅ”anu. Jaunajās versijās ir novērstas divas ievainojamÄ«bas (CVE-2022-41741, CVE-2022-41742) moduli ngx_http_mp4_module, ko izmanto strÄ«moÅ”anai no H.264/AAC formāta failiem. […]

Vieglā antiX 22 izplatīŔana

Io_uring saskarnes, kas iekļauta Linux kodolā kopÅ” 5.1 izlaiduma, Ä«stenojumā ir atklāta ievainojamÄ«ba (CVE-2022-2602), kas ļauj nepārvalstÄ«tam lietotājam iegÅ«t root tiesÄ«bas sistēmā. Problēma ir apstiprināta 5.4 filiālē un kodolos, sākot no 5.15 filiāles. IevainojamÄ«bu izraisa piekļuve jau atbrÄ«votai atmiņas bloķēŔanai (use-after-free) io_uring apakÅ”kopā, kas rodas sacensÄ«bu stāvokļa dēļ […]

GitHub ir ieviesis atbalstu piekļuves žetoniem selektīvas piekļuves nodroŔināŔanai

GitHub ir Ä«stenojis atbalstu jaunam piekļuves tokenu veidam, kas var selektÄ«vi noteikt konkrēta izstrādātāja vai skripta pilnvaras, aptverot tikai tās uzdevumus, kas nepiecieÅ”ami darbÄ«bas veikÅ”anai. Tiek gaidÄ«ts, ka selektÄ«va piekļuves nodroÅ”ināŔana palÄ«dzēs samazināt uzbrukumu risku, ja tiek kompromitētas piekļuves datu. Tokeni var tikt izmantoti skriptos, lai organizētu selektÄ«vu piekļuvi GitHub API un savienojumiem caur […]

Vulnerabilitātes Git, kas parādās, kloņojot apakÅ”moduļus un izmantojot git shell

Ir publicēti labojumu izlaidumi izplatÄ«tajai versiju kontroles sistēmai Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 un 2.37.4, kurās ir novērstas divas ievainojamÄ«bas, kas izpaužas, lietojot komandu "git clone" ar "—recurse-submodules" režīmā ar neuzticamām repozitorijām un interaktÄ«vā "git shell" darba režīmā. Var sekot lÄ«dzi pakotņu atjauninājumu izlaiÅ”anai izplatÄ«jumos lapās Debian, […]

Stratis 3.3 izlaidums, lokālo krātuvju pārvaldības rīku komplekts

Publicēts Stratis 3.3 izlaidums, ko attÄ«sta kompānija Red Hat un Fedora kopiena, lai vienkārÅ”otu un vienotu iestatīŔanas un pārvaldÄ«bas rÄ«kus, kas veidoti no viena vai vairākiem lokālajiem glabāŔanas ierÄ«cēm. Stratis nodroÅ”ina tādas iespējas kā dinamiska glabāŔanas telpas pieŔķirÅ”ana, snapshoti, integritātes nodroÅ”ināŔana un slāņu veidoÅ”ana keÅ”atmiņai. Stratis atbalsts ir integrēts Fedora un RHEL izplatÄ«jumos, sākot no […]

Servera JavaScript platforma Node.js 19.0 ir pieejama.

Izlaista Node.js 19.0 versija, platforma tÄ«kla lietojumprogrammu izpildei JavaScript valodā. Node.js 19 tiek klasificēts kā standarta atbalsta filiāle, atjauninājumi kurai tiks izlaisti lÄ«dz 2023. gada jÅ«nijam. Nākamo dienu laikā tiks pabeigta Node.js 18 filiāles stabilizācija, kas iegÅ«s LTS statusu un tiks atbalstÄ«ta lÄ«dz 2025. gada aprÄ«lim. Ieguvusi atbalstu iepriekŔējā LTS filiāle Node.js 16.0 […]

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster