Kategorija: Blogs

Vainas Linux kodola bezvadu stekā, kas pielaiž attālinātā koda izpildi

Linux kodola bezvadu stekā (mac80211) ir identificēta virkni ievainojamību, no kurām dažas potenciāli ļauj sasniegt bufera pārpildījumu un attālinātu koda izpildi, nosūtot piekļuves punktu speciāli sagatavotus pakus. Labojums pašlaik pieejams tikai kā pielikums. Lai demonstrētu uzbrukuma iespējas, ir publicēti kadri, kas izraisa pārpildījumu, kā arī rīks šī kadra ievietošanai bezvadu stekā […]

Atbrīvota datubāzu pārvaldības sistēma PostgreSQL 15

Pēc gada izstrādes ir publicēta jauna stabila datubāzu pārvaldības sistēmas PostgreSQL 15 zars. Jauni atjauninājumi šim zarum nāks pieejami piecu gadu laikā līdz 2027. gada novembrim. Galvenās jaunākās funkcijas: pievienota SQL komandas "MERGE" atbalsts, kas atgādina "INSERT … ON CONFLICT" izteikumu. MERGE ļauj izveidot nosacītus SQL izteikumus, apvienojot vienā izteikumā operācijas INSERT, UPDATE un DELETE. Piemēram, izmantojot MERGE, var […]

Atvērtas mašīnmācīšanās sistēmas kods cilvēka reālistisku kustību ģenerēšanai

Grupa pētnieku no Telavivas universitātes ir atklājusi avota tekstus, kas saistīti ar mašīnmācīšanās sistēmu MDM (Motion Diffusion Model), kas ļauj ģenerēt reālistiskas cilvēku kustības. Kods ir uzrakstīts Python valodā, izmantojot PyTorch ietvaru, un tiek izplatīts saskaņā ar MIT licenci. Eksperimentiem var izmantot gan gatavas modeļus, gan veikt modeļu apmācību pašiem ar piedāvātajiem skriptiem, piemēram, […]

Vainojamība LibreOffice, kas ļauj izpildīt skriptu dokumenta apstrādes laikā.

Brīvā biroja programmatūrā LibreOffice ir atklāta ievainojamība (CVE-2022-3140), kas ļauj veikt patvaļīgu skriptu palaišanu, klikšķinot uz īpaši sagatavotas saites dokumentā vai aktivizējot noteiktu notikumu, strādājot ar dokumentu. Problēma ir novērsta LibreOffice 7.3.6 un 7.4.1 atjauninājumos. Ievainojamība ir izraisīta, pievienojot atbalstu papildu makro izsaukuma shēmai ‘vnd.libreoffice.command’, kas ir specifiska LibreOffice. Šo shēmu […]

Krievijā apstiprināts nacionālā atvērtā koda repozitorija izveidošana

Krievijas valdība ir pieņēmusi rīkojumu «Par eksperimenta veikšanu, lai nodrošinātu programmu, algoritmu, datu bāzu un to dokumentācijas izmantošanas tiesību piešķiršanu, tostarp izņēmuma tiesību, kas pieder Krievijas Federācijai, saskaņā ar atklāto licenci un apstākļu radīšanu atklātā programmatūras izmantošanai». Rīkojums nosaka: Nacionālā atvērtā koda programmatūras repozitorija izveide; Publikācija […]

Pieejama operētājsistēma Chrome OS 106 un pirmie spēļu Chromebook.

Pieejams operētājsistēmas Chrome OS 106 izlaidums, kas balstās uz Linux kodolu, sistēmas menedžeri upstart, būvniecības rīku ebuild/portage, atvērtajiem komponentiem un tīmekļa pārlūku Chrome 106. Lietotāja vidē Chrome OS ir ierobežota līdz tīmekļa pārlūkam, un standarta programmas tiek aizstātas ar tīmekļa lietotnēm, tomēr Chrome OS ietver pilnvērtīgu daudznodrošinājuma interfeisu, darbvirsmu un uzdevumu joslu. Avota teksti tiek izplatīti saskaņā ar […]

Izlaists Kata Containers 3.0 ar virtuālizācijas pamatu izolāciju

Pēc divu gadu izstrādes ir publicēta projekta Kata Containers 3.0 versija, kas attīsta steku konteinera izpildei, izmantojot izolāciju, pamatojoties uz pilnīgiem virtualizācijas mehānismiem. Projektu izveidojušas kompānijas Intel un Hyper, apvienojot Clear Containers un runV tehnoloģijas. Projekta kods ir uzrakstīts valodās Go un Rust un tiek izplatīts saskaņā ar Apache 2.0 licenci. Projekta attīstību uzrauga darba […]

Tika veikts mēģinājums izveidot patentu kopu brīvā audio kodeka Opus vajadzībām

Kompānija Vectis IP, kas specializējas intelektuālās īpašuma pārvaldībā, paziņojusi par patentu kopas veidošanas uzsākšanu tehnoloģijām, kas tiek izmantotas brīvā audio kodeka Opus licencēšanā. Pirms 10 gadiem Opus tika standartizēts (RFC 6716) IETF (Internet Engineering Task Force) komitejas kā audio kodeks interneta lietojumprogrammu vajadzībām, kuram nav nepieciešami licenci veidojoši maksājumi un kas nesakrīt ar patentētajām tehnoloģijām. Kompānija Vectis IP […]

Virtualizācijas sistēmas VirtualBox 7.0 izlaišana

Pēc gandrīz trīs gadiem kopš iepriekšējā nozīmīgā izlaiduma, kompānija Oracle ir publicējusi virtualizācijas sistēmas VirtualBox 7.0 izlaišanu. Gatavie instalācijas pakotnes ir pieejamas Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL AMD64 arhitektūrai), Solaris, macOS un Windows. Galvenās izmaiņas: Pilnīgas virtuālo mašīnu šifrēšanas atbalsts ir pievienots. Šifrēšana tiek piemērota arī saglabātajiem stāvokļa uzņemšanas […]

Izplatītā replikējamā blokierīces DRBD 9.2.0 izlaišana

Publicēta izplatītā replikējamā blokierīce DRBD 9.2.0 izlaišana, kas ļauj realizēt līdzību RAID-1 masīviem, kas veidoti no vairākām mašīnām tīklā apvienotiem diskiem (tīkla spoguļošana). Sistēma ir veidota kā Linux kodola modulis un tiek izplatīta saskaņā ar GPLv2 licenci. DRBD 9.2.0 filiāle var tikt izmantota DRBD 9.x.x pārredzamai nomaiņai un ir pilnībā saderīga protokola un failu […]

Wayland-Protocols 1.27 izlaišana

Izlaists wayland-protocols 1.27 pakotnes atjauninājums, kas satur protokolu un paplašinājumu kopumu, kas papildina pamata Wayland protokola iespējas un nodrošina nepieciešamās funkcijas kompozīcijas serveru un lietotņu vidēm izveidei. Visi protokoli pakāpeniski iziet trīs posmus — izstrādi, testēšanu un stabilizāciju. Pēc izstrādes posma pabeigšanas (kategorija «unstable») protokols tiek pārvietots uz «staging» filiāli un oficiāli iekļaujas wayland-protocols kopumā, […]

Intel apstiprināja UEFI frēsu koda noplūdi Alder Lake mikroshēmām

Intel apstiprināja UEFI frēsu un BIOS avota kodu autentiskumu, ko publiskoja nezināms autors GitHub. Kopā tika publicēti 5.8 GB koda, rīku, dokumentācijas, bloba un iestatījumu, kas saistīti ar frēšu izveidi sistēmām ar Alder Lake mikroarhitektūras procesoriem, kas iznāca 2021. gada novembrī. Visjaunākā izmaiņa publicētajā kodā ir datēta ar 2022. gada 30. septembri. Saskaņā ar […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster