Kategorija: Blogs

Retbleed — jauna uzbrukuma metode uz CPU Intel un AMD spekulatÄ«vo izpildes mehānismu

Pētnieku grupa no CÄ«rihes Federālās Tehniskās Augstskolas atklāja jaunu uzbrukuma variantu spekulatÄ«vās izpildes mehānismam, kas ļauj iegÅ«t informāciju no kodola atmiņas vai uzsākt uzbrukumu viesu sistēmai no virtuālajām maŔīnām. VājÄ«bas ieguva kodu nosaukumu Retbleed (CVE-2022-29900, CVE-2022-29901) un ir tuvu Spectre-v2 uzbrukumiem. AtŔķirÄ«ba ir spekulatÄ«vās izpildes organizācijā […]

X.Org Server 21.1.4 atjauninājums ar droŔības ievainojamÄ«bu novērÅ”anu

Ir pieejama korekciju versija X.Org Server 21.1.4, kurā ir novērstas divas ievainojamÄ«bas Xkb paplaÅ”inājumu apstrādēs, kas ļauj paaugstināt savas privilēģijas sistēmā, ja X serveris tiek palaists ar root tiesÄ«bām, vai izpildÄ«t kodu attālinātā sistēmā, ja tiek izmantota SSH sesijas pāradresācija. VājÄ«bas radās sakarā ar pareiza izmēra pārbaudes trÅ«kumu ProcXkbSetGeometry pieprasÄ«jumu apstrādēs (CVE-2022-2319) un […]

Lai Linux kodolam piedāvāta memchr funkcijas realizācija, kas strādā līdz 4 reizes ātrāk.

Lai iekļautu Linux kodolā, ir piedāvāta virknes labojumu ar optimizētu memchr() funkcijas realizāciju, kas tiek izmantota simbolu meklēŔanai masÄ«vā. AtŔķirÄ«bā no vecā varianta, kurā tika izmantota Š±Š°Š¹Ń‚Š¾Š²Š°Ń salÄ«dzināŔana, piedāvātā realizācija ir izstrādāta, ņemot vērā 64- un 32-bitu CPU reÄ£istru pilnÄ«gu izmantoÅ”anu. SalÄ«dzināŔana notiek, izmantojot maŔīnu vārdus, kas ļauj vienlaicÄ«gi salÄ«dzināt […]

Ir izlaista Network Security Toolkit 36 izplatīŔana

Pēc gada izstrādes ir publicēta Live-distro NST 36 (Network Security Toolkit) versija, kas paredzēta tÄ«kla droŔības analÄ«zei un tās darbÄ«bas uzraudzÄ«bai. IegÅ«stamā bootable iso attēla (x86_64) izmērs ir 4,1 GB. Fedora Linux lietotājiem ir sagatavots Ä«paÅ”s repozitorijs, kas ļauj instalēt visus NST izstrādājumus jau esoÅ”ajā sistēmā. Distro ir bÅ«vēts uz Fedora 36 […]

GCC ir apstiprinājusi Rust valodas atbalsta iekļauŔanu

Komiteja, kas vada GCC kompilatoru kopas attÄ«stÄ«bu (GCC Steering Committee), apstiprināja Rust valodas kompilatora ievieÅ”anu GCC pamatā, ko sagatavojusi gccrs (GCC Rust) projekts. Pēc frontenda integrācijas GCC standarta rÄ«ku komplektu varēs izmantot, lai kompilētu programmas Rust valodā, neinstalējot rustc kompilatoru, kas izveidots, izmantojot LLVM izstrādājumus. gccrs izstrādātājiem ieteikts sākt darbu ar komandām, […]

Izlaidums integrētajam interneta lietojumprogrammu komplektam SeaMonkey 2.53.13

Iznācis interneta lietojumprogrammu komplekts SeaMonkey 2.53.13, kurā vienā produktā apvienots tÄ«mekļa pārlÅ«ks, e-pasta klients, ziņu plÅ«smu (RSS/Atom) apkopojuma sistēma un WYSIWYG HTML lapu redaktors Composer. Pre-installēto papildinājumu veidā ir pieejams IRC klients Chatzilla, rÄ«ku komplekts tÄ«mekļa izstrādātājiem DOM Inspector un kalendārs-plānotājs Lightning. Jaunajā laidienā ir iekļautas labojumi un izmaiņas no aktuālās Firefox kodu bāzes (SeaMonkey 2.53 ir balstÄ«ts […]

Izlaidums Libreboot 20220710, pilnībā brīvas Coreboot izplatīŔanas

Pēc septiņu mēneÅ”u izstrādes ir publicēts brÄ«vās lejupielādes programmaparatÅ«ras Libreboot 20220710 laidien. Tas ir ceturtais laidienu sērijā projekta GNU ietvaros, kas tiek pasniegts kā pirmais stabilais laidien (iepriekŔējie izlaidumi tika atzÄ«ti par testēŔanas versijām, jo tiem bija nepiecieÅ”ama papildu stabilizācija un testēŔana). Libreboot ir pilnÄ«bā brÄ«va atzars no projekta CoreBoot, kas nodroÅ”ina bez bināro iekļaužu aizvietojumu ar patentētajām UEFI un BIOS programmaparatÅ«rām, kas atbilst […]

Izlaista rclone 1.59 dublēŔanas utilÄ«ta.

Ir publicēts rclone 1.59 rÄ«ka laidien, kas ir rsync analoga, paredzēts datu kopēŔanai un sinhronizācijai starp vietējo sistēmu un dažādām mākoņu krātuvēm, piemēram, Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud un Yandex.Disk. Projekta kods ir uzrakstÄ«ts valodā Go un tiek izplatÄ«ts ar licenci […]

Divfaktoru autentifikācijas ievieÅ”ana PyPI radÄ«ja incidentu ar populāra pakotne dzēŔanu.

Python pakotņu noliktavas PyPI izstrādātāji ir publicējuÅ”i plānu obligātai divfaktoru autentifikācijai kritiski svarÄ«gām pakotnēm. SvarÄ«gums tiek noteikts pēc lejupielāžu skaita, un izmaiņas tiks piemērotas uzturētāju un projektu Ä«paÅ”nieku kontiem, kas saistÄ«ti ar 1% pakotnēm, kuras visvairāk lejupielādētas pēdējo 6 mēneÅ”u laikā. Ņemot vērā, ka paÅ”laik PyPI noliktavā ir vairāk […]

Atjauninājums Debian 11.4

Ir publicēts ceturtais labojumu atjauninājums Debian 11 izplatÄ«jumam, kurā iekļauti apkopotie pakotņu atjauninājumi un novērsti traucējumi instalētājprogrammā. Izlaidums ietver 81 atjauninājumu, lai novērstu stabilitātes problēmas, un 79 atjauninājumus droŔības neaizsargātÄ«bu novērÅ”anai. Starp Debian 11.4 izmaiņām var minēt atjaunināŔanu lÄ«dz jaunākajiem stabilajiem pakotņu apmācÄ«bu versijām, piemēram, apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]

Pieejama dublēŔanas sistēma Bacula 13.0.0

Tika ir izlaista multiplatformu klient-servera dublēŔanas sistēmas Bacula 13.0.0 versija. Versija 12.x tika izlaista, lai atdalÄ«tu versiju numerāciju starp bezmaksas un komerciālajām edÄ«cijām — bezmaksas versijā tiek izmantotas nepāra versiju numuri, bet komerciālajā — pāra. Bezmaksas Bacula kodeks tiek izplatÄ«ts saskaņā ar AGPLv3 licenci, taču pārmērÄ«ga kontrole pār izstrādes gaitu un funkcionalitātes samazināŔana komerciālās versijas labā […]

Izlaidums Wayland-Protocols 1.26

Ir publicēta wayland-protocols 1.26 pakotnes versija, kurā ir ietverts protokolu un paplaÅ”inājumu kopums, kas papildina pamata Wayland protokola iespējas un nodroÅ”ina nepiecieÅ”amās funkcijas kompozÄ«cijas serveru un lietotāju vidēm izveidē. Visi protokoli secÄ«gi iziet cauri trim posmiem — izstrāde, testēŔana un stabilizācija. Pēc izstrādes posma pabeigÅ”anas (kategorija ā€žunstableā€) protokols tiek novietots ā€žstagingā€ nodaļā un oficiāli iekļauts wayland-protocols sastāvā, […]

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster