Emu Blog
Lai pasargātu no kontu apkarošanas uzbrukumiem, kuru mērķis ir iegūt kontroli pār atkarībām, RubyGems pakotņu krātuve paziņojusi par pāreju uz obligāto divu faktoru autentifikāciju 100 vispopulārākajām pakotnēm (pēc lejupielāžu skaita) un pakotnēm, kuru lejupielāžu skaits pārsniedz 165 miljonus. Divu faktoru autentifikācijas lietošana būtiski apgrūtinās piekļuves iegūšanu gadījumā, ja […]
Oracle uzņēmums ir paziņojis par Oracle Linux 9 priekšizdevumu, kas izveidots, balstoties uz Red Hat Enterprise Linux 9 pakotņu bāzes un ir pilnīgi bināri savietojams ar to. Lejupielādei bez ierobežojumiem tiek piedāvāts instalācijas iso attēls, kura izmērs ir 8 GB, kas sagatavots x86_64 un ARM64 (aarch64) arhitektūrām. Oracle Linux 9 ir pieejams neierobežots un bezmaksas piekļuve yum krātuvei ar binārām […]
Tika piedāvāts browser-linux distribūcija, kas paredzēta konsoles Linux vidēšanas palaišanai tīmekļa pārlūkā. Projektu var izmantot, lai ātri iepazītos ar Linux, neveicot virtuālo mašīnu palaišanu vai lejupielādi no ārējiem nesējiem. Samazinātā Linux vide tiek veidota, izmantojot Buildroot rīku. Lai veiktu iegūto būvniecību pārlūkā, tiek izmantots v86 emulatora, kas translē mašīnu kodu WebAssembly attēlā. Lai organizētu krātuves darbu, tiek izmantota […]
Thunderbird un K-9 Mail izstrādes komandas paziņojušas par projektu apvienošanu. E-pasta klients K-9 Mail tiks pārdēvēts par „Thunderbird Android” un sākšu tikt izplatīts ar jauno zīmolu. Thunderbird projekts jau kādu laiku apsvēra iespēju izveidot versiju mobilajām ierīcēm, taču diskusiju gaitā tika secināts, ka nav jēgas izsist spēkus un veikt dubultu darbu, kad var apvienot […]
Uzņēmums Aqua Security publicējis pētījuma rezultātus par konfidenciālo datu klātbūtni būvniecības žurnālos, kas ir publiski pieejami nepārtrauktās integrācijas sistēmā Travis CI. Pētnieki atrada veidu, kā izvilkt 770 miljonus žurnālu no dažādiem projektiem. Testa 8 miljonu žurnālu ielādes laikā tika atklāti aptuveni 73 tūkstoši piekļuves atslēgu, konta datu un tokenu, kas saistīti ar dažādām populārām platformām, tostarp […]
Ir laists postmarketOS 22.06 izlaidums, kas attīsta Linux izplatījumu viedtālruņiem, balstoties uz Alpine Linux pakotņu bāzes, standarta C bibliotēku Musl un BusyBox utilītēm. Projekta mērķis ir nodrošināt Linux izplatījumu viedtālruņiem, kas nav atkarīgs no oficiālo programmatūras atbalsta cikla un nav saistīts ar tipiskajiem risinājumiem nozares galvenajiem dalībniekiem, kuri nosaka attīstības virzienu. Izmēģinājumi sagatavoti PINE64 PinePhone, […]
Kopienas atbalstītā FreeDesktop izstrādes infrastruktūra, kas balstīta uz GitLab platformas (gitlab.freedesktop.org), izrādījās nepieejama, jo divi SSD diski pārtrauca darbību izplatītajā krātuves sistēmā, kas balstīta uz Ceph failu sistēmu. Pašlaik nav pieejami nekādi prognozes par to, vai izdodas atjaunot visus aktuālos datus par iekšējām GitLab pakalpojumiem (git repozitorijiem strādāja spoguļi, bet kļūdu izsekošanas un koda pārskatīšanas dati var […]
Laists pirmais PHP 8.2 jaunās valodas versijas alpha izlaidums. Izlaidums plānots 24. novembrī. Galvenās jaunās funkcijas, kas jau ir pieejamas testēšanai vai tiek plānotas realizācijai PHP 8.2: Atsevišķu tipu “false” un “null” pievienošana, kurus var izmantot, piemēram, funkcijas iznākuma apzīmēšanai ar kļūdu vai tukšu vērtību. Agrāk “false” un “null” varēja izmantot tikai […]
Izolēto lietojumprogrammu palīgprogrammas Firejail rādīja ievainojamību (CVE-2022-31214), kas ļauj vietējām lietotājiem iegūt root tiesības pamatsistēmā. Publiski pieejams ir funkcionējošs exploit, kas pārbaudīts aktuālajos openSUSE, Debian, Arch, Gentoo un Fedora izlaidumos ar uzstādītu firejail utilītu. Problēma ir novērsta firejail 0.9.70 izlaidumā. Kā aizsardzības apiet pasākumu var iestatīt iestatījumu (\/etc\/firejail\/firejail.config) […]
Ir publicēts Linux izplatījuma Bottlerocket 1.8.0 izlaidums, kas attīstīts sadarbībā ar Amazon, lai efektīvi un droši palaiž izolētus konteinerus. Izplatījuma rīki un vadība komponenti ir rakstīti Rust valodā un izplatīti saskaņā ar MIT un Apache 2.0 licenci. Bottlerocket atbalsta palaišanu Amazon ECS, VMware un AWS EKS Kubernetes klasteros, kā arī pielāgojamu izlaidumu un sēriju veidošanu, kas pieļauj […]
Berrijs Kaulers (Barry Kauler), Puppy Linux projekta dibinātājs, ir publicējis eksperimentālo distribūciju EasyOS 4.0, kas apvieno Puppy Linux tehnoloģijas, izmantojot konteineru izolāciju sistēmas komponentu palaišanai. Distribūcijas pārvaldība notiek, izmantojot projekta izstrādātos grafiskos konfiguratorus. Lejupielādes attēla izmērs ir 773 MB. Distribūcijas īpašības: katra lietojumprogramma, kā arī darba virsma var tikt palaista atsevišķos konteineros, lai nodrošinātu izolāciju […]
Publicēts HTTP servera Apache 2.4.53 izlaidums, kurā ir 19 izmaiņas un 8 drošības trūkumi: CVE-2022-31813 — trūkums mod_proxy, kas ļauj bloķēt X-Forwarded-* galvenes, kas satur IP adresi, no kuras ir saņemts sākotnējais pieprasījums. Problēma var tikt izmantota, lai apietu IP adreses piekļuves ierobežojumus. CVE-2022-30556 — trūkums mod_lua, kas ļauj piekļūt datiem ārpus […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish