Kategorija: Blogs

Izlaists minimālistisks Alpine Linux 3.16 distribūcija.

Ir pieejama Alpine Linux 3.16 versija, minimālisma distribūcijas, kas balstīta uz Musl sistēmas bibliotēkas un BusyBox utilītu komplekta. Distribūcija izceļas ar paaugstinātām drošības prasībām un ir izstrādāta ar SSP (Stack Smashing Protection) aizsardzību. Kā inicializācijas sistēma tiek izmantots OpenRC, un pakotņu pārvaldīšanai tiek izmantots paša izstrādātais pakotņu pārvaldnieks apk. Alpine tiek izmantota oficiālo Docker konteineru attēlu veidošanai. Ielādējamie […]

Linux kodola 5.18 izlaišana

Pēc diviem mēnešiem izstrādes Linus Torvalds izlaida Linux 5.18 kodola versiju. Starp visiem ievērojamākajiem uzlabojumiem ir veikta liela novecojušās funkcionalitātes attīrīšana, paziņots par Reiserfs failu sistēmas novecošanu, ieviestas lietotāju procesu izsekošanas notikumi, pievienota atbalsts Intel IBT eksploitācijas bloķēšanas mehānismam, iekļauts buferu pārplūdes noteikšanas režīms, izmantojot memcpy() funkciju, pievienots fprobe funkciju izsaukumu izsekošanas mehānisms un palielināta plānotāja veiktspēja […]

Lotus 1-2-3 portēts uz Linux

Tavis Ormandy, drošības pētnieks no Google, eksperimentējot portējis Lotus 1-2-3 tabulu procesoru, kas izlaists 1988. gadā, trīs gadus pirms pats Linux, lai darbotos Linux vidē. Portējums veikts, pamatojoties uz UNIX izpildāmajiem failiem, kas atrasti varēšanas arhīvā, vienā no BBS. Darbs ir interesants, jo portēšana veikta […]

Python paku katalogā PyPI atklāta kaitīga bibliotēka pymafka

PyPI (Python Package Index) katalogā tika atklāta bibliotēka pymafka, kas satur ļaunprātīgu kodu. Bibliotēka tika izplatīta ar nosaukumu, kas līdzīgs populārajam paketē pykafka, cerot, ka nevērīgi lietotāji sajauks viltus paketi ar galveno projektu (type-squatting). Ļaunprātīgais pakete tika augšupielādēta 17. maijā un līdz bloķēšanai tika lejupielādēta 325 reizes. Paketē bija iekļauts skripts „setup.py”, kas definēja […]

Sistēmas menedžera systemd 251 izlaišana

Pēc piecu mēnešu izstrādes tika izlaists sistēmu pārvaldnieka systemd 251. Galvenās izmaiņas: Paaugstinātas sistēmas prasības. Minimālā atbalstītā Linux kodola versija tika palielināta no 3.13 uz 4.15. Nepieciešama CLOCK_BOOTTIME taimeris. Lai veidotu, nepieciešams kompilators ar C11 standarta un GNU paplašinājumu atbalstu (nosaukumfālu galvenes joprojām izmanto C89 standartu). Pievienota eksperimentāla utilīta systemd-sysupdate automātiskai […]

Ubuntu 22.10 pāries uz skaņas apstrādi, izmantojot PipeWire, nevis PulseAudio

Ubuntu 22.10 izstrādē esošajā krātuvē ir veikta pāreja uz multimediju servera PipeWire izmantošanu kā noklusējuma audio apstrādes rīku. PulseAudio saistītie pakotnes tika noņemtas no desktop un desktop-minimal komplektiem, un, lai nodrošinātu saderību, tika pievienota PipeWire virsū strādājoša slāņa pipewire-pulse, kas ļauj saglabāt visu esošo PulseAudio klientu darbību. […]

Vājums Linux kodola perf apakšsistēmā, kas ļauj paaugstināt privilēģijas

Linux kodolā tika identificēta ievainojamība (CVE-2022-1729), kas ļauj vietējam lietotājam iegūt root piekļuvi sistēmai. Ievainojamība ir radusies sacensību stāvokļa dēļ perf apakšsistēmā, ko var izmantot, lai iniciētu piekļuvi jau atbrīvotai kodola atmiņas zonai (use-after-free). Problēma izpaužas, sākot ar kodola 4.0-rc1 izlaidumu. Iespēja pārkāpumu apstiprināta izlaidumiem 5.4.193+. Labojums ir pieejams tikai kā plāksteris. Ievainojamības bīstamība […]

Izlaidums Wine 7.9 un GE-Proton7-18

Notika eksperimentāla atvērta WinAPI realizācijas izlaidšana — Wine 7.9. No 7.8 versijas izlaiduma tika aizvērtas 35 kļūdu ziņojumu un veiktas 323 izmaiņas. Visnozīmīgākās izmaiņas: Uzsākta macOS vadītāja pārveide uz PE (Portable Executable) izpildāmo failu formātu, nevis ELF. Veikta darbs, lai novērstu kļūmes testu „make test” palaišanā Windows platformā. Aizvērtas […]

Erlang/OTP 25 izlaidums

Pēc gada izstrādes tika laists klajā funkcionāls programmēšanas valoda Erlang 25, kas paredzēta izplatītu drošu aplikāciju izstrādei, nodrošinot vienlaicīgu pieprasījumu apstrādi reālā laikā. Valoda ir ieguvusi popularitāti tādās jomās kā telekomunikācijas, banku sistēmas, elektroniskā komercija, datoru telefona pakalpojumi un tūlītēja ziņojumapmaiņa. Tajā pašā laikā tika izlaista arī OTP 25 (Open Telecom Platform) — saistīto bibliotēku komplekts […]

Pieejams Apache OpenMeetings 6.3, serveris tīmekļa konferences rīkošanai.

Apache Software Foundation ir izlaiduši Apache OpenMeetings 6.3 tīmekļa konferences serveri, kas ļauj rīkot audio un video konferences caur tīmekli, kā arī veikt sadarbību un ziņojumu apmaiņu starp dalībniekiem. Atbalstītas ir gan prezentācijas ar vienu runātāju, gan konferences ar mainīgu dalībnieku skaitu, kas vienlaikus mijiedarbojas. Projekta kods ir uzrakstīts Java un tiek izplatīts ar […]

Firefox 100.0.2 atjauninājums ar kritisko ievainojamību novēršanu.

Ir publicēti labojumi Firefox 100.0.2, Firefox ESR 91.9.1 un Thunderbird 91.9.1, kas novērš divas kritiskas ievainojamības. Pwn2Own 2022 sacensību laikā tika demonstrēts darba exploits, kas ļāva, atverot īpaši noformētu lapu, apiet sandbox izolāciju un izpildīt kodu sistēmā. Exploita autoram piešķirta balva 100 tūkstošu dolāru apmērā. Pirmā ievainojamība (CVE-2022-1802) […]

Google ir atklājusi darbu, kas saistīti ar drošu tīkla protokolu PSP.

Google paziņoja par PSP (PSP Security Protocol) protokola specifikāciju un atsauces īstenošanas atklāšanu, kas tiek izmantots datu trafika šifrēšanai starp datu centriem. Protokols izmanto līdzīgu IPsec ESP (Encapsulating Security Payloads) trafika iepakojuma arhitektūru virs IP, nodrošinot šifrēšanu, kriptogrāfisko integritātes pārbaudi un avota autentifikāciju. PSP īstenošanas kods ir uzrakstīts C valodā un tiek izplatīts ar Apache 2.0 licenci. […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster