Emu Blog
CRI-O, konteineru pārvaldīšanas izpildlaiks, identificējis kritisku ievainojamību (CVE-2022-0811), kas ļauj apiet izolāciju un izpildīt savu kodu viesdatora sistēmā. Ja tiek izmantots CRI-O kā alternatīva containerd un Docker konteineru palaišanai, kas darbojas uz Kubernetes platformas, uzbrucējs var iegūt kontroli pār jebkuru mezglu Kubernetes klasterī. Uzbrukumam ir nepieciešamas tikai tiesības, lai palaistu […]
Pēc diviem mēnešiem attīstības Linus Torvalds prezentēja Linux kodola 5.17 izlaišanu. Starp vissvarīgākajām izmaiņām: jauna jaudas pārvaldības sistēma AMD procesoriem, iespēja rekurzīvi mape identifikatorus lietotājiem failu sistēmās, atbalsts pārvietojamiem kompilētiem BPF programām, pseido-nejaušu skaitļu ģeneratora pāreja uz BLAKE2s algoritmu, RTLA utilīta reālā laika izpildes analīzei, jauns fscache aizmugures saskarne kešatmiņai […]
Izlaista Lakka 4.0 versija, kas ļauj pārvērst datorus, televizoru uztvērējus vai vienasplates datorus par pilnvērtīgām spēļu konsolēm retro spēļu palaišanai. Projekts ir LibreELEC izplatījuma modifikācija, kas sākotnēji tika izstrādāta mājas kinoteātru veidošanai. Lakka versijas tiek veidotas i386, x86_64 (GPU Intel, NVIDIA vai AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 utt. […]
Pēc diviem gadiem kopš iepriekšējā izlaiduma iznākusi alternatīvā Linux Mint Debian Edition 5 izplatījuma versija, kas balstīta uz Debian pakotņu bāzes (klasiskā Linux Mint ir balstīta uz Ubuntu pakotņu bāzi). Papildus Debian pakotņu bāzes izmantošanai svarīga atšķirība LMDE no Linux Mint ir pastāvīga pakotņu bāzes atjaunošana (nepārtraukta atjaunināšanas modeļa darbība: daļējas […]
Izlaista rclone 1.58 versija, kas ir analogs rsync, paredzēts datu kopēšanai un sinhronizēšanai starp lokālo sistēmu un dažādiem mākoņkrātuves pakalpojumiem, piemēram, Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud un Yandex.Disk. Projekta kods ir uzrakstīts Go valodā un izplatīts ar […]
Izlaisti labojuma atjauninājumi stabilajām BIND DNS servera versijām 9.11.37, 9.16.27 un 9.18.1, kuri novērš četras ievainojamības: CVE-2021-25220 — nepareizu NS ierakstu ievietošanas iespēja DNS servera kešā (keša saindēšana), kas var novest pie nepareizu DNS serveru apmeklēšanas, kas sniedz nepatiesas ziņas. Problēma izpaužas izšķirtājos, kas darbojas 'forward first' (noklusējuma) vai 'forward only' režīmā, kompromitācijas apstākļos […]
Asahi projekts, kas vērsts uz Linux portēšanu datoriem Mac ar Apple M1 (Apple Silicon) ARM mikroshēmu, ir laidis klajā pirmo alfa versiju standarta izplatīšanai, ļaujot ikvienam iepazīties ar projekta pašreizējo attīstības līmeni. Izplatīšana atbalsta instalāciju uz ierīcēm ar M1, M1 Pro un M1 Max. Tiek norādīts, ka versijas vēl nav gatavas plašai lietošanai parastiem lietotājiem, bet […]
Miguel Ojeda, Rust-for-Linux projekta autors, ir ieteicis Linux kodola izstrādātājiem izlaist v5 komponentus ierīču draiveru izstrādei, izmantojot Rust valodu. Tā ir sestā pārlabošanas versija, ņemot vērā pirmo variantu, kas tika publicēts bez versijas numura. Rust atbalsts tiek uzskatīts par eksperimentālu, bet jau ir iekļauts linux-next zarā un ir pietiekami attīstīts, lai uzsāktu slāņu izveides darbus […]
Ir publicēts web pārlūkprogrammas Pale Moon 30.0 izlaidums, kas ir atvasināts no Firefox kodu bāzes, lai nodrošinātu augstāku efektivitāti, saglabātu klasisko interfeisu, minimizētu atmiņas patēriņu un nodrošinātu papildu pielāgošanas iespējas. Pale Moon veidojumi ir pieejami Windows un Linux (x86 un x86_64) platformām. Projekta kods tiek izplatīts saskaņā ar MPLv2 (Mozilla Public License) licenci. Projekts ievēro klasisko saskarne organizāciju, bez […]
Uzņēmums Mozilla ir sācis izmantot jaunu metodi pārlūkprogrammu instalāciju identificēšanai. Oficiālajā vietnē izplatītajos veidojumos, kas piegādāti kā exe faili Windows platformai, tiek pievienoti dltoken identifikatori, kas ir unikāli katrai lejupielādei. Tādējādi, veicot secīgu vairāku instalācijas arhīvu lejupielādi vienai un tai pašai platformai, tiek lejupielādēti faili ar atšķirīgām kontrolsummām, jo identifikatori tiek pievienoti tieši […]
Ir sagatavoti labojumi OpenVPN 2.5.6 un 2.4.12, komplektam, kas veido virtuālas privātās tīklu, ļaujot izveidot šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizēta VPN servera darbību vienlaicīgai vairāku klientu darbībai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, gatavie binārie pakotnes tiek veidoti Debian, Ubuntu, CentOS, RHEL un Windows. Jaunajos izdevumos ir novērsta ievainojamība, kas potenciāli ļauj […]
Linux kodolā atklāta ievainojamība (CVE-2022-0742), kas ļauj izsmelt pieejamo atmiņu un attālināti izraisīt pakalpojumu atteikumu, sūtot speciāli veidotus icmp6 paketus. Problēma saistīta ar atmiņas noplūdi, kas rodas, apstrādājot ICMPv6 ziņas ar tipiem 130 vai 131. Problēma izpaužas sākot no kodola 5.13 un tiek novērsta izlaidumos 5.16.13 un 5.15.27. Problēma nav skārusi stabilās Debian, SUSE un […]