Emu Blog
Ir izlaista e-pasta klients Thunderbird 151.0, ko attīsta Mozilla kopiena. Izlaišana ir pieejama Linux, Windows un macOS; Linux sistēmas prasībās norādīts, ka nepieciešams GTK+ 3.14 vai jaunāka versija. Izlaišana tika publicēta 2026. gada 19. maijā. Galvenā izlaiduma izmaiņa ir OAuth un Exchange scenāriju atbalsta attīstība. Thunderbird 151.0 ir pievienots piekļuve Thundermail caur OAuth ar automātisku konta iestatīšanu, […]
Ir publicēts pierādījums par koncepciju (PoC) ievainojamībai DirtyDecrypt, kas pazīstama arī kā DirtyCBC, kas ļauj vietējiem nepilnvarotiem lietotājiem iegūt root tiesības dažās Linux sistēmās. Problēma atrodas rxgk RxRPC apakšsistēmas kodā un ir saistīta ar rakstīšanu page cache dēļ trūkstošas copy-on-write pārbaudes funkcijā rxgk_decrypt_skb(). Par PoC publicēšanu 2026. gada 18. maijā informēja BleepingComputer, pati PoC ir publicēta […]
19. maijā klusi un nemanāmi iznāca jubilejas 60. versija operētājsistēmai OpenBSD. Starp izmaiņām: uzlabota atbalsta sniegšana arhitektūrām arm64, luna88k, riscv64 un citām; novērsta drošības ievainojamība FP-DSS amd64; sistēmas parametru sysctl hw.smt atzīts par novecojušu, tā vietā ieviests hw.blockcpu, lai izslēgtu noteiktus kodola veidus no plānotāja (noderīgi Intel procesoriem); ieviests mehānisms delayed hibernation, kas pazīstams kā suspend-then-hibernate systemd; […]
Notika divpaneļu failu pārvaldnieka GNOME Commander 2.0 izlaidums, optimizēts lietošanai GNOME lietotāja vidē. GNOME Commander piedāvā tādas iespējas kā cilnes, piekļuve komandu rindai, grāmatzīmes, maināmi krāsu shēmas, katalogu pārliecības režīms, piekļuve ārējiem datiem caur SFTP un SAMBA, paplašināmi konteksta izvēlnes, automātiska ārējo atmiņas ierīču montēšana, piekļuve pārlūkošanas vēsturei, […]
Pieejams distribūcijas TileOS 2.0 «Sauropod» izlaidums, balstīts uz Debian pakotņu bāzes un piedāvā darba galdu ar mozaīkas logu pārvaldītājiem. TileOS mērķē uz līdzīgām ambīcijām kā Ubuntu Sway Remix (attīsta tas pats autors), piedāvājot gatavu interfeisu, kas neprasa papildu iestatīšanu un ir orientēts gan uz pieredzējušiem Linux lietotājiem, gan iesācējiem, kuri vēlas […]
Publicēts Startwine-Launcher 422 izlaidums, kas attīstīts Windows platformā izstrādātu programmu un spēļu palaišanai Linux sistēmās. Galvenais StartWine-Launcher izstrādes mērķis bija vienkāršot procesu, kā iesācēji veido Wine prefiksus — Windows bibliotēku un atkarību komplektus, kas nepieciešami, lai Windows lietojumprogrammas darbotos Linux. StartWine-Launcher kods rakstīts Python valodā un izplatīts ar GPLv3 licenci. Interfeiss izveidots uz […]
Publiskajā telpā ir pieejams eksploitācijas kods septītajai ievainojamībai (1, 2-3, 4, 5, 6) Linux kodolā, kas ļauj nepiederošam vietējam lietotājam iegūt root tiesības, pārrakstot datus lapas kešatmiņā. CVE identifikators vēl nav piešķirts, izņemot eksploitācijas koda, par problēmu pagaidām nav citu informāciju. Labojums pieejams tikai kā pielietojums, kas publicēts 20. maijā un pieņemts 21. maijā […]
Tikuši sagatavoti labojumu izlaidumi nginx 1.31.1 un 1.30.2, kuros novērsta kritiska ievainojamība (CVE-2026-9256), ļaujot attālināti izpildīt kodu ar nginx darba procesa tiesībām, sūtot īpaši noformētu HTTP pieprasījumu. Problēmu atklājušie pētnieki ir demonstrējuši darbības eksploitāciju, kura tiks publicēta kopā ar pilnu aprakstu pēc 30 dienām pēc labojuma izdošanas. Ievainojumam ir piešķirts kods nginx-poolslip. Problēma ir konstatēta kopš […]
Linux kriptogrāfijas apakšsistēmā tiek plānots izņemt zero-copy atbalstu no AF_ALG interfeisa SKCIPHER un AEAD algoritmu veidiem. Izmaiņa jau ir iekļauta cryptodev kokā un gaida nosūtīšanu Linux 7.2 saplūšanas logā, kas jānokļūst jūnijā. Iemesls ir pieaugošās bažas par zero-copy mehānismu drošību kodolā, īpaši pēc nesenajām ievainojamībām Linux kriptogrāfijas kodā. AF_ALG […]
FreeBSD ir novērstas 7 ievainojamības, no kurām viena ļauj attālināti izpildīt kodu ar root tiesībām, bet četras palielināt savas privilēģijas sistēmā. Ievainojamības ir novērstas atjauninājumos FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 un 14.3-RELEASE-p14. CVE-2026-45255 — bsdinstall instalētājā un bsdconfig konfiguratorā trūka īpašo simbolu aizstāšanas shell skriptā, kas lietotājam rādīja pieejamo bezvadu tīklu sarakstu, ko noteica […]
Ir prezentēts projekts Flipper One, kas attīstītais portatīvais dators tīkla inženieriem, entuziastiem un drošības pētniekiem. Ierīce ir noformēta kā spēļu konsole un satur datoru, ko var izmantot patstāvīgi drošības sistēmu pārbaudei, tīkla problēmu diagnosticēšanai un datu analīzei vai kā portatīvo darba staciju, kas pieslēdzama monitoram, tastatūrai un pelēm. Projekts tiek attīstīts kopā ar kopienu un […]
Pieejams Firefox 151, kas lepojas ar uzlabotu aizsardzību pret digitālo nospiedumu apkopošanu, Web Serial API atbalstu un iespēju vietnēm noķert ievadi no tastatūras pilnekrāna režīmā. Vietējā profila dublēšana ir pieejama Linux (macOS iespējošana tiek atlikta uz nākamo versiju). Pārveidots jaunās cilnes dizains, lai nodrošinātu tās gatavību nākotnes izmaiņām, piemēram, logrīkiem un […]