Kategorija: Blogs

Nmap tīkla drošības skenera 7.92 izlaidums

Ir pieejams Nmap 7.92 versija, datu skenerim tīkla drošībai, kas paredzēts tīkla audita veikšanai un aktīvu tīkla pakalpojumu noteikšanai. Jaunajā versijā ir novērstas Fedora projekta piezīmes par nesaderību ar NPSL atvērtā koda licences kritērijiem (balstīta uz GPLv2), kurā tiek izplatīts Nmap kods. Jaunajā licences variantā obligāti jāiegādājas atsevišķa komerciālā licence, izmantojot kodu īpašumā […]

Google portē Chrome uz Fuchsia operētājsistēmu

Google strādā pie pilnu Chrome pārlūka versiju nodrošināšanas Fuchsia operētājsistēmai. Fuchsia jau piedāvā pārlūka dzinēju, kas balstīts uz Chromium kodu bāzi, atsevišķu tīmekļa lietotņu izpildei, taču pārlūks kā atsevišķs produkts Fuchsia bija nepieejams, un pati platforma vispirms tika izstrādāta IoT un patērētāju ierīcēm, piemēram, Nest Hub. Pēdējais […]

Latte Dock 0.10 izlaišana, alternatīvā paneļa risinājums KDE

Pēc divu gadu izstrādes ir izlaista Latte Dock 0.10 paneļa versija, kas piedāvā elegantu un vienkāršu risinājumu uzdevumu un plasmoīdu pārvaldībai. Tam ir arī paraboliskās ikonku palielināšanas efekts, kas atgādina macOS vai Plank paneli. Latte panelis ir izstrādāts uz KDE Frameworks un Qt bibliotēku pamatiem. Ir atbalsta integrācija ar KDE Plasma darbstaciju. Projekta kods tiek izplatīts […]

Jauna uzbrukuma metode front-end/back-end sistēmām, kas ļauj iespiesties pieprasījumos

Web sistēmas, kurās priekšējā daļa saņem savienojumus pa HTTP/2 un nosūta atpakaļ uz HTTP/1.1, ir pakļautas jaunam "HTTP Request Smuggling" uzbrukuma variantam, kas ļauj, nosūtot īpaši sagatavotus lietotāja pieprasījumus, iekļauties citu lietotāju pieprasījumu saturā, kas tiek apstrādāti tajā pašā plūsmā starp priekšpusi un aizmuguri. Uzbrukumu var izmantot, lai ieliktu ļaunprātīgu JavaScript kodu sesijā ar likumīgu […]

Pwnie Awards 2021: būtiskākās ievainojamības un drošības neveiksmes

Ir noskaidroti ikgadējās Pwnie Awards 2021 balvas uzvarētāji, kas izceļ nozīmīgākās ievainojamības un absurdi neveiksmīgas situācijas datoru drošībā. Pwnie Awards tiek uzskatītas par Oskara un Zelta aveņu analogu datoru drošības jomā. Galvenie uzvarētāji (pretendentu saraksts): Labākā ievainojamība, kas rada privilēģiju paaugstināšanu. Uzvara piešķirta uzņēmumam Qualys par ievainojamības CVE-2021-3156 atklāšanu sudo utilītē, kas ļauj iegūt root privilēģijas. […]

Lietu interneta platformas EdgeX 2.0 izlaišana

Tika izlaidums EdgeX 2.0, atvērtai moduļu platformai, lai nodrošinātu mijiedarbību starp IoT ierīcēm, lietojumprogrammām un pakalpojumiem. Platforma nav saistīta ar konkrētu piegādātāju aparatūru un operētājsistēmām, un to attīsta neatkarīga darba grupa, Linux Foundation paspārnē. Platformas komponentes ir uzrakstītas programmēšanas valodā Go un tiek izplatītas saskaņā ar Apache 2.0 licenci. EdgeX ļauj izveidot vārtejas, kas apvieno esošās IoT ierīces un […]

Multimediju servera PipeWire 0.3.33 izlaišana

Tika publicēts projekta PipeWire 0.3.33 izlaidums, kas attīsta jaunas paaudzes multivides serveri, kas aizvieto PulseAudio. PipeWire paplašina PulseAudio iespējas ar rīkiem video plūsmu apstrādei, iespēju apstrādāt skaņu ar minimālām aiztēm un jaunu drošības modeli, lai pārvaldītu piekļuvi pa atsevišķām ierīcēm un plūsmām. Projekts tiek atbalstīts GNOME un jau pa noklusējumu tiek izmantots Fedora Linux. […]

Kiss Kuk no Google aicina modernizēt kļūdu novēršanas procesu Linux kodolā

Kiss Kuks (Kees Cook), bijušais galvenais sistēmas administrators kernel.org un Ubuntu drošības komandas līderis, tagad strādā Google, nodrošinot Android un ChromeOS drošību, izteica bažas par pašreizējo kļūdu labojumu procesu stabilajās kodola nozarēs. Katru nedēļu stabilajās nozarēs tiek iekļauti apmēram simts labojumu, bet pēc izmaiņu pieņemšanas loga slēgšanas nākamajā izlaidumā tie tuvojas tūkstotim […]

Vulnerablu atvērtu komponentu izmantošanas novērtējums komerciālajā programmatūrā

Osterman Research uzņēmums publicēja rezultātus par atvērtu komponentu izmantošanu ar neatrisinātām ievainojamībām īpašajā programmatūrā (COTS). Pētījumā tika izpētītas piecas lietojumprogrammu kategorijas — tīmekļa pārlūki, e-pasta klienti, failu apmaiņas programmas, ziņojumapmaiņas programmas un tiešsaistes sanāksmju platformas. Rezultāti ir bēdīgi — visās izpētītajās lietojumprogrammās tika konstatēta atvērtā koda izmantošana […]

Jauns instalētājs parādījies Ubuntu Desktop nakts izlaidumos

Ubuntu Desktop 21.10 nakts izlaidumos uzsākta jauna instalētāja testēšana, kas ir izstrādāta kā papildinājums zema līmeņa instalētājam curtin, kas jau tiek izmantots Subiquity instalētājā, kas tiek izmantots pēc noklusējuma Ubuntu Server. Jaunais instalētājs Ubuntu Desktop ir uzrakstīts Dart valodā un izmanto Flutter ietvaru, lai izveidotu lietotāja interfeisu. Jaunā instalētāja dizains ir izstrādāts, ņemot vērā mūsdienu stilu […]

InitWare sistemātiskais menedžeris, systemd forks, portēts OpenBSD

InitWare projekts, kas attīsta eksperimentālu systemd sistemātiskā menedžera forku, ir īstenojis atbalstu operētājsistēmai OpenBSD lietotāju pakalpojumu pārvaldīšanas līmenī (user manager — režīms "iwctl —user", kas ļauj lietotājiem pārvaldīt savus pakalpojumus). PID1 un sistēmas pakalpojumi pagaidām netiek atbalstīti. Iepriekš līdzīgs atbalsts tika nodrošināts DragonFly BSD, kā arī iespēja pārvaldīt sistēmas pakalpojumus un pieslēgšanos NetBSD […]

CrossOver 21.0 izlaišana Linux, Chrome OS un macOS

CodeWeavers uzņēmums ir izlaidis CrossOver 21.0 pakotnes paraugu, kas balstīts uz Wine kodu un paredzēts programmu un spēļu palaidēšanai, kas izstrādātas Windows platformai. CodeWeavers ir viens no galvenajiem Wine projekta dalībniekiem, sponsorē tā izstrādi un atgriež projektā visas inovācijas, kas realizētas viņu komerciālajos produktos. Open komponentu avota kodi CrossOver 21.0 var lejupielādēt šajā lapā. […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster