Kategorija: Blogs

Vulnerabilities in eBPF allow bypassing Spectre v4 attack protections

Linux kodolā identificētas divas ievainojamības, kas ļauj izmantot eBPF apakšsistēmu, lai apietu aizsardzību pret Spectre v4 (SSB, Speculative Store Bypass) uzbrukumiem. Ar nepietiekamām privilēģijām BPF programma uzbrucējs var radīt apstākļus, lai spekulatīvi izpildītu noteiktas operācijas un noteiktu patvaļīgu kodola atmiņas apgabalu saturu. eBPF apakšsistēmām kodolā ir pieejami eksploitācijas prototipi, kas demonstrē uzbrukumu iespējas […]

Glibc 2.34 sistēmas bibliotēkas izlaidums

Pēc sešu mēnešu izstrādes publicēts GNU C bibliotēkas (glibc) 2.34 izlaidums, kas pilnībā atbilst ISO C11 un POSIX.1-2017 standardu prasībām. Jaunajā izlaidumā ir 66 izstrādātāju veiktie labojumi. No uzlabojumiem, kas ieviesti Glibc 2.34, var atzīmēt: libc pamatkomplektā ir integrētas bibliotēkas libpthread, libdl, libutil un libanl, kuru funkcionalitātes izmantošana lietojumprogrammās […]

Lakka 3.3 izlaidums, izplatīšanas sistēma spēļu konsolēm

Publicēts Lakka 3.3 izplatīšanas izlaidums, kas ļauj pārvērst datorus, televizoru kastes vai vienkāršas plates datorus pilnvērtīgā spēļu konsolē, lai palaistu retro spēles. Projekts ir LibreELEC izplatījuma modifikācija, kas sākotnēji paredzēta mājas kino teātru izveidei. Lakka kompilācijas tiek veidotas i386, x86_64 (Intel, NVIDIA vai AMD GPU), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i […]

Pirmās beta versijas izlaidums MX Linux 21

Ir pieejama pirmā beta versija MX Linux 21 lejupielādei un testēšanai. MX Linux 21 izlaide izmanto Debian Bullseye pakotņu bāzi un MX Linux krātuves. Izplatījuma izšķirošā iezīme ir sysVinit inicializācijas sistēmas izmantošana, pašu rīku izmantošana sistēmas konfigurēšanai un izvietošanai, kā arī biežāka populāru pakotņu atjaunināšana nekā Debian stable krātuvē. Lejupielādei pieejamas 32- […]

Mozilla Common Voice 7.0 balss datu atjauninājums

Uzņēmumi NVIDIA un Mozilla ir paziņojuši par atjauninātu balss datu kopu, kas savākta Common Voice iniciatīvas ietvaros un ietver 182 tūkstošu cilvēku izrunas paraugus, kas ir par 25% vairāk nekā pirms 6 mēnešiem. Dati publicēti kā publiska īpašuma (CC0). Piedāvātās kopas var izmantot mašīnmācīšanās sistēmās, lai izstrādātu runas atpazīšanas un sintēzes modeļus. Salīdzinājumā ar iepriekšējo […]

Gerbera 1.9 mediaservera izlaidums

Ir pieejams Gerbera 1.9 mediaservera izlaidums, kas turpina MediaTomb projekta attīstību pēc tā izstrādes pārtraukšanas. Gerbera atbalsta UPnP protokolus, tostarp UPnP MediaServer 1.0 specifikāciju, un ļauj organizēt multimediju satura straumēšanu lokālajā tīklā, ļaujot skatīt video un klausīties mūziku jebkurā UPnP saderīgā ierīcē, tostarp televizoros, spēļu konsolēs, viedtālruņos un planšetdatoros. Projekta kods ir rakstīts […]

Paragon Software NTFS draiveris var tikt iekļauts Linux 5.15 kodolā

Pēdējā laikā notikušajā diskusijā par 27. izdevumu NTFS failu sistēmas kopumu no Paragon Software uzņēmuma, Linus Torvalds paziņoja, ka neredz šķēršļus šī kopuma pieņemšanai nākamajā izmaiņu pieņemšanas logā. Ja netiks atklātas neparedzētas problēmas, tad Paragon Software NTFS atbalsts tiks iekļauts 5.15 kodolā, kura izlaišana […]

Уязвимость в http2-модуле из состава Node.js

Node.js server-side JavaScript platform developers have released the corrective updates 12.22.4, 14.17.4, and 16.6.0, which partially address the vulnerability (CVE-2021-22930) in the http2 module (HTTP/2.0 client), allowing the crash of the process or potentially enabling the execution of code in the system when accessing a host controlled by an attacker. The issue is caused by accessing a freed memory area when closing the connection after receiving RST_STREAM frames […]

Wine 6.14 and Wine staging 6.14 Release

The experimental branch of the open implementation of WinAPI — Wine 6.14 has been released. Since the release of version 6.13, 30 bug reports have been closed and 260 changes have been made. The most significant changes include: The Mono engine with the .NET technology implementation has been updated to version 6.3.0. In WOW64, the layer for running 32-bit programs on 64-bit Windows, 32-bit system call thunk converters have been added […]

46% Python pakotņu PyPI krātuvē satur potenciāli nedrošu kodu

A group of researchers from the University of Turku (Finland) has published the results of an analysis of packages in the PyPI repository for the use of potentially dangerous constructs that could lead to vulnerabilities. During the analysis of 197,000 packages, 749,000 potential security issues were identified. In 46% of the packages, there is at least one such issue. The most common problems include shortcomings related to […]

Projekts Glibc atcēla obligāto kodu tiesību nodošanu Brīvās Programmatūras Fondam

The developers of the GNU C Library (glibc) system library have made changes to the rules for accepting contributions and transferring copyrights, abolishing the mandatory transfer of property rights to the Free Software Foundation for the code. Analogous to changes previously adopted in the GCC project, signing the CLA agreement with the Free Software Foundation in Glibc has been moved to the category of optional actions performed at the developer's discretion. The changes allow for the acceptance […]

Siduction 2021.2 izlaidums

Tika izlaide Siduction 2021.2, kas attīstīja galddatoram paredzētu Linux izplatījumu, kas būvēts uz Debian Sid (nestabilā) pakotņu bāzes. Tika atzīmēts, ka jaunā izlaiduma sagatavošana sākās pirms apmēram gada, taču 2020. gada aprīlī galvenais projekta izstrādātājs Alf Gaida pārtrauca sazināties, un kopš tā laika nav bijusi informācija, un citi izstrādātāji nav spējuši noskaidrot, […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster