Emu Blog
Publicēti labojumu izlaidumi Tor rīku komplektam 0.4.8.25 un 0.4.9.8, ko izmanto, lai organizētu anonīmo Tor tīklu. Tor 0.4.9.8 izlaišanā novērstas 6 ievainojamības: TROVE-2026-011 — kļūda, kas izraisīja datu lasīšanu no buferu robežas, apstrādājot īpaši izstrādātas ziņas (cell) END, TRUNCATE un TRUNCATED; TROVE-2026-008 — nepareiza BEGIN_DIR ziņu apstrāde, izmantojot conflux mehānismu. TROVE-2026-010 […]
Pēc septiņu mēnešu izstrādes izlaista OpenZL 0.2.0 platforma, kas paredzēta bezzaudējumu datu kompresoru izveidošanai. Platforma sastāv no pamata bibliotēkas un rīkiem, lai izstrādātu specializētus kompresorus, kuri aprakstīti SDDL valodā. Lai izveidotu labu specializētu kompresoru, ir divi posmi: Datu analīze struktūras iegūšanai. Labi backend kompresori, kas izmanto iegūto struktūru, lai panāktu labu saspiestību. […]
Uzņēmums Google paziņoja par atalgojuma programmas paplašināšanu par ievainojamību atklāšanu Android platformā, pārlūkprogrammā Chrome un tajās balstītajos komponentos. Maksimālā prēmija par eksploita izstrādi Android platformai, kas ļauj izpildīt kodu Pixel Titan M2 čipā bez lietotāja nepieciešamības veikt papildu darbības (zero-click), ir noteikta 1.5 miljonu dolāru apmērā, ja uzbrucējam izdodas […]
7. maijā izlaista OpenWrt 25.12.3 – Linux kodola bāzes operētājsistēma, kas paredzēta iebūvētajām ierīcēm. Drošības labojumi: Linux kodols: novērsta ievainojamība CVE-2026-31431 («Copy Fail»). Iepriekšējās izlaidumos tas skāra tikai StarFive platformas lietotājus un tos, kuriem bija uzstādīts modulis kmod-crypto-user. mbedtls: atjauninājums uz versiju 3.6.6 (dažu CVE labojumi). OpenSSL: atjauninājums uz versiju 3.5.6 […]
Google uzņēmums paziņoja par jauno botu filtrēšanas sistēmu reCAPTCHA, kas tiek izmantota daudzās tīmekļa vietnēs, lai pārbaudītu, vai pieprasījumu veic cilvēks. Jaunajā reCAPTCHA versijā, izvēloties attēlus, kas atbilst uzdotajam jautājumam, tiek izmantota apstiprināšana, skenējot QR kodu ar viedtālruni. Problēma ir tajā, ka viedtālruņiem, kuri var izmantot CAPTCHA, ir nepieciešamas salīdzinoši jaunas iPhone/iPad versijas, kā arī […]
Microsoft uzņēmums publicēja ikmēneša Azure Linux 3.0.20260506 izplatīšanas atjauninājumu. Izplatīšana attīstās kā universāla pamata platforma Linux vidēm, kas tiek izmantotas mākoņa infrastruktūrā, edge sistēmās un dažādos Microsoft pakalpojumos. Projekta izstrādes ir izplatītas saskaņā ar MIT licenci. Pakotņu izstrādes tiek veiktas aarch64 un x86_64 arhitektūrām. Instalācijas attēla lielums ir 770 MB. Jaunās versijas izmaiņu starpā: Repozitorijā (SPECS […]
5. maijā, pēc piecu mēnešu izstrādes, tika laista klajā 1.9.3 multidrošības bibliotēka libgit2, kas realizē galvenās Git metodes. Bibliotēka ir uzrakstīta C valodā un tiek izplatīta saskaņā ar GNU GPL 2 licenci ar īpašu izņēmumu saistībā ar saistīšanu, kas ļauj nesniegt avota kodu. Kā piemērus projekts piedāvā arī konsoles utilītas lg2 un git2-experimental. Pastāv liels skaits saistību uz libgit2 […]
Debian izlaidumu komanda paziņojusi par atkārtojamo pakotņu pārveidošanas iekļaušanu obligāto iespēju sarakstā. Vakar būvniecības sistēmā tika veiktas izmaiņas, kas bloķē jaunu pakotņu pārvietošanu uz repozitoriju, ja tās neatbalsta atkārtojamu būvi. Arī testing repozitorijā ir aizliegta esošo pakotņu atjaunināšana, kurās ir identificēti atkārtojamu būvju regresijas. Debian 13, kurā ir 36427 avota pakotnes, atbalsts […]
5. maijā konsorcijs Khronos prezentēja OpenCL 3.1 specifikāciju — vēl vienu atjauninājumu atvērtajam standartam daudzplatformu skaitļošanai uz CPU, GPU, DSP, NPU un citiem paātrinātājiem. Izdošana tika saistīta ar konferenci IWOCL 2026 un attīsta OpenCL 3.x modeli, kurā daļa iespēju vispirms tiek pārbaudītas kā paplašinājumi, un pēc tam pārvietotas obligātajā standarta kodolā. Galvenā izmaiņa OpenCL 3.1 — […]
Pieejams kompozītais serveris Hyprland 0.55, kas izmanto Wayland protokolu. Projekts ir orientēts uz mozaīkas (tiling) logu kompozīciju, bet atbalsta arī klasisko brīvu logu novietojumu, logu grupēšanu cilnēs, pseido-mozaīkas režīmu un logu pilnekrāna atvēršanu. Kods ir uzrakstīts C++ valodā un izplatīts saskaņā ar BSD licenci. Nodrošinātas iespējas veidot vizuāli pievilcīgus interfeisus: gradienti logu apmalēs, izplūšana […]
FreeBSD tika atklāta ievainojamība (CVE-2026-7270), kas ļauj nepārraudzītam lietotājam izpildīt kodu ar kodola tiesībām un iegūt root piekļuvi sistēmai. Ievainojamība skar visus FreeBSD laidienus, kas izveidoti kopš 2013. gada. Publiski pieejams ir eksploits, kura darbība pārbaudīta sistēmās ar FreeBSD 11.0 līdz 14.4. Ievainojamība novērsta atjauninājumos FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 un 13.5-RELEASE-p13. Attiecībā uz vecākiem […]
Sasha Levin no NVIDIA, kurš nodarbojas ar LTS kodola Linux uzturēšanu un kas ietilpst Linux Foundation konsultatīvajā padomē, sagatavoja patch komplektu ar killswitch mehānisma ieviešanu Linux kodolam. Ierosinātā iespēja ļauj tūlītēji deaktivizēt piekļuvi noteiktai funkcionalitātei darbībā esošajā kodolā. Tiek pieņemts, ka killswitch būs noderīgs, lai pagaidu blokētu ievainojamības līdz atjauninājuma instalēšanai […]