Emu Blog
Notika tika veikta eksperimentāla atvērta WinAPI realizācijas izlaišana — Wine 6.6. Kopš versijas 6.5 iznākšanas ir slēgti 56 kļūdu ziņojumi un veiktas 320 izmaiņas. Visnozīmīgākās izmaiņas: Mono dzinējs ir atjaunināts uz versiju 6.1.1 ar dažiem atjauninājumiem no pamatprojekta. DWrite un DnsApi bibliotēkas ir pārvērstas PE izpildāmo failu formātā. Ir uzlabota draivera atbalsts ierīcēm […]
eBPF apakšsistēmā, kas ļauj izpildīt apstrādātājus izsekošanai, apakšsistēmu analīzei un datplūsmas pārvaldībai, kas tiek izpildīta Linux kodolā īpašā virtuālā mašīnā ar JIT, ir konstatēta ievainojamība (CVE-2021-29154), kas ļauj vietējam lietotājam panākt sava koda izpildi kodola līmenī. Problēma pastāv līdz pat 5.11.12 izlaidumam (ieskaitot), un tā vēl nav novērsta sadalījumos (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
Pēc desmit mēnešu attīstības ir pieejama multivides pakotne FFmpeg 4.4, kas ietver komplektu lietojumprogrammu un bibliotēku kolekciju dažādu multivides formātu darbībām (ieraksts, pārveidošana un dekodēšana audio un video formātos). Pakotne tiek izplatīta saskaņā ar LGPL un GPL licencēm, FFmpeg izstrāde notiek paralēli ar MPlayer projektu. No izmaiņām, kas pievienotas FFmpeg 4.4, var izcelt: iespējas izmantot VDPAU API (Video Decode […]
Pusstundas trīs ar pusi gadus pēc iepriekšējās nozīmīgās atzara izveidošanas ir izlaista jauna rīku kopas GnuPG 2.3.0 (GNU Privacy Guard) versija, kas ir saderīga ar OpenPGP (RFC-4880) un S/MIME standartiem, un nodrošina rīkus datu šifrēšanai, elektronisko parakstu apstrādei, atslēgu pārvaldībai un piekļuvei publiskajiem atslēgu krātuvēm. GnuPG 2.3.0 tiek pozicionēts kā pirmais jaunās koda bāzes izlaidums, kas ietver […]
Apache kopienu izstrādātāji ir nobalsojuši par Apache Mesos resursu pārvaldības platformas izstrādes pārtraukšanu un esošo darbu pārcelšanu uz novecojušo Apache Attic projektu repozitoriju. Entuziastiem, kuriem interesē Mesos turpmākā attīstība, tiek piedāvāts turpināt izstrādi, izveidojot projekta git repozitorija fork. Viens no galvenajiem Mesos izstrādātājiem kā projekta neveiksmes iemeslu min nespēju konkurēt ar Kubernetes platformu, kas […]
Pēc gada izstrādes ir izlaists Ergo 1.2 ietvars, kas īsteno pilnu Erlang tīkla steku un tā OTP bibliotēku Go valodā. Ietvars nodrošina izstrādātājiem elastīgu rīku komplektu no Erlang pasaules, lai izveidotu izkliedētus risinājumus Go valodā, izmantojot gatavas dizaina shēmas Application, Supervisor un GenServer. Tā kā Go valodā nav tiešas analoģijas Erlang procesa jēdzienam, tad […]
Ir izlaista bezmaksas antivīrusu pakotne ClamAV 0.103.2, kurā novērstas vairākas ievainojamības: CVE-2021-1386 — privilēģiju paaugstināšana Windows platformā, izmantojot negodīgu DLL UnRAR ielādi (vietējais lietotājs var ievietot savu DLL, izskatoties kā UnRAR bibliotēka, un panākt koda izpildi ar sistēmas privilēģijām). CVE-2021-1252 — bezgalīga ciklošana, apstrādājot īpaši formatētas Excel XLM failus. CVE-2021-1404 — procesa sabrukums, kad […]
Uzņēmums Google ir paziņojis par programmēšanas valodas Rust iekļaušanu Android platformas izstrādei pieļaujamo valodu sarakstā. Rust valodas kompilators tika iekļauts Android avota koda kokā jau 2019. gadā, taču atbalsts šai valodai palika eksperimentāls. Viens no pirmajiem Rust balstītajiem komponentiem, kas tiks iekļauts Android, ir jaunās Bindera starpprocessu mijiedarbības mehānisma realizācijas un […]
Publicēti pirmie rezultāti par incidenta izpēti, kas saistīts ar divu ļaunprātīgu kommitu ar aizmugures durvīm identificēšanu PHP projekta Git-repozitorijā, kas aktivizējas, nosūtot pieprasījumu ar īpaši formatētu User Agent virsrakstu. Izpētot uzbrukumu pēdas, tika secināts, ka pats serveris git.php.net, kurā bija izvietots git-repozitorijs, nebija uzlauzts, taču datu bāze ar kontiem bija kompromitēta […]
Mozilla izstrādātāji ir nolēmuši neatcelt kompakto panelu displeja režīmu un turpināt piegādāt ar to saistīto funkcionalitāti. Tomēr lietotājiem redzamā iestatījuma izvēle paneļa režīmam (ikonē "hamburgers" panelī -> Pielāgot -> Blīvums -> Kompakts vai Pielāgošana -> Ikonas -> Kompaktas) tiks noņemta pēc noklusējuma. Lai atgrieztu iestatījumu, parādīsies parametrs "browser.compactmode.show" programmā about:config, kas atgriezīs pogu […]
Google uzņēmums ir iepazīstinājis ar jauno audio kodeku Lyra, optimizētu maksimālai runas pārraides kvalitātei pat ļoti lēnos sakaru kanālos. Lyra realizācijas kods ir uzrakstīts C++ un ir atvērts saskaņā ar Apache 2.0 licenci, taču starp nepieciešamajām atkarībām ir iekļauta proprietāra bibliotēka libsparse_inference.so ar matemātisko aprēķinu kodolu. Norādīts, ka proprietārā bibliotēka ir pagaidu […]
Izveidoti labojuma laidieni Ruby programmēšanas valodā 3.0.1, 2.7.3, 2.6.7 un 2.5.9, kuros novērstas divas ievainojamības: CVE-2021-28965 — ievainojamība iebūvētajā REXML modulī, kas XML dokumenta analīzes un sērijas laikā var novest pie nekorekta XML dokumenta izveides, kura struktūra neatbilst oriģinālam. Ievainojamības bīstamība stipri atkarīga no konteksta, bet nav izslēgta uzbrukumu organizēšana […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish