Kategorija: Blogs

Alfa versija CusDeb OS, Windows līdzīga OS, kas balstīta uz Linux un lietotāja saskarnes ReactOS

Pusgadu pēc Windows līdzīgas operētājsistēmas C:\\Deb prototipa publicēšanas ir izveidota pirmā alpha versija projektam, kam dots jauns nosaukums — CusDeb OS. Atšķirībā no prototipa, kas bija parasta Linux vide, kas stilizēta kā Windows 95/98, izmantojot PCManFM, LXPanel un citus komponentus, CusDeb OS Alpha 1 piedāvā pilnvērtīgu klasisku Win32 vidi, kas balstīta uz izmantotājiem izstrādātiem ReactOS komponentiem, kas darbojas caur Wine. […]

YouTube pievienos AV2 atbalstu 2027. gada sākumā, Intel gatavo SVT-AV2

Atvērtā mediju alianses (AOMedia) pārstāvji paziņojuši par panākumiem videokodeka AV2 popularizēšanā, kas neprasa patentu un licenci maksājumus, nodrošinot aptuveni 30% augstāku saspiešanas efektivitāti salīdzinājumā ar AV1 un atbalstot paplašinātas iespējas straumēšanai, VOD (video pēc pieprasījuma) izmantošanai, videokonferencēm un interaktīvām sistēmām. YouTube plāno uzsākt AV2 straumēšanu 2027. gada sākumā, […]

Izlaista VeraCrypt disku šifrēšanas sistēmas versija 1.26.30.

Tika publicēts VeraCrypt 1.26.30 versijas izlaidums, kas attīsta TrueCrypt diskos šifrēšanas sistēmas dakšu, kas ir pārtraukta. VeraCrypt ir ievērojams ar to, ka aizstāj TrueCrypt lietoto algoritmu RIPEMD-160 ar SHA-512 un SHA-256, palielina hashēšanas iterāciju skaitu, atvieglo Linux un macOS būvēšanas procesu, kā arī novērš problēmas, kas tika atklātas TrueCrypt avota kods auditā. VeraCrypt izstrādātā koda izplatīšana notiek ar Apache licenci […]

Systemd ir pievienota iespēja izstrādāt komponentes Rust valodā.

Systemd sistemājā menedžera kodu bāzē ir ieviests grozījums, kas pievieno iespēju veidot komponentus Rust valodā. Rust tiks izmantots tikai jaunu komponentu izstrādei, bet esošo C valodā rakstīto kodu pārrakstīt Rust neplāno. Pakotņu menedžeris cargo netiek izmantots būves procesā, paliek darbībā tikai Meson sistēmas būvēšanas sistēma. Rust kods tiek izmantots «no_std» režīmā (bez standarta […]

Kritiska ievainojamība Brotli dekodētājā, kas ietekmē Node.JS, Bun, pārlūkus, HTTP klientus un citus projektus.

Brotli datu saspiešanas formāta dekodera atsauces realizācijā ir atklāta ievainojamība (CVE-2026-111497, kodu nosaukumi Broccoli2Shell un HTTP2Shell), kas izraisa pārrāvumu buferī, apstrādājot īpaši sagatavotus saspiestos datus. Saskaņā ar Google datiem, ievainojamību var izmantot attālinātai koda izpildei, uzbrūkot projektiem, kas izmanto oficiālo Brotli dekodera realizāciju. Starp ievainojamības ietekmētajiem projektiem ir Node.js, Bun, Envoy, Istio, […]

Vēl viena PHP ievainojamība, retās konfigurācijās ļaujot attālināti izpildīt kodu

PHP projekta izstrādātāji ir brīdinājuši par vēl vienas ievainojamības (CVE-2026-115560) atklājumu, kas potenciāli var tikt izmantota, lai attālināti izpildītu kodu serverī, nonākot noteiktā reti sastopamā neparasto iestatījumu kombinācijā (nevis noklusējuma konfigurācijā) un izpildāmajam PHP kodam. Informācija par ievainojamību tiks publicēta pēc tam, kad būs gatavi nākamie PHP labošanas laidieni. Kā aizsardzības apejošanas risinājums ieteicams iestatīt php.ini parametrus […]

Atbrīvotas kriptogrāfijas bibliotēkas OpenSSL 4.1.0 un LibreSSL 4.4.0

Publicēts OpenSSL 4.1.0 laidums, kas nodrošina TLS protokolu un dažādu šifrēšanas algoritmu ieviešanu. OpenSSL 4.1 tiek klasificēts kā izlaišana ar parasto atbalsta termiņu, kura atjauninājumi tiek izlaisti 13 mēnešu laikā. Atbalsts LTS OpenSSL 3.5 versijai turpināsies līdz 2030. gada aprīlim. Projekta kods ir izplatīts saskaņā ar Apache 2.0 licenci. Galvenie jauninājumi: tika pievienots sākotnējais atbalsts Elbrus2000 (e2k) arhitektūrai. […]

Aptuveni 10% Tor izejas mezglu bija iesaistīti uzbrukumā SSH savienojumu pārtveršanai.

Publicēti incidenta detalizējumi, kurā ļaundariem izdevās iegūt kontroli pār 333 Tor tīkla izejošiem mezgliem (kopumā Tor ir apmēram 3000 izejošie mezgli) un organizēt uz tiem nesecigā trafika pārtveršanu un SSH savienojumu novirzīšanu. Uzbrukums sākās 2. oktobrī (piektdienas vakarā), taču tika atklāts un sāka bloķēšana 4. oktobrī. 5. oktobrī visi kompromitētie serveri tika atslēgti […]

Anthropic izstrādā tehnoloģijas esošā programmatūras formālai pārbaudei, izmantojot AI

Uzņēmums Anthropic ir publicējis eksperimentu rezultātus par AI modeļu izmantošanu, lai formāli verificētu esošo projektu uzticamību un drošību. Eksperimenta laikā ar AI modeļu palīdzību 123 atvērtajiem bibliotēkām, kas tika testētas OSS Fuzz infrastruktūrā, tika ģenerēti matemātiski pierādījumi par kļūdu neesamību atmiņas darbībā. Pārbaude tika veikta pie sastādītā assemblera koda līmeņa RISC-V arhitektūrai. Kopējais ģenerētais apjoms […]

PHP2Shell ievainojamībām tika paziņots par pirmo exploit, kas apiet adrešu randomizāciju.

VulnCheck pētnieki paziņojuši par pirmā eksploitēšanas rīka saņemšanu PHP2Shell ievainojamībai (CVE-2026-109618), kas apiet adresu randomizācijas mehānismu (ASLR) x86-64 sistēmās ar tipisko PHP konfigurāciju. Eksploitēšanas rīks ļauj uzbrukt sistēmām ar PHP 8.4.10-8.4.26 noklusējumkonfigurācijā. Agrāk atmiņas izvietojuma noteikšana mod_php modulī traucēja eksploitēšanas rīka īstenošanu, kas ļautu izpildīt kodu reālās sistēmās. Lai […]

KeePassXC paroles pārvaldnieka versija 2.8

Ir publicēts atvērtā, multiplatformu parolju pārvaldnieka KeePassXC 2.8.0 izdevums, kas sniedz līdzekļus drošai parasto parolju, vienreizējo parolju (TOTP), SSH atslēgu un citas informācijas, ko lietotājs uzskata par konfidenciālu, glabāšanai. Dati var tikt glabāti gan lokālā šifrētā krātuvē, gan ārējās mākoņkrātuvēs. Projekta kods ir rakstīts valodā C++ ar Qt bibliotēkas izmantošanu un to izplata ar GPLv2 […]

Publicēts F-Stack 2.0 tīkla steks, kas darbojas lietotāja telpā

Iepriekšējā projekta F-Stack 2.0 izlaide attīsta FreeBSD tīkla steka izdevumu, pielāgotu izolētai darbībai lietotāja telpā bibliotēkas formā. Projektu izstrādājusi lielākā telekomunikāciju kompānija Ķīnā Tencent, un to izmanto tās produktos un pakalpojumos. Kods ir rakstīts valodā C un to izplata ar BSD licenci. Tiek atbalstīta darbība gan Linux, gan FreeBSD. Projekts arī atbalsta tulkotos […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster