Emu Blog
Ir pieejams labojums kriptogrāfijas bibliotēkai OpenSSL 1.1.1k, kurā novērstas divas ievainojamības ar augstu risku: CVE-2021-3450 — sertifikāta uzrauga pārbaudes apietšana, kad ir ieslēgts karogs X509_V_FLAG_X509_STRICT, kas pēc noklusējuma ir izslēgts un tiek izmantots papildu sertifikātu ķēdes pārbaudei. Problēma radās jaunajā OpenSSL 1.1.1h īstenošanā, kur tika ieviesta jauna pārbaude, kas aizliedza izmantot […]
Populārās Ruby bibliotēkas mimemagic autors, kas ir vairāk nekā 100 miljonu lejupielāžu, bija spiests mainīt licenci no MIT uz GPLv2, jo projekta ietvaros tika konstatēta GPLv2 licences pārkāpšana. RubyGems tika atstātas tikai versijas 0.3.6 un 0.4.0, kas tiek piegādātas ar GPL, bet visas vecākās versijas ar MIT licenci tika dzēstas. Turklāt mimemagic izstrāde tika apturēta, un GitHub repozitorija […]
Open Source Initiative (OSI), kas pārbauda licenci atbilstību Open Source kritērijiem, pieņēmusi lēmumu veikt atkārtotas vēlēšanas valdes sastāvam, jo tika atklāta ievainojamība balsošanas platformā, kas tika izmantota vēlēšanu rezultātu sagrozīšanai. Pašlaik ievainojamība ir bloķēta, un neatkarīgā ekspertīze tiek piesaistīta sekām, kas radušās pēc uzbrukuma. Incidenta detaļas tiks publicētas pēc […]
Ir sagatavoti labojuma izlaišanas versijas paketei Samba 4.14.2, 4.13.7 un 4.12.14, kurās novērstas divas ievainojamības: CVE-2020-27840 — bufera pārpilde, kas rodas, apstrādājot speciāli formatētus DN (Distinguished Name) vārdus. Anonīms uzbrucējs var izraisīt AD DC LDAP servera crashes, kas balstīts uz Samba, nosūtot speciāli formatētu bind pieprasījumu. Tā kā uzbrukuma laikā ir iespēja kontrolēt pārrakstīšanas jomu, ne […]
Ir pieejams atjauninājums surogātpasta filtrēšanas platformai — SpamAssassin 3.4.5. SpamAssassin ir ieviests visaptverošs lēmumu pieņemšanas process par bloķēšanu: ziņojums tiek pakļauts virknei pārbaudījumu (konteksta analīze, melnās un baltās DNSBL saraksti, apmācāmi Baijsa klasifikatori, pārbaude pēc parakstiem, sūtītāja autentifikācija pēc SPF un DKIM utt.). Pēc ziņojuma novērtēšanas ar dažādām metodēm tiek uzkrāts noteikts svara koeficients. Ja aprēķināts […]
Ir izlaists speciālais Tails 4.17 (The Amnesic Incognito Live System) izplatījums, kas balstīts uz Debian pakotņu bāzes un paredzēts anonīmai pieejai internetam. Anonīmu pieeju Tails nodrošina Tor sistēma. Visas savienojumi, izņemot satiksmi caur Tor tīklu, tiek noklusējuma bloķēti ar pakotņu filtrēšanu. Lai uzglabātu lietotāja datus, lietojot lietotāja datu saglabāšanas režīmu starp palaišanām, tiek izmantots […]
Pēc sešu mēnešu izstrādes tika izlaista GNOME 40 darbvirsmas saskarne. Salīdzinājumā ar iepriekšējo izlaidumu tika veikti vairāk nekā 24 tūkstoši izmaiņu, kurās piedalījās 822 izstrādātāji. Ātrai GNOME 40 iespēju novērtēšanai tika piedāvāti speciālizēti Live izstrādājumi, kas balstīti uz openSUSE, kā arī instalācijas attēls, kas sagatavots GNOME OS iniciatīvas ietvaros. GNOME 40 jau ir iekļauts arī […]
Nepiekritušie mēģinājumam noņemt Stallman no visiem amatiem publicējuši pretpasākuma atvērtu vēstuli, kā arī uzsākuši parakstu vākšanu Stallmana atbalstam (lai parakstītos, jāsūta pull pieprasījums). Darbības pret Stallman tiek traktētas kā uzbrukumi viedokļa izteikšanai, izkropļojot teikto un izdarot sociālu spiedienu uz kopienu. Vēsturisku iemeslu dēļ Stallman vairāk pievērsis uzmanību filozofiskiem jautājumiem un […]
Ir izlaists Manjaro Linux 21.0 izplatījums, kas balstīts uz Arch Linux un paredzēts iesācēju lietotājiem. Izplatījums izceļas ar vienkāršotu un lietotājam draudzīgu instalācijas procesu, automātisko aparatūras noteikšanu un nepieciešamo draiveru instalēšanu. Manjaro tiek piedāvāts kā live izstrādājumi ar grafiskām vidēm KDE (2,7 GB), GNOME (2,6 GB) un Xfce (2,4 GB). Pie […]
IETF (Internet Engineering Task Force) komiteja, kas nodarbojas ar interneta protokolu un arhitektūras attīstību, ir publicējusi RFC 8996, kas oficiāli klasificē TLS 1.0 un 1.1 protokolus kā novecojušas tehnoloģijas. TLS 1.0 specifikācija tika publicēta 1999. gada janvārī. Pēc septiņiem gadiem tika laists klajā atjauninājums TLS 1.1 ar uzlabojumiem drošībā, kas saistīti ar inicializācijas vektoru ģenerēšanu un piepildīšanas metodi. Pēc […]
Uzņēmums Google paziņoja par pāreju uz Chrome 90 izlaidumu, kura izlaišana ir plānota 13. aprīlī, lai pēc noklusējuma atvērtu tīmekļa vietnes caur HTTPS, ievadot hosta nosaukumus adreses joslā. Piemēram, ievadot hostu example.com, pēc noklusējuma tiks atvērta tīmekļa vietne https://example.com, bet, ja atvēršanā radīsies problēmas, tiks veikta atgriešanās pie http://example.com. Agrāk šī iespēja jau […]
Ričarda Stallmana atgriešanās brīvās programmatūras fonda padomē izraisīja negatīvu reakciju no dažu organizāciju un izstrādātāju puses. Proti, cilvēktiesību organizācija Software Freedom Conservancy (SFC), kuras direktors nesen ieguva balvu par ieguldījumu brīvās programmatūras attīstībā, paziņoja par visu attiecību pārtraukšanu ar brīvās programmatūras fondu un jebkādas darbības apturēšanu, kas krustojas ar šo organizāciju, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish