Emu Blog
DNS servera BIND izstrādātāji paziņojuši par servera atbalsta iekļaušanu eksperimentālajā versijā 9.17 tehnoloģijām „DNS pār HTTPS” (DoH, DNS over HTTPS) un DNS pār TLS (DoT, DNS over TLS), kā arī mehānisma XFR-over-TLS pievienošanu drošai DNS zonu satura nodošanai starp serveriem. DoH ir pieejams testēšanai 9.17.10 versijā, bet DoT atbalsts ir pieejams kopš 9.17.7 versijas. […]
Tiek piedāvāti labojumi programmēšanas valodai Python 3.7.10 un 3.6.13, kuros ir novērsta ievainojamība (CVE-2021-3177), kas var novest pie koda izpildes, apstrādājot nevalidētus peldošā punkta skaitļus funkciju apstrādātājos, kas invocē C valodā uzrakstītas funkcijas, izmantojot ctypes mehānismu. Problēma skar arī Python 3.8 un 3.9 versijas, bet atjauninājumi šīm versijām patlaban ir kandidātu stadijā […]
Google uzņēmums ir izvirzījis iniciatīvu, lai risinātu atvērtā avota programmatūras problēmas, kas saistītas ar nedrošu atmiņas izmantošanu. Saskaņā ar Google datiem 70% drošības problēmu Chromium tiek izraisa ar atmiņas kļūdām, piemēram, piekļuvei buferim pēc tam, kad saistītā atmiņa tika atbrīvota (use-after-free). Microsoft pētījums arī norādīja, ka 70% no visām neaizsargātībām, kuras tika novērstas, ir rezultāts […]
Fedora Linux izstrādātāji ir paziņojuši par SIG grupas (Special Interest Group) izveidi, lai atbalstītu ELN (Enterprise Linux Next) projektu, kas paredz nepārtrauktas versijas izveidi Red Hat Enterprise Linux, balstoties uz Fedora Rawhide repozitoriju. Jauno RHEL atzaru attīstības process nozīmē reizi trijos gados veidot atzaru no Fedoras, kas kādu laiku tiek attīstīts atsevišķi, līdz tas tiek novests līdz […]
Ir izlaisti korekciju atjauninājumi stabilajām BIND DNS servera 9.11.28 un 9.16.12 versijām, kā arī izstrādē esošā eksperimentālā versija 9.17.10. Jaunajos izlaidumos ir novērsta ievainojamība (CVE-2020-8625), kas var izraisīt buferpārplūdi un potenciāli novest pie attālinātas izpildes kontroli ļaunprātīgā lietotāja. Līdz šim nav konstatēti funkcionējoši eksploitācijas gadījumi. Problēma ir saistīta ar SPNEGO (Simple and Protected GSSAPI) mehānisma īstenošanas kļūdu.
Ir izlaista kompakta izplatīšanas versija ugunsmūriem un tīkla vārtiem pfSense 2.5.0. Izplatīšana balstīta uz FreeBSD koda bāzi ar m0n0wall projekta izstrādēm un aktīvu pf un ALTQ izmantošanu. Ir sagatavots iso attēls amd64 arhitektūrai, kura izmērs ir 360 MB. Izplatīšanas pārvaldība tiek veikta caur tīmekļa saskarni. Lai organizētu lietotāju piekļuvi vadu un bezvadu tīklam var […]
Ir izlaista minimālistiska Linux izplatīšanas versija Tiny Core Linux 12.0, kas var darboties sistēmās ar 48 MB RAM. Izplatījuma grafiskā vide ir veidota uz Tiny X servera, FLTK rīku komplekta un FLWM logu menedžera pamata. Izplatījums tiek ielādēts pilnībā RAM un darbojas no atmiņas. Jaunajā izlaidumā ir atjaunoti sistēmas komponenti, tostarp Linux kodols 5.10.3, busybox 1.33.0, […]
Ir atbrīvota galvenās filiāles nginx 1.19.7 versija, kurā turpinās jauno iespēju attīstība (paralēli atbalstītajā stabilajā 1.18 filiālē tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un ievainojamību novēršanu). Galvenās izmaiņas: Kad darba procesa laikā tiek izsīktas brīvās savienojumu, nginx tagad slēdz ne tikai keepalive savienojumus, bet arī savienojumus, kas atrodas gaidīšanas stāvoklī socket slēgšanai ("lingering close"). Koda apstrāde […]
Pieejams labojumu izlaidums kriptogrāfijas bibliotēkai OpenSSL 1.1.1j, kurā novērstas divas ievainojamības: CVE-2021-23841 — nulles rādītāja dereference funkcijā X509_issuer_and_serial_hash(), kas var izraisīt lietojumprogrammu avāriju, kad tā apstrādā X509 sertifikātus ar nepareizu vērtību laukā issuer. CVE-2021-23840 — veselā skaitļa pārplūde funkcijās EVP_CipherUpdate, EVP_EncryptUpdate un EVP_DecryptUpdate, kā rezultātā var tikt atgriezta vērtība […]
Izlaista Q4OS 3.14 izdale, kas balstīta uz Debian pakotņu bāzes un tiek piegādāta ar KDE Plasma 5 un Trinity darbvirsmām. Izdale ir pozicionēta kā resursu neprasīga un piedāvā klasisku darbvirsmas izskatu. Tajā iekļautas vairākas pašizstrādātas lietotnes, tostarp ‘Desktop profiler’ tēmu programmatūras komplektu ātrai uzstādīšanai, ‘Setup utility’ trešo pušu lietotņu uzstādīšanai […]
Uzņēmums Oracle ir publicējis atjauninājumu operētājsistēmai Solaris 11.4 SRU 30 (Support Repository Update), kurā piedāvāts virkne turpmāku labojumu un uzlabojumu Solaris 11.4 filiālē. Lai instalētu šajā atjauninājumā piedāvātos labojumus, pietiek izpildīt komandu ‘pkg update’. Jaunajā izlaidē: Pievienota UMIP (User Mode Instruction Prevention) aizsardzības mehānisma atbalsts, ko nodrošina Intel procesori. Iekļaujot šo režīmu […]
Izlaista Tor rīku komplekta 0.4.5.6 versija, kas tiek izmantota anonīmas Tor tīkla darbības organizēšanai. Tor 0.4.5.6 versija tiek atzīta par pirmo stabilo izlaidumu 0.4.5 filiālē, kas ir attīstījusies pēdējos piecus mēnešus. 0.4.5 filiāle tiks atbalstīta saskaņā ar parasto atbalsta ciklu — atjauninājumu izlaišana tiks pārtraukta pēc 9 mēnešiem vai 3 mēnešiem pēc 0.4.6.x filiāles izdošanas. Ilgstoša atbalsta cikls (LTS) […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish