# drošība
$ ls | wc -l → 67 raksti
X.Org Server 26.1 rc1 iznāk pēc 4 gadiem un 10 mēnešiem, Xwayland tagad atsevišķi
xorg-server 26.1 rc1 ir pirmais funkciju laidiens kopš 2021. gada oktobra. Xwayland tagad iznāk kā atsevišķs arhīvs. Baitu apmaiņas klienti pēc noklusējuma vairs netiek pieņemti.
Calibre 9.14 zīmē vākus ar Claude un Grok, tajā pašā laidienā aizver RCE satura serverī
Calibre 9.14 pievieno AI vāku ģeneratoru un Anthropic ar xAI aizmugures. Tas pats laidiens lāpa autentificētu koda izpildi satura serverī.
Shelly 3.1 pats būvē AUR pakotnes: PKGBUILD kods sāk darboties tikai pēc apskates
Shelly 3.1 AUR pakotnes būvē pats, bez makepkg. PKGBUILD saturu parāda pirms tajā rakstītā koda palaišanas, apstiprinājumu piesien failu hešiem un būves soļus pēc izvēles ieslēdz Landlock smilškastē.
Exchange SE pirmo kumulatīvo atjauninājumu gaida 13 mēnešus: Microsoft AI atrod caurumus ātrāk, nekā komanda tos izlabo
Microsoft vairs nesola datumu Exchange SE pirmajam kumulatīvajam atjauninājumam. Iemesls ir pašu AI rīki, kas atrod caurumus ātrāk, nekā komanda tos aizver.
QEMU 11.1 pievieno NVMe nosaukumtelpas bez viesa pārstartēšanas un aizver 12 CVE
QEMU 11.1.0 iznāca 11. augustā ar vairāk nekā 3200 iesūtījumiem no 285 autoriem. NVMe nosaukumtelpas tagad var pievienot darbojošamies viesim, laidienā aizvērti vismaz 12 CVE.
Rust coreutils nokārto 645 no 690 GNU testiem, Ubuntu joprojām lieto GNU cp, mv un rm
uutils coreutils 0.10 GNU testu komplektā nokārto 645 testus no 690. Ubuntu 26.04 cp, mv un rm joprojām ņem no GNU astoņu neatrisinātu TOCTOU sacīkšu dēļ.
rsync 3.5.0 aizver 33 drošības caurumus, lielākā daļa sākas ar simbolisku saiti
Viena kritiska ievainojamība, 13 augstas un 19 vidējas. Aptuveni 15 no tām ir simbolisko saišu sacīkstes, ko atklāja mērķtiecīgs ceļu apstrādes audits.
Tails izdod ārkārtas 7.10.1: kodola taimeru kļūda ļauj Tor Browser iegūt administratora tiesības
Ārkārtas izlaidums maina kodolu uz 6.12.100 un expat uz 2.8.2. Kļūda POSIX taimeros ļauj pārlūkam Tails vidē kļūt par administratoru.
NVIDIA atver NOOA aģentu ietvaru: metodi ar trim punktiem uzraksta pats modelis
NVIDIA atvēra NOOA ar Apache 2.0 licenci: aģents ir viena Python klase un metodi ar trim punktiem ķermenī izpilda valodas modelis.
glibc 2.44 ļauj parametrus uzstādīt visai sistēmai vienā failā, arī setuid programmām
GNU C bibliotēkas 2.44 versija pievieno /etc/tunables.conf. Setuid programmām tas ir vienīgais veids, kā glibc parametrus vispār mainīt.