# drošība
$ ls | wc -l → 74 raksti
Railway, Zeabur un TiDB Cloud uzlauzti oktobrī: noplūst miljoniem vides mainīgo
Railway, Zeabur un PingCAP oktobrī ziņoja par nesankcionētu piekļuvi klientu vides mainīgajiem. Zeabur pēc otrā incidenta slēdzas.
PHP 8.2.35 līdz 8.5.12 aizver divas CVSS 9,2 kļūdas: uzbrukumi sākās sešas stundas pirms ielāpa
PHP2Shell (CVE-2026-109618 un CVE-2026-109619) ļauj izpildīt kodu bez pieteikšanās jebkurā PHP lietotnē. Ielāpi iznāca 21. oktobrī, uzbrukuma mēģinājumi parādījās jau no rīta.
Nix un Lix aizver divas kļūdas, kas kopā dod root: labojumi iznāk piecos Nix un trijos Lix zaros
Nix un Lix 13. oktobrī publicēja kopīgu drošības brīdinājumu par divām kļūdām, kuras kopā ļauj parastam lietotājam iegūt root tiesības uz vairāklietotāju serveriem. Labojumi jau ir pieejami.
OpenSSH 10.6 atslēdz LZ77 saspiešanu pret atklātā teksta uzbrukumu, KDF kārtas aug no 24 uz 32
OpenSSH 10.6 atslēdz LZ77 saspiešanu pret atklātā teksta uzbrukumu, ieslēdz pēckvantu parakstus un paceļ KDF kārtas no 24 uz 32. Daļu labojumu pieteica AI rīki.
Fedora 45 pēc noklusējuma ierobežo ptrace: gdb un strace nepievienosies svešam procesam
Fedora 45 pēc noklusējuma uzstāda ptrace_scope=1. Atkļūdotājs nepievienosies svešam procesam, kamēr nav instalēts gdb, strace vai cits atkļūdošanas rīks.
GIMP 3.2.6 aizver 28 CVE attēlu formātu spraudņos: 871 komits no 58 cilvēkiem
Visas 28 ievainojamības atrastas attēlu formātu parsētājos, ne redaktora kodolā. Tajā pašā laidienā sākas GTK4 gatavošanās un macOS iegūst vietēju pakotni.
X.Org serveris 26.1 izmet Xwayland: 21 657 rindas mazāk pirmajā laidienā piecos gados
Pirmais X servera laidiens ar jaunām funkcijām kopš 2021. gada oktobra. Xwayland izņemts atsevišķā projektā, autoconf izmests un video draiveru ABI pacelts uz 28.0.
X.Org Server 26.1 rc1 iznāk pēc 4 gadiem un 10 mēnešiem, Xwayland tagad atsevišķi
xorg-server 26.1 rc1 ir pirmais funkciju laidiens kopš 2021. gada oktobra. Xwayland tagad iznāk kā atsevišķs arhīvs. Baitu apmaiņas klienti pēc noklusējuma vairs netiek pieņemti.
Calibre 9.14 zīmē vākus ar Claude un Grok, tajā pašā laidienā aizver RCE satura serverī
Calibre 9.14 pievieno AI vāku ģeneratoru un Anthropic ar xAI aizmugures. Tas pats laidiens lāpa autentificētu koda izpildi satura serverī.
Shelly 3.1 pats būvē AUR pakotnes: PKGBUILD kods sāk darboties tikai pēc apskates
Shelly 3.1 AUR pakotnes būvē pats, bez makepkg. PKGBUILD saturu parāda pirms tajā rakstītā koda palaišanas, apstiprinājumu piesien failu hešiem un būves soļus pēc izvēles ieslēdz Landlock smilškastē.