# drošība
$ ls | wc -l → 74 raksti
Exchange SE pirmo kumulatīvo atjauninājumu gaida 13 mēnešus: Microsoft AI atrod caurumus ātrāk, nekā komanda tos izlabo
Microsoft vairs nesola datumu Exchange SE pirmajam kumulatīvajam atjauninājumam. Iemesls ir pašu AI rīki, kas atrod caurumus ātrāk, nekā komanda tos aizver.
QEMU 11.1 pievieno NVMe nosaukumtelpas bez viesa pārstartēšanas un aizver 12 CVE
QEMU 11.1.0 iznāca 11. augustā ar vairāk nekā 3200 iesūtījumiem no 285 autoriem. NVMe nosaukumtelpas tagad var pievienot darbojošamies viesim, laidienā aizvērti vismaz 12 CVE.
Rust coreutils nokārto 645 no 690 GNU testiem, Ubuntu joprojām lieto GNU cp, mv un rm
uutils coreutils 0.10 GNU testu komplektā nokārto 645 testus no 690. Ubuntu 26.04 cp, mv un rm joprojām ņem no GNU astoņu neatrisinātu TOCTOU sacīkšu dēļ.
rsync 3.5.0 aizver 33 drošības caurumus, lielākā daļa sākas ar simbolisku saiti
Viena kritiska ievainojamība, 13 augstas un 19 vidējas. Aptuveni 15 no tām ir simbolisko saišu sacīkstes, ko atklāja mērķtiecīgs ceļu apstrādes audits.
Tails izdod ārkārtas 7.10.1: kodola taimeru kļūda ļauj Tor Browser iegūt administratora tiesības
Ārkārtas izlaidums maina kodolu uz 6.12.100 un expat uz 2.8.2. Kļūda POSIX taimeros ļauj pārlūkam Tails vidē kļūt par administratoru.
NVIDIA atver NOOA aģentu ietvaru: metodi ar trim punktiem uzraksta pats modelis
NVIDIA atvēra NOOA ar Apache 2.0 licenci: aģents ir viena Python klase un metodi ar trim punktiem ķermenī izpilda valodas modelis.
glibc 2.44 ļauj parametrus uzstādīt visai sistēmai vienā failā, arī setuid programmām
GNU C bibliotēkas 2.44 versija pievieno /etc/tunables.conf. Setuid programmām tas ir vienīgais veids, kā glibc parametrus vispār mainīt.
AI kodēšanas asistenti 85 % gadījumu izdomā repozitorija nosaukumu, ko uzbrucējs jau reģistrējis
Tel Avivas Universitātes un Tehnionas pētnieki reģistrēja repozitoriju nosaukumus, ko AI asistenti izdomā. Cursor un Copilot tos paņēma līdz 85 % gadījumu.
Hanwha kameras programmaparatūrā atrasts GitHub žetons ar admina tiesībām uz simtiem repozitoriju
Kameras saskarnes failos bija GitHub žetons ar administratora tiesībām uz simtiem Hanwha repozitoriju. Vite būvēšanā izmeta visu CI vidi klienta kodā.
python.org laidienu API divpadsmit gadus ļāva viltot admina pieprasījumu ar jebkuru atslēgu
python.org laidienu API divpadsmit gadus pieņēma admina pieprasījumu ar jebkuru atslēgu. PSF to izlaboja diennakts laikā un jūnijā atklāja detaļas.