Author: ProHoster

Mozilla stel 2021 finansiële verslag bekend

Mozilla het sy finansiële verslag vir 2021 gepubliseer. In 2021 het Mozilla se inkomste met $104 miljoen tot $600 miljoen toegeneem. Ter vergelyking, in 2020 het Mozilla $496 miljoen verdien, in 2019 - 828 miljoen, in 2018 - 450 miljoen, in 2017 - 562 miljoen, in 2016 […]

Mozilla sal begin om byvoegings te aanvaar gebaseer op die derde weergawe van die Chrome-manifes

Op 21 November sal die AMO-gids (addons.mozilla.org) begin om byvoegings te aanvaar en digitaal te onderteken deur weergawe 109 van die Chrome-manifes te gebruik. Hierdie byvoegings kan in nagtelike weergawes van Firefox getoets word. In stabiele vrystellings sal ondersteuning vir manifesweergawe 17 in Firefox 2023, geskeduleer vir XNUMX Januarie XNUMX, geaktiveer word. Ondersteuning vir die tweede weergawe van die manifes sal vir die afsienbare toekoms gehandhaaf word, maar […]

openSUSE Leap Micro 5.3 verspreiding beskikbaar

Die ontwikkelaars van die openSUSE-projek het 'n atoomopgedateerde openSUSE Leap Micro 5.3-verspreiding gepubliseer, wat ontwerp is vir die skep van mikrodienste en vir gebruik as 'n basisstelsel vir virtualisering en houer-isolasieplatforms. Samestellings vir x86_64- en ARM64 (Aarch64)-argitekture is beskikbaar om af te laai, beide met 'n installeerder (vanlyn samestellings, 1.9 GB groot) en in die vorm van klaargemaakte selflaaibeelde: 782MB (vooraf opgestel), […]

Kwesbaarheid in die implementering van die MCTP-protokol vir Linux, wat jou toelaat om jou voorregte te eskaleer

'n Kwesbaarheid (CVE-2022-3977) is in die Linux-kern geïdentifiseer, wat moontlik deur 'n plaaslike gebruiker gebruik kan word om hul voorregte in die stelsel te verhoog. Die kwesbaarheid verskyn vanaf kern 5.18 en is in tak 6.1 reggestel. Die voorkoms van die regstelling in verspreidings kan opgespoor word op die bladsye: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Die kwesbaarheid is teenwoordig in die implementering van die MCTP (Management Component Transport Protocol), wat gebruik word vir […]

Buffer oorloop kwesbaarheid in Samba en MIT/Heimdal Kerberos

Korrektiewe vrystellings van Samba 4.17.3, 4.16.7 en 4.15.12 is gepubliseer met die uitskakeling van 'n kwesbaarheid (CVE-2022-42898) in die Kerberos-biblioteke wat lei tot 'n heelgetal-oorloop en die skryf van data buite perke wanneer PAC verwerk word (Privileged Attribute Certificate) parameters gestuur deur 'n geverifieerde gebruiker. Die publikasie van pakketopdaterings in verspreidings kan nagespoor word op die bladsye: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Behalwe Samba […]

Kritiese kwesbaarhede in Netatalk wat lei tot die uitvoering van afgeleë kode

In Netatalk, 'n bediener wat die AppleTalk- en Apple Filing Protocol (AFP)-netwerkprotokolle implementeer, is ses kwesbaarhede wat op afstand ontgin kan word, geïdentifiseer wat jou toelaat om die uitvoering van jou kode met wortelregte te organiseer deur spesiaal ontwerpte pakkies te stuur. Netatalk word deur baie vervaardigers van stoortoestelle (NAS) gebruik om lêerdeling en drukkertoegang vanaf Apple-rekenaars te verskaf, dit is byvoorbeeld gebruik in […]

Vrystelling van die Rocky Linux 8.7-verspreiding wat ontwikkel is deur die stigter van CentOS

Die vrystelling van die Rocky Linux 8.7-verspreiding is aangebied, wat daarop gemik is om 'n gratis weergawe van RHEL te skep wat die plek van die klassieke CentOS kan inneem, nadat Red Hat voortydig opgehou het om die CentOS 8-tak te ondersteun aan die einde van 2021, en nie in 2029 nie. , soos oorspronklik beplan. Dit is die derde stabiele vrystelling van die projek, wat erken word as gereed vir produksie-implementering. Rocky Linux-geboue word voorberei […]

Vrystelling van die verspreidingskit Alt Workstation K 10.1

Die vrystelling van die verspreidingskit "Viola Workstation K 10.1", voorsien met 'n grafiese omgewing gebaseer op KDE Plasma, is gepubliseer. Selflaai- en lewendige beelde word voorberei vir x86_64-argitektuur (6.1 GB, 4.3 GB). Die bedryfstelsel is ingesluit in die verenigde register van Russiese programme en sal voldoen aan die vereistes vir die oorgang na 'n infrastruktuur wat deur binnelandse bedryfstelsel bestuur word. Russiese wortel-enkripsie-sertifikate is geïntegreer in die hoofstruktuur. Net soos [...]

Twee kwesbaarhede in GRUB2 wat jou toelaat om UEFI Secure Boot-beskerming te omseil

Inligting is bekend gemaak oor twee kwesbaarhede in die GRUB2 selflaaiprogram, wat kan lei tot kode-uitvoering wanneer spesiaal ontwerpte lettertipes gebruik word en sekere Unicode-reekse verwerk word. Kwesbaarhede kan gebruik word om die UEFI Secure Boot-geverifieerde selflaaimeganisme te omseil. Geïdentifiseerde kwesbaarhede: CVE-2022-2601 - bufferoorloop in die grub_font_construct_glyph()-funksie wanneer spesiaal ontwerpte lettertipes in pf2-formaat verwerk word, wat plaasvind as gevolg van verkeerde berekening […]

Vrystelling van BackBox Linux 8, Sekuriteitstoetsverspreiding

Twee en 'n half jaar na die publikasie van die laaste vrystelling, is die vrystelling van die Linux-verspreiding BackBox Linux 8 beskikbaar, gebaseer op Ubuntu 22.04 en voorsien van 'n versameling gereedskap om stelselsekuriteit na te gaan, uitbuitings te toets, omgekeerde ingenieurswese, die ontleding van netwerkverkeer en draadlose netwerke, bestudering van wanware, strestoetsing, identifisering van verborge of verlore data. Die gebruikersomgewing is gebaseer op Xfce. ISO-beeldgrootte 3.9 […]

Canonical het Ubuntu-geboue gepubliseer wat geoptimaliseer is vir Intel IoT-platforms

Canonical het afsonderlike weergawes van Ubuntu Desktop (20.04 en 22.04), Ubuntu Server (20.04 en 22.04) en Ubuntu Core (20 en 22) aangekondig, gestuur met die Linux 5.15-kern en spesiaal geoptimaliseer om op SoC's en Internet of Things (IoT) te werk. toestelle. met Intel Core- en Atom-verwerkers 10, 11 en 12 generasies (Alder Lake, Tiger Lake […]

Die KDE-projek het ontwikkelingsdoelwitte vir die volgende paar jaar gestel

By die KDE Akademy 2022-konferensie is nuwe doelwitte vir die KDE-projek geïdentifiseer, wat in die volgende 2-3 jaar meer aandag gegee sal word tydens ontwikkeling. Doelwitte word gekies op grond van gemeenskapstem. Vorige doelwitte is in 2019 gestel en sluit in die implementering van Wayland-ondersteuning, die vereniging van toepassings en om die toepassingsverspreidingsnutsgoed in orde te kry. Nuwe doelwitte: Toeganklikheid vir […]