Author: ProHoster

GitHub het 'n verslag oor blokkering vir die eerste helfte van 2022 gepubliseer

GitHub het 'n verslag gepubliseer wat kennisgewings van skendings van intellektuele eiendom en publikasies van onwettige inhoud wat gedurende die eerste helfte van 2022 ontvang is, weerspieël. Voorheen is sulke verslae jaarliks ​​gepubliseer, maar nou het GitHub oorgeskakel na die bekendmaking van inligting een keer elke ses maande. In ooreenstemming met die Digital Millennium Copyright Act (DMCA) wat in die Verenigde State van krag is, […]

Kwesbaarheid in toestelle gebaseer op Realtek SoC wat die uitvoering van kode moontlik maak deur 'n UDP-pakkie te stuur

Navorsers van Faraday Security het by die DEFCON-konferensie besonderhede oor die uitbuiting van 'n kritieke kwesbaarheid (CVE-2022-27255) in die SDK vir Realtek RTL819x-skyfies aangebied, wat jou toelaat om jou kode op die toestel uit te voer deur 'n spesiaal ontwerpte UDP-pakkie te stuur. Die kwesbaarheid is opvallend omdat dit jou toelaat om toestelle aan te val wat toegang tot die webkoppelvlak vir eksterne netwerke gedeaktiveer het – om net een UDP-pakkie te stuur is genoeg om aan te val. […]

Chrome-opdatering 104.0.5112.101 stel kritieke kwesbaarheid reg

Google het 'n opdatering vir Chrome 104.0.5112.101 geskep, wat 10 kwesbaarhede regstel, insluitend 'n kritieke kwesbaarheid (CVE-2022-2852), wat jou toelaat om alle vlakke van blaaierbeskerming te omseil en kode op die stelsel buite die sandbox-omgewing uit te voer. Besonderhede is nog nie bekend gemaak nie, dit is slegs bekend dat die kritieke kwesbaarheid geassosieer word met toegang tot reeds vrygestelde geheue (gebruik-na-gratis) in die implementering van die FedCM (Federated Credential Management) API, […]

Vrystelling van Nuitka 1.0, 'n samesteller vir die Python-taal

Die Nuitka 1.0-projek is nou beskikbaar, wat 'n samesteller ontwikkel om Python-skrifte in 'n C++-voorstelling te vertaal, wat dan saamgestel kan word in 'n uitvoerbare lêer met libpython vir maksimum CPython-versoenbaarheid (met gebruik van inheemse CPython-objekbestuurnutsmiddels). Volle versoenbaarheid met huidige weergawes van Python 2.6, 2.7, 3.3 - 3.10 word verseker. In vergelyking met […]

Valve het Proton 7.0-4 vrygestel, 'n pakket om Windows-speletjies op Linux te laat loop

Valve het die vrystelling van die Proton 7.0-4-projek gepubliseer, wat gebaseer is op die Wynprojek-kodebasis en daarop gemik is om speletjietoepassings wat vir Windows geskep is en in die Steam-katalogus aangebied word, in staat te stel om op Linux te werk. Die projek se ontwikkelings word onder die BSD-lisensie versprei. Met Proton kan jy direk met Windows-speletjietoepassings in die Steam Linux-kliënt hardloop. Die pakket sluit die implementering […]

Poging om Seinrekeninge oor te neem deur die kompromie van Twilio SMS-diens

Die ontwikkelaars van die oop boodskapper Signal het inligting bekend gemaak oor 'n geteikende aanval wat daarop gemik is om beheer oor die rekeninge van sommige gebruikers te verkry. Die aanval is uitgevoer deur die inbraak van die Twilio-diens wat Signal gebruik het om die stuur van SMS-boodskappe met verifikasiekodes te organiseer. Data-analise het getoon dat die Twilio-hack moontlik ongeveer 1900 XNUMX Signal-gebruikersfoonnommers beïnvloed het, waarvoor die aanvallers kon herregistreer […]

Nuwe oop beeldsintesestelsel Stabiele Diffusie bekendgestel

Ontwikkelings wat verband hou met die Stable Diffusion-masjienleerstelsel, wat beelde sintetiseer gebaseer op 'n teksbeskrywing in natuurlike taal, is ontdek. Die projek word gesamentlik ontwikkel deur navorsers van Stability AI en Runway, die Eleuther KI- en LAION-gemeenskappe, en die CompVis-laboratoriumgroep ('n rekenaarvisie- en masjienleer-navorsingslaboratorium aan die Universiteit van München). Volgens vermoëns en vlak [...]

Vrystelling van die Android 13 mobiele platform

Google het die vrystelling van die oop mobiele platform Android 13 gepubliseer. Die brontekste wat met die nuwe vrystelling geassosieer word, word in die projek se Git-bewaarplek (tak android-13.0.0_r1) geplaas. Firmware-opdaterings word voorberei vir Pixel-reeks toestelle. Later word beplan om firmware-opdaterings voor te berei vir slimfone wat vervaardig word deur Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo en Xiaomi. Daarbenewens is universele samestellings gevorm [...]

Starlink terminale inbraak gedemonstreer

'n Navorser van die Katolieke Universiteit van Leuven het by die Black Hat-konferensie 'n tegniek gedemonstreer om 'n Starlink-gebruikerterminaal te kompromitteer wat gebruik word om intekenare aan die SpaceX-satellietnetwerk te koppel. Die terminale is toegerus met sy eie 64-bis SoC, geskep deur STMicro spesifiek vir SpaceX. Die sagteware-omgewing is gebaseer op Linux. Die voorgestelde metode laat jou toe om jou kode op die Starlink-terminaal uit te voer, worteltoegang te verkry en toegang tot 'n plek wat ontoeganklik is vir die gebruiker […]

TIOBE Augustus-ranglys van programmeertale

TIOBE Software het 'n Augustus-ranglys van die gewildheid van programmeertale gepubliseer, wat, in vergelyking met Augustus 2021, die versterking van die posisie van die Python-taal beklemtoon, wat van tweede na eerste plek beweeg het. Die C- en Java-tale, onderskeidelik, het na die tweede en derde plekke geskuif, ten spyte van voortgesette groei in gewildheid (die gewildheid van Python het met 3.56% gegroei, en C en Java met […]

Wyn 7.15 vrystelling

'n Eksperimentele vrystelling van 'n oop implementering van WinAPI - Wine 7.15 - het plaasgevind. Sedert die vrystelling van weergawe 7.14 is 22 foutverslae gesluit en 226 veranderinge is aangebring. Die belangrikste veranderinge: Direct2D ondersteun nou opdraglyste ('n ID2D1CommandList-objek wat metodes verskaf vir die stoor van die toestand van 'n stel opdragte wat opgeneem en oorgespeel kan word). Ondersteuning vir die RSA-enkripsie-algoritme is geïmplementeer. IN […]

Vrystelling van 'n minimalistiese stel stelselhulpmiddels Toybox 0.8.8

Die vrystelling van Toybox 0.8.8, 'n stel stelselhulpmiddels, is gepubliseer, asook BusyBox, ontwerp as 'n enkele uitvoerbare lêer en geoptimaliseer vir minimale verbruik van stelselhulpbronne. Die projek is ontwikkel deur 'n voormalige BusyBox-onderhouer en word onder die 0BSD-lisensie versprei. Die hoofdoel van Toybox is om vervaardigers die vermoë te bied om 'n minimalistiese stel standaardhulpprogramme te gebruik sonder om die bronkode van gewysigde komponente oop te maak. Volgens die vermoëns van Toybox, […]