ProHoster > Blog > internet nuus

onderwerp: internet nuus

Rubriek Internetnuus

Die tweede toetsvrystelling van die Xfwl4-saamgestelde bediener van die Xfce-projek

Опубликовано

Die tweede voorlopige vrystelling van die Xfwl4-saamgestelde bediener, wat die Wayland-protokol gebruik, is nou beskikbaar. Xfwl4 is in Rust geskryf met behulp van die Smithay-biblioteek. Die projek oorvleuel nie met die xfwm4-vensterbestuurder-kodebasis nie, maar beoog om al xfwm4 se bestaande funksionaliteit te implementeer, insluitend die vermoë om bestaande xfconf-instellings en die konfigurasie-koppelvlak te gebruik, terwyl die besonderhede van die gebruik van Wayland in plaas van X11 in ag geneem word. Funksionaliteit […]

SCTPhantom-kern kwesbaarheid Linux, wat worteltoegang en uitgang van die houer bied

Опубликовано

In die SCTP-protokol implementering wat in die kern voorsien word Linux'n Kwetsbaarheid (CVE-2026-64564) is geïdentifiseer wat 'n plaaslike gebruiker toelaat om wortelregte op die stelsel te verkry. Die kwesbaarheid bied onder andere worteltoegang tot die gasheerstelsel wanneer 'n aanval in 'n geïsoleerde houer uitgevoer word. 'n Prototipe-aanval is ontwikkel en in verspreidings gedemonstreer. Debian 13, Rocky Linux 9, RHEL 9 en Ubuntu 24.04 met pitte 5.14, 6.6, […]

ClamAV antiviruspakket-opdaterings 1.4.6 en 1.5.4 met regstellings vir 8 kwesbaarhede

Опубликовано

Cisco het nuwe weergawes van sy gratis ClamAV-antiviruspakket, ClamAV 1.4.6 en 1.5.4, vrygestel wat kwesbaarhede aanspreek, waarvan sommige kan lei tot die uitvoering van aanvallerskode tydens die skandering van spesiaal vervaardigde inhoud. CVE-2026-20337 is 'n skryf buite perke wanneer spesiaal vervaardigde ZIP-argiefopskrifte verwerk word. CVE-2026-20345 is 'n bufferoorloop wanneer misvormde lêername verwerk word.

OpenJDK verbied die aanvaarding van kode wat deur KI gegenereer is. NetworkManager laat dit toe.

Опубликовано

Oracle het bydraes tot die OpenJDK-oopbronprojek wat deur KI-gereedskap gegenereer is, verbied. Hierdie verbod geld vir bronkode, teks en beelde wat by die projek se bewaarplekke ingedien word of op die webwerf, in boodskappe of op wiki-bladsye geplaas word. Ontfouting en kodehersiening word aangehaal as gebiede waar KI in Java-ontwikkeling toegelaat word. Die rede wat aangehaal word, is potensiële risiko's van […]

Proxmox VE ondersteun nou amptelik 64-bis ARM-bedieners.

Опубликовано

Op 5 Augustus 2026 het Proxmox Server Solutions die eerste amptelik ondersteunde weergawe van Proxmox Virtual Environment vir die ARM64-argitektuur vrygestel. Tot dusver is die Proxmox VE-bedienervirtualiseringsplatform amptelik vrygestel vir x86-64, hoewel derdeparty-poorte en eksperimentele metodes vir die gebruik op ARM bestaan ​​het. Die ARM64-weergawe is nie 'n aparte vurk of 'n afgeskaalde weergawe nie. Proxmox VE 9.2 vir […]

ClamAV 1.5.4 en 1.4.6

Опубликовано

Op 7 Augustus is opdaterings van die gratis ClamAV-antiviruspakket, weergawes 1.5.4 en 1.4.6, gepubliseer. Die nuwe weergawes fokus op sekuriteit: agt CVE's is in die huidige 1.5-tak gesluit, waarvan ses ook in die ondersteunde 1.4-tak reggestel is. Daarbenewens is 'n probleem in clamd wat tot prosesgeheue-openbaarmaking kon lei, reggestel. ClamAV 1.5.4 maak die volgende kwesbaarhede reg: […]

GCC 16.2

Опубликовано

Op 7 Augustus is GCC 16.2, die tweede stabiele weergawe van die GCC 16-tak, vrygestel. Die nuwe weergawe is hoofsaaklik 'n foutregstellingsvrystelling: die ontwikkelaars noem dit eksplisiet 'n foutregstellingsvrystelling, wat regstellings bevat vir regressies wat in GCC 16.1 ontdek is in vergelyking met vorige vrystellings. 'n Totaal van 102 bekende foute is sedert GCC 16.1 in April reggestel. Die regstellings beïnvloed verskeie samestellerkomponente en ondersteunde argitekture; geen […]

Freenginx en nginx kontroleer nou die grootte van 'n teksveranderlike voordat data daarna geskryf word (+ CVE)

Опубликовано

3 TL;DR: Nadat hy die derde bufferoorloop teëgekom het wat in 2026 ontdek is (en, volgens F5, 'n RCE as daar geen ASLR is nie) terwyl hy met regexps en veranderlikes gewerk het, het freenginx-ontwikkelaar Maxim Dunin besluit dat dit tyd was om dit te stop en 'n veranderlike groottekontrole by sy produk gevoeg voordat hy data daarna geskryf het. Van daar af is hierdie innovasie gesteel deur […]

'n Taalmodel met 28,9 miljoen parameters is op die ESP32-S3 bekendgestel.

Опубликовано

Ontwikkelaar Vyacheslav Serbov, wat die skuilnaam slvDev gebruik, het volledig plaaslike teksgenerering op 'n ESP32-S3-mikrobeheerder gedemonstreer. Die taalmodel wat hy geskep het, bevat 28,9 miljoen parameters en produseer ongeveer 9,9 tokens per sekonde sonder om toegang tot 'n bediener of ander eksterne rekenaarbronne te verkry. Die gegenereerde kortverhale word op 'n gekoppelde OLED-skerm vertoon. Die esp32-ai-projek is op 'n ESP32-S3 N16R8-module getoets, wat […]

Nixpkgs Core Team het sy ontbinding aangekondig.

Опубликовано

Die Nixpkgs Kernspan het sy ontbinding aangekondig weens lede-uitbranding en 'n kumulatiewe sistemiese bestuurskrisis binne die gemeenskap. Die span het die Nixpkgs-pakketbewaarplek wat in die NixOS-verspreiding gebruik word, gekoördineer en ook take uitgevoer soos die oplos van meningsverskille tussen onderhouers en die goedkeuring van nuwe lede. Die primêre rede wat vir die Kernspan se ontbinding aangehaal is, was lede-uitbranding […]

TONTOU is 'n aanval op Intel- en AMD-SVE's wat die omseiling van beskerming teen Spectre v2-kwesbaarhede moontlik maak.

Опубликовано

Navorsers van die Massachusetts Institute of Technology het die TONTOU (Time-of-Neutralization to Time-of-Use) aanvalstegniek geïdentifiseer, wat 'n nuwe manier bied om mikroargitektoniese kwesbaarhede in die Spectre v2-klas te benut. Die kwesbaarheid laat toe dat kerngeheue-inhoud bepaal word wanneer 'n aanval in gebruikersruimte uitgevoer word. Kode om die uitbuiting van die kwesbaarheid te blokkeer, is in die kern geïntegreer. Linux 5 Augustus en ingesluit in vrystellings 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape is 'n kwesbaarheid in die KVM-hipervisor wat worteltoegang tot die gasheerstelsel toelaat.

Опубликовано

Inligting is bekend gemaak oor 'n kwesbaarheid (CVE-2026-64561) in die KVM-hipervisor wat worteltoegang tot die gasheeromgewing toelaat terwyl dit ook worteltoegang in die gasstelsel het. Die probleem kan ook uitgebuit word vir plaaslike voorreg-eskalasie met toegang tot die /dev/kvm-toestel (byvoorbeeld, in RHEL word sulke toegang aan alle gebruikers toegestaan). 'n Prototipe-uitbuiting is beskikbaar vir aflaai. Die probleem is toegeken […]

" Terug na bo 15 16 17 18 19 20 21 22 23 24 Op die ou end"
Koop betroubare hosting vir werwe met DDoS-beskerming, VPS VDS-bedieners 🔥 Koop betroubare webwerfhosting met DDoS-beskerming, VPS VDS-bedieners | ProHoster