ደራሲ: ፕሮሆስተር

በImageMagick በኩል ጥቅም ላይ የዋለው በGhostscript ውስጥ ያለው ተጋላጭነት

በPostScript እና PDF ፎርማቶች ሰነዶችን ለመስራት፣ ለመለወጥ እና ለማመንጨት የሚረዱ መሳሪያዎች ስብስብ የሆነው Ghostscript ልዩ ቅርጸት ያለው ፋይል በሚሰራበት ጊዜ የዘፈቀደ ኮድ አፈፃፀምን የሚፈቅድ ወሳኝ ተጋላጭነት (CVE-2021-3781) አለው። መጀመሪያ ላይ፣ ችግሩ ለኤሚል ሌርነር ትኩረት ተሰጠው፣ እ.ኤ.አ. ነሐሴ 25 በሴንት ፒተርስበርግ በተካሄደው የዜሮ ናይትስ ኤክስ ኮንፈረንስ ላይ ስለ ተጋላጭነት ተናግሯል (ዘገባው ኤሚል እንዴት […]

ዳርት 2.14 ቋንቋ እና ፍሉተር 2.5 ማዕቀፍ ይገኛል።

ጎግል የዳርት 2.14 ፕሮግራሚንግ ቋንቋ መውጣቱን አሳትሟል፣ይህም የዳርት 2 ቅርንጫፍ ፅንሰ-ሀሳብ መገንባትን ቀጥሏል ፣ይህም ከዳርት ቋንቋ የመጀመሪያ ስሪት በጠንካራ የማይንቀሳቀስ ትየባ (አይነቶች በራስ-ሰር ሊገመቱ ይችላሉ ፣ ስለሆነም ይግለጹ) ዓይነቶች አስፈላጊ አይደሉም ፣ ግን ተለዋዋጭ ትየባ ከአሁን በኋላ ጥቅም ላይ አይውሉም እና የመጀመሪያ ስሌት ዓይነቱ ለተለዋዋጭ ተመድቧል እና ጥብቅ ፍተሻ በመቀጠል ተተግብሯል […]

PipeWire ሚዲያ አገልጋይ 0.3.35 መልቀቅ

PulseAudio የሚተካ አዲስ ትውልድ የመልቲሚዲያ አገልጋይ በማዘጋጀት የፓይፕዋይር 0.3.35 ፕሮጀክት መለቀቅ ታትሟል። PipeWire በPulseAudio ላይ የተሻሻሉ የቪዲዮ ዥረት ችሎታዎች፣ ዝቅተኛ መዘግየት የድምጽ ሂደት እና ለመሣሪያ እና ለዥረት ደረጃ መዳረሻ ቁጥጥር አዲስ የደህንነት ሞዴል ያቀርባል። ፕሮጀክቱ በ GNOME ውስጥ ይደገፋል እና አስቀድሞ በነባሪነት ጥቅም ላይ ውሏል […]

ዝገት 1.55 የፕሮግራም አወጣጥ ቋንቋ መለቀቅ

በሞዚላ ፕሮጀክት የተመሰረተው የስርዓተ ፕሮግራሚንግ ቋንቋ ዝገት 1.55 መለቀቅ አሁን ግን በገለልተኛ ለትርፍ ያልተቋቋመ ድርጅት Rust Foundation ስር የተገነባው ታትሟል። ቋንቋው በማህደረ ትውስታ ደህንነት ላይ ያተኩራል፣ አውቶማቲክ የማህደረ ትውስታ አስተዳደርን ይሰጣል፣ እና ቆሻሻ ሰብሳቢን ወይም የሩጫ ጊዜን ሳይጠቀሙ ከፍተኛ ተግባርን ትይዩ ለማድረግ የሚያስችል ዘዴን ይሰጣል (የአሂድ ጊዜ ወደ መሰረታዊ ጅምር እና [...]

ጂኤንዩ አናስታሲስ፣ የምስጠራ ቁልፎችን ምትኬ ለማስቀመጥ የሚያስችል መሳሪያ አለ።

የጂኤንዩ ፕሮጀክት የጂኤንዩ አናስታሲስን የመጀመሪያ የሙከራ ልቀት፣ ፕሮቶኮል እና የማስፈጸሚያ አፕሊኬሽኑን ምስጠራ ቁልፎችን እና የመዳረሻ ኮዶችን ደህንነቱ በተጠበቀ ሁኔታ ለማስቀመጥ አስተዋውቋል። ኘሮጀክቱ በጂኤንዩ ታለር የክፍያ ስርዓት አዘጋጆች እየተዘጋጀ ያለው በማከማቻ ስርዓቱ ውስጥ ውድቀት ከደረሰ በኋላ የጠፉ ቁልፎችን መልሶ ለማግኘት ወይም በተረሳ የይለፍ ቃል ምክንያት ቁልፉ የተመሰጠረበት መሳሪያ አስፈላጊ በመሆኑ ነው። ኮድ […]

ቪቫልዲ በሊኑክስ ስርጭት ማንጃሮ ቀረፋ ነባሪ አሳሽ ነው።

በኦፔራ ፕሬስቶ ገንቢዎች የተፈጠረው የኖርዌይ የባለቤትነት አሳሽ ቪቫልዲ በሊኑክስ ስርጭት ማንጃሮ እትም ከሲናሞን ዴስክቶፕ ጋር የቀረበ ነባሪ አሳሽ ሆኗል። የቪቫልዲ አሳሽ በሌሎች የ Manjaro ስርጭት እትሞች በኦፊሴላዊው የፕሮጀክት ማከማቻዎች በኩል ይገኛል። ከስርጭቱ ጋር ለተሻለ ውህደት፣ ከማንጃሮ ቀረፋ ንድፍ ጋር የተስተካከለ አዲስ ጭብጥ ወደ አሳሹ ታክሏል እና […]

በስርዓቱ ላይ ፋይሎችን ወደ መፃፍ የሚያመራው በ NPM ውስጥ ተጋላጭነት

GitHub ከታር ማህደሮች ጋር አብሮ ለመስራት እና በ Node.js ውስጥ ያለውን የጥገኝነት ዛፍ ለማስላት ተግባራትን የሚያቀርቡ በ tar እና @npmcli/arborist ፓኬጆች ውስጥ የሰባት ተጋላጭነቶች ዝርዝሮችን አሳይቷል። ድክመቶች በልዩ ሁኔታ የተነደፈ ማህደርን በሚለቁበት ጊዜ፣ አሁን ያለው የመዳረሻ መብቶች እስከሚፈቅደው ድረስ ፋይሎችን ከስር ማውጫው ውጭ ለመፃፍ ይፈቅዳሉ። ችግሮች የዘፈቀደ ኮድ አፈፃፀምን በ [...]

nginx 1.21.3 መለቀቅ

የ nginx 1.21.3 ዋና ቅርንጫፍ ተለቋል, በውስጡም የአዳዲስ ባህሪያት እድገት ይቀጥላል (በትይዩ የሚደገፈው የተረጋጋ ቅርንጫፍ 1.20, ከባድ ስህተቶችን እና ድክመቶችን ከማስወገድ ጋር የተያያዙ ለውጦች ብቻ ናቸው). ዋና ለውጦች፡ HTTP/2 ፕሮቶኮልን ሲጠቀሙ የጠያቂው አካል ንባብ ተሻሽሏል። የ HTTP/2 ፕሮቶኮልን እና […]

የጅራቶቹ 4.22 ስርጭት መልቀቅ

በዴቢያን ፓኬጅ መሰረት እና ማንነቱ ያልታወቀ የአውታረ መረቡ መዳረሻን ለመስጠት የተነደፈው ልዩ ስርጭት ጭራ 4.22 (The Amnesic Incognito Live System) ታትሟል። ስም-አልባ የጅራት መዳረሻ በቶር ሲስተም ይሰጣል። በቶር ኔትወርክ ከትራፊክ በስተቀር ሁሉም ግንኙነቶች በነባሪ በፓኬት ማጣሪያ ታግደዋል። በጅማሬዎች መካከል የተጠቃሚ ውሂብን በተጠቃሚ ውሂብ ቁጠባ ሁነታ ለማከማቸት፣ […]

Chrome OS 93 ልቀት

የChrome OS 93 ስርዓተ ክዋኔ ልቀት ታትሟል፣ በሊኑክስ ከርነል፣ በጅማሬ ስርዓት አስተዳዳሪ፣ በ ebuild/portage መገጣጠሚያ መሳሪያዎች፣ በክፍት አካላት እና በChrome 93 ድር አሳሽ ላይ የተመሰረተ።የChrome OS ተጠቃሚ አካባቢ በድር ላይ የተገደበ ነው። አሳሽ፣ እና ከመደበኛ ፕሮግራሞች ይልቅ፣ የድር መተግበሪያዎች ጥቅም ላይ ይውላሉ፣ ሆኖም ግን፣ Chrome OS ሙሉ ባለብዙ መስኮት በይነገጽን፣ ዴስክቶፕ እና የተግባር አሞሌን ያካትታል። Chrome OS 93 መገንባት […]

የGhostBSD መለቀቅ 21.09.06/XNUMX/XNUMX

በዴስክቶፕ ላይ ያተኮረ ስርጭት GhostBSD 21.09.06፣ በ FreeBSD ላይ የተገነባ እና የ MATE ተጠቃሚ አካባቢን የሚሰጥ፣ ቀርቧል። በነባሪ GhostBSD የ ZFS ፋይል ስርዓትን ይጠቀማል። ሁለቱም ቀጥታ ሞድ ላይ ይሰራሉ ​​እና በሃርድ ድራይቭ ላይ መጫን ይደገፋሉ (የራሱን ginstall ጫኝ ​​በመጠቀም በፓይዘን የተፃፈ)። የማስነሻ ምስሎች የተፈጠሩት ለ x86_64 አርክቴክቸር (2.6 ጊባ) ነው። በአዲሱ ስሪት: ለመጀመር […]

ክፈት ኤስኤስኤል 3.0.0 ክሪፕቶግራፊክ ቤተ መፃህፍት መልቀቅ

ከሶስት አመታት እድገት እና 19 የሙከራ ልቀቶች በኋላ፣ የOpenSSL 3.0.0 ላይብረሪ በSSL/TLS ፕሮቶኮሎች እና በተለያዩ የኢንክሪፕሽን ስልተ ቀመሮች ትግበራ ተለቋል። አዲሱ ቅርንጫፍ በኤፒአይ እና በABI ደረጃ የኋላ ተኳኋኝነትን የሚሰብሩ ለውጦችን ያካትታል፣ ነገር ግን ለውጦቹ ከOpenSSL 1.1.1 ለመሰደድ እንደገና መገንባት የሚያስፈልጋቸው የአብዛኞቹ መተግበሪያዎች ስራ ላይ ተጽእኖ አይኖራቸውም። ለቀድሞው የ OpenSSL 1.1.1 ቅርንጫፍ ድጋፍ ይሆናል […]