GitHub 2022-ci ilin birinci yarısı ərzində alınan əqli mülkiyyət pozuntuları və qeyri-qanuni məzmunun nəşrləri barədə bildirişləri əks etdirən hesabat dərc edib. Əvvəllər bu cür hesabatlar hər il dərc edilirdisə, indi GitHub altı ayda bir məlumatı açıqlamağa keçib. ABŞ-da qüvvədə olan Rəqəmsal Minilliyin Müəllif Hüquqları Aktına (DMCA) uyğun olaraq, […]
Faraday Security şirkətinin tədqiqatçıları DEFCON konfransında Realtek RTL2022x çipləri üçün SDK-da xüsusi hazırlanmış UDP paketini göndərməklə kodunuzu cihazda icra etməyə imkan verən kritik zəifliyin (CVE-27255-819) istismarının təfərrüatlarını təqdim ediblər. Zəiflik diqqətəlayiqdir, çünki o, xarici şəbəkələr üçün veb-interfeysə çıxışı dayandırmış cihazlara hücum etməyə imkan verir - hücum üçün sadəcə bir UDP paketinin göndərilməsi kifayətdir. […]
Google Chrome 104.0.5112.101 yeniləməsini yaratdı ki, bu da 10 zəifliyi, o cümlədən kritik zəifliyi (CVE-2022-2852) aradan qaldırır və bu, brauzerin qorunmasının bütün səviyyələrini keçməyə və sistemdə sandbox mühitindən kənarda kodu icra etməyə imkan verir. Təfərrüatlar hələ açıqlanmayıb, yalnız məlumdur ki, kritik zəiflik FedCM (Federated Credential Management) API-nin tətbiqi zamanı artıq boşaldılmış yaddaşa (pulsuz istifadədən sonra) girişlə bağlıdır, [...]
Nuitka 1.0 layihəsi artıq mövcuddur, o, Python skriptlərini C++ təqdimatına çevirmək üçün kompilyator hazırlayır, daha sonra CPython ilə maksimum uyğunluq üçün (doğma CPython obyekt idarəetmə alətlərindən istifadə etməklə) libpython istifadə edərək icra olunana tərtib edilə bilər. Python 2.6, 2.7, 3.3 - 3.10-un cari buraxılışları ilə tam uyğunluq təmin edilir. ilə müqayisədə […]
Valve, Wine layihəsinin kod bazasına əsaslanan və Windows üçün yaradılmış və Steam kataloqunda təqdim olunan oyun proqramlarının Linux-da işləməsini təmin etmək məqsədi daşıyan Proton 7.0-4 layihəsinin buraxılışını nəşr etdi. Layihənin işlənib hazırlanması BSD lisenziyası əsasında paylanır. Proton, Steam Linux müştərisində yalnız Windows üçün oyun proqramlarını birbaşa işə salmağa imkan verir. Paketə həyata keçirilməsi daxildir […]
“Signal” açıq messencerinin tərtibatçıları bəzi istifadəçilərin hesablarına nəzarəti ələ keçirməyə yönəlmiş məqsədyönlü hücum haqqında məlumatı açıqlayıblar. Hücum “Signal” şirkətinin yoxlama kodları ilə SMS mesajlarının göndərilməsini təşkil etmək üçün istifadə etdiyi “Twilio” xidmətinin sındırılması yolu ilə həyata keçirilib. Məlumatların təhlili göstərdi ki, Twilio hacki təxminən 1900 Signal istifadəçi telefon nömrəsinə təsir göstərmiş ola bilər ki, bunun üçün təcavüzkarlar yenidən qeydiyyatdan keçə bildilər [...]
Təbii dildə mətn təsviri əsasında şəkilləri sintez edən Stable Diffusion maşın öyrənmə sistemi ilə bağlı inkişaflar aşkar edilib. Layihə Stability AI və Runway, Eleuther AI və LAION icmaları və CompVis laboratoriya qrupu (Münhen Universitetində kompüter görmə və maşın öyrənmə tədqiqat laboratoriyası) tədqiqatçıları tərəfindən birgə hazırlanır. Bacarıq və səviyyəyə görə [...]
Google şirkəti Android 13 açıq mobil platformasının buraxılışını dərc edib. Yeni buraxılışla əlaqəli mənbə mətnləri layihənin Git repozitoriyasında yerləşdirilib (filial android-13.0.0_r1). Mikroproqram yeniləmələri Pixel seriyalı cihazlar üçün hazırlanır. Daha sonra Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo və Xiaomi şirkətlərinin istehsalı olan smartfonlar üçün proqram təminatı yeniləmələrinin hazırlanması planlaşdırılır. Bundan əlavə, universal məclislər təşkil edilmişdir [...]
Leuven Katolik Universitetinin tədqiqatçısı Black Hat konfransında abunəçiləri SpaceX peyk şəbəkəsinə qoşmaq üçün istifadə edilən Starlink istifadəçi terminalını kompromis etmək üçün texnikanı nümayiş etdirib. Terminal STMicro tərəfindən SpaceX üçün xüsusi olaraq yaradılmış öz 64 bitlik SoC ilə təchiz edilmişdir. Proqram mühiti Linux-a əsaslanır. Təklif olunan metod sizə Starlink terminalında kodunuzu icra etməyə, kök giriş əldə etməyə və istifadəçi üçün əlçatmaz olan yerə daxil olmağa imkan verir [...]
TIOBE Software proqramlaşdırma dillərinin populyarlığının avqust reytinqini dərc edib ki, bu da 2021-ci ilin avqust ayı ilə müqayisədə ikinci yerdən birinci yerə yüksələn Python dilinin mövqeyinin güclənməsini vurğulayır. Populyarlığın davamlı artmasına baxmayaraq, C və Java dilləri müvafiq olaraq ikinci və üçüncü yerlərə keçdi (Python-un populyarlığı 3.56%, C və Java isə […]
WinAPI - Wine 7.15 - açıq tətbiqinin eksperimental buraxılışı baş tutdu. 7.14 versiyasının buraxılmasından bu yana 22 səhv hesabatı bağlanıb və 226 dəyişiklik edilib. Ən vacib dəyişikliklər: Direct2D indi əmr siyahılarını dəstəkləyir (qeyd edilə və təkrar oxuna bilən əmrlər toplusunun vəziyyətini saxlamaq üçün üsulları təmin edən ID2D1CommandList obyekti). RSA şifrələmə alqoritmi üçün dəstək tətbiq edilmişdir. İÇİNDE […]
Toybox 0.8.8-nin buraxılışı, sistem utilitləri toplusu, tək icra olunan fayl kimi dizayn edilmiş və sistem resurslarının minimal istehlakı üçün optimallaşdırılmış BusyBox kimi nəşr edilmişdir. Layihə keçmiş BusyBox baxıcısı tərəfindən hazırlanmışdır və 0BSD lisenziyası altında paylanmışdır. Toybox-un əsas məqsədi istehsalçılara dəyişdirilmiş komponentlərin mənbə kodunu açmadan minimalist standart yardım proqramlarından istifadə etmək imkanı verməkdir. Toybox-un imkanlarına görə, […]
