Author: ProHoster

Gipatik sa GitHub ang usa ka taho bahin sa pag-block sa una nga katunga sa 2022

Gipatik sa GitHub ang usa ka taho nga nagpakita sa mga pahibalo sa mga paglapas sa intelektwal nga kabtangan ug mga publikasyon sa iligal nga sulud nga nadawat sa una nga katunga sa 2022. Kaniadto, ang ingon nga mga taho gipatik matag tuig, apan karon ang GitHub mibalhin sa pagpadayag sa kasayuran kausa matag unom ka bulan. Nahiuyon sa Digital Millennium Copyright Act (DMCA) nga gipatuman sa Estados Unidos, […]

Pagkahuyang sa mga aparato nga gibase sa Realtek SoC nga nagtugot sa pagpatuman sa code pinaagi sa pagpadala usa ka pakete sa UDP

Ang mga tigdukiduki gikan sa Faraday Security nagpresentar sa mga detalye sa komperensya sa DEFCON sa pagpahimulos sa usa ka kritikal nga kahuyangan (CVE-2022-27255) sa SDK alang sa Realtek RTL819x chips, nga nagtugot kanimo sa pagpatuman sa imong code sa device pinaagi sa pagpadala sa usa ka espesyal nga gidisenyo nga UDP packet. Talagsaon ang pagkahuyang tungod kay gitugotan ka niini nga atakehon ang mga aparato nga adunay kapansanan nga pag-access sa interface sa web alang sa mga eksternal nga network - ang pagpadala lang usa ka pakete sa UDP igo na sa pag-atake. […]

Ang pag-update sa Chrome 104.0.5112.101 nga adunay kritikal nga pag-ayo sa pagkahuyang

Naghimo ang Google og update sa Chrome 104.0.5112.101, nga nag-ayo sa 10 ka mga kahuyangan, lakip ang usa ka kritikal nga kahuyang (CVE-2022-2852), nga nagtugot kanimo sa paglaktaw sa tanang lebel sa proteksyon sa browser ug pagpatuman sa code sa sistema sa gawas sa sandbox environment. Ang mga detalye wala pa gibutyag, nahibal-an lamang nga ang kritikal nga kahuyangan nalangkit sa pag-access sa napagawas na nga panumduman (paggamit-pagkahuman-libre) sa pagpatuman sa FedCM (Federated Credential Management) API, [...]

Pagpagawas sa Nuitka 1.0, usa ka compiler alang sa Python nga pinulongan

Ang Nuitka 1.0 nga proyekto anaa na karon, nga nagpalambo sa usa ka compiler alang sa paghubad sa mga script sa Python ngadto sa usa ka C++ nga representasyon, nga mahimo unya nga i-compile ngadto sa usa ka executable gamit ang libpython alang sa maximum nga CPython compatibility (gamit ang lumad nga CPython object management tools). Ang bug-os nga pagkaangay sa karon nga pagpagawas sa Python 2.6, 2.7, 3.3 - 3.10 gisiguro. Kung itandi sa […]

Gipagawas sa Valve ang Proton 7.0-4, usa ka pakete alang sa pagpadagan sa mga dula sa Windows sa Linux

Gipatik sa Valve ang pagpagawas sa proyekto sa Proton 7.0-4, nga gibase sa codebase sa proyekto sa Wine ug gitumong aron mahimo ang mga aplikasyon sa dula nga gihimo alang sa Windows ug gipresentar sa katalogo sa Steam nga modagan sa Linux. Ang mga kalamboan sa proyekto giapod-apod ubos sa lisensya sa BSD. Gitugotan ka sa Proton nga direkta nga magpadagan sa mga aplikasyon sa dula nga Windows lamang sa kliyente sa Steam Linux. Ang package naglakip sa pagpatuman […]

Pagsulay sa pagkuha sa Signal account pinaagi sa pagkompromiso sa Twilio SMS nga serbisyo

Ang mga nag-develop sa open messenger Signal nagbutyag sa impormasyon mahitungod sa usa ka gipunting nga pag-atake nga nagtumong sa pagkuha sa kontrol sa mga account sa pipila ka mga tiggamit. Ang pag-atake gihimo pinaagi sa pag-hack sa serbisyo sa Twilio nga gigamit sa Signal aron maorganisar ang pagpadala sa mga mensahe sa SMS nga adunay mga verification code. Ang pag-analisar sa datos nagpakita nga ang Twilio hack mahimong nakaapekto sa gibana-bana nga 1900 Signal user nga mga numero sa telepono, diin ang mga tig-atake nakahimo sa pagrehistro pag-usab [...]

Bag-ong open source image synthesis system nga Stable Diffusion gipaila

Nadiskobrehan ang mga kalamboan nga may kalabotan sa Stable Diffusion machine learning system, nga nag-synthesize sa mga hulagway base sa deskripsyon sa teksto sa natural nga pinulongan. Ang proyekto hiniusang gihimo sa mga tigdukiduki gikan sa Stability AI ug Runway, ang Eleuther AI ug LAION nga mga komunidad, ug ang CompVis lab group (usa ka computer vision ug machine learning research laboratory sa University of Munich). Sumala sa mga kapabilidad ug lebel [...]

Pagpagawas sa mobile platform nga Android 13

Gipatik sa Google ang pagpagawas sa bukas nga mobile platform nga Android 13. Ang gigikanan nga mga teksto nga nalangkit sa bag-ong pagpagawas gi-post sa Git repository sa proyekto (branch android-13.0.0_r1). Ang mga update sa firmware giandam alang sa mga aparato sa serye sa Pixel. Sa ulahi, giplanohan ang pag-andam sa mga update sa firmware alang sa mga smartphone nga gihimo sa Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo ug Xiaomi. Dugang pa, ang unibersal nga mga asembliya naporma [...]

Gipakita ang pag-hack sa Starlink terminal

Usa ka tigdukiduki gikan sa Catholic University of Leuven nagpakita sa Black Hat conference sa usa ka teknik sa pagkompromiso sa Starlink user terminal nga gigamit sa pagkonektar sa mga subscriber sa SpaceX satellite network. Ang terminal nasangkapan sa kaugalingon nga 64-bit nga SoC, nga gihimo sa STMicro labi na alang sa SpaceX. Ang palibot sa software gibase sa Linux. Ang gisugyot nga pamaagi nagtugot kanimo sa pag-execute sa imong code sa Starlink terminal, pag-angkon og root access ug pag-access sa usa ka lokasyon nga dili ma-access sa user […]

Agosto ranggo sa mga programming language TIOBE

Ang TIOBE Software nagpatik sa Agosto nga ranggo sa pagkapopular sa mga programming language, nga, kung itandi sa Agosto 2021, nagpasiugda sa pagpalig-on sa posisyon sa Python nga pinulongan, nga mibalhin gikan sa ikaduha ngadto sa unang dapit. Ang C ug Java nga mga pinulongan, matag usa, mibalhin ngadto sa ikaduha ug ikatulo nga mga dapit, bisan pa sa padayon nga pagtubo sa pagkapopular (ang pagkapopular sa Python mitubo sa 3.56%, ug ang C ug Java sa […]

Pagpagawas sa bino 7.15

Usa ka eksperimento nga pagpagawas sa usa ka bukas nga pagpatuman sa WinAPI - Wine 7.15 - nahitabo. Sukad sa pagpagawas sa bersyon 7.14, 22 nga mga taho sa bug ang gisirhan ug 226 nga mga pagbag-o ang nahimo. Ang labing hinungdanon nga mga pagbag-o: Gisuportahan karon sa Direct2D ang mga lista sa mando (usa ka butang nga ID2D1CommandList nga naghatag mga pamaagi sa pagtipig sa kahimtang sa usa ka set sa mga sugo nga mahimong irekord ug i-replay). Ang suporta alang sa RSA encryption algorithm gipatuman. SA […]

Pagpagawas sa usa ka minimalistic nga set sa sistema sa mga utility Toybox 0.8.8

Ang pagpagawas sa Toybox 0.8.8, usa ka hugpong sa mga utilities sa sistema, gimantala, sama sa BusyBox, gidisenyo isip usa ka executable file ug gi-optimize alang sa gamay nga pagkonsumo sa mga kapanguhaan sa sistema. Ang proyekto gimugna sa usa ka kanhi BusyBox maintainer ug giapod-apod ubos sa lisensya sa 0BSD. Ang nag-unang katuyoan sa Toybox mao ang paghatag sa mga tiggama og abilidad sa paggamit sa usa ka minimalistic nga set sa standard utilities nga wala magbukas sa source code sa giusab nga mga sangkap. Sumala sa mga kapabilidad sa Toybox, […]