Awdur: ProHoster

Gwendid yn Samba sy'n caniatáu i unrhyw ddefnyddiwr newid ei gyfrinair

Mae datganiadau cywirol o Samba 4.16.4, 4.15.9 a 4.14.14 wedi'u cyhoeddi, gan ddileu 5 bregusrwydd. Gellir olrhain rhyddhau diweddariadau pecyn mewn dosbarthiadau ar y tudalennau: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Mae'r bregusrwydd mwyaf peryglus (CVE-2022-32744) yn caniatáu i ddefnyddwyr parth Active Directory newid cyfrinair unrhyw ddefnyddiwr, gan gynnwys y gallu i newid cyfrinair y gweinyddwr ac ennill rheolaeth lawn dros y parth. Problem […]

Rhyddhau zeronet-conservancy 0.7.7, llwyfan ar gyfer safleoedd datganoledig

Mae rhyddhau'r prosiect zeronet-conservancy ar gael, sy'n parhau â datblygiad y rhwydwaith ZeroNet datganoledig sy'n gwrthsefyll sensoriaeth, sy'n defnyddio mecanweithiau cyfeirio a gwirio Bitcoin ar y cyd â thechnolegau dosbarthu dosbarthedig BitTorrent i greu safleoedd. Mae cynnwys gwefannau yn cael ei storio mewn rhwydwaith P2P ar beiriannau ymwelwyr ac yn cael ei wirio gan ddefnyddio llofnod digidol y perchennog. Crëwyd y fforc ar ôl i’r datblygwr gwreiddiol ZeroNet ddiflannu a’i nod yw cynnal a chynyddu […]

Ymosod ar Node.js trwy Drin Prototeipiau Gwrthrych JavaScript

Dadansoddodd ymchwilwyr o Ganolfan Helmholtz ar gyfer Diogelwch Gwybodaeth (CISPA) a'r Sefydliad Technoleg Brenhinol (Sweden) gymhwysedd techneg llygredd prototeip JavaScript i greu ymosodiadau ar lwyfan Node.js a chymwysiadau poblogaidd yn seiliedig arno, gan arwain at weithredu cod. Mae'r dull llygru prototeip yn defnyddio nodwedd o'r iaith JavaScript sy'n eich galluogi i ychwanegu priodweddau newydd at brototeip gwraidd unrhyw wrthrych. Yn y ceisiadau […]

Mae adeiladau troelli Roboteg, Gemau a Diogelwch i fod i ddod i ben yn Fedora Linux 37

Cyhoeddodd Ben Cotton, sy'n dal swydd Rheolwr Rhaglen Fedora yn Red Hat, ei fwriad i roi'r gorau i greu adeiladau byw amgen o'r dosbarthiad - Robotics Spin (amgylchedd gyda chymwysiadau ac efelychwyr ar gyfer datblygwyr robotiaid), Games Spin (amgylchedd gyda detholiad o gemau) a Security Spin (amgylcheddau gyda set o offer ar gyfer gwirio diogelwch), oherwydd bod y cyfathrebu rhwng cynhalwyr wedi dod i ben neu […]

Diweddariad pecyn gwrthfeirws am ddim ClamAV 0.103.7, 0.104.4 a 0.105.1

Mae Cisco wedi cyhoeddi datganiadau newydd o'r pecyn gwrthfeirws rhad ac am ddim ClamAV 0.105.1, 0.104.4 a 0.103.7. Gadewch inni gofio bod y prosiect wedi mynd i ddwylo Cisco yn 2013 ar ôl prynu Sourcefire, y cwmni sy'n datblygu ClamAV a Snort. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv2. Rhyddhad 0.104.4 fydd y diweddariad olaf yn y gangen 0.104, tra bod y gangen 0.103 yn cael ei dosbarthu fel LTS a bydd […]

Rhyddhau rheolwr pecyn NPM 8.15 gyda chefnogaeth ar gyfer gwirio cywirdeb pecyn lleol

Mae GitHub wedi cyhoeddi rhyddhau rheolwr pecyn NPM 8.15, wedi'i gynnwys gyda Node.js a'i ddefnyddio i ddosbarthu modiwlau JavaScript. Nodir bod mwy na 5 biliwn o becynnau yn cael eu llwytho i lawr trwy NPM bob dydd. Newidiadau allweddol: Ychwanegwyd gorchymyn newydd “llofnodion archwilio” i gynnal archwiliad lleol o gyfanrwydd pecynnau wedi'u gosod, nad oes angen eu trin â chyfleustodau PGP. Mae'r mecanwaith gwirio newydd yn seiliedig ar […]

Dechreuodd prosiect OpenMandriva brofi dosbarthiad treigl OpenMandriva Lx ROME

Cyflwynodd datblygwyr y prosiect OpenMandriva ddatganiad rhagarweiniol o'r rhifyn newydd o ddosbarthiad OpenMandriva Lx ROME, sy'n defnyddio model o gyflwyno diweddariad parhaus (rhyddhau treigl). Mae'r argraffiad arfaethedig yn caniatáu ichi gael mynediad at fersiynau newydd o becynnau a ddatblygwyd ar gyfer cangen OpenMandriva Lx 5.0. Mae delwedd iso 2.6 GB gyda'r bwrdd gwaith KDE wedi'i baratoi i'w lawrlwytho, gan gefnogi lawrlwytho yn y modd Live. O'r fersiynau pecyn newydd yn […]

Rhyddhau dosbarthiad Porwr Tor 11.5.1 a Tails 5.3

Mae rhyddhau Tails 5.3 (The Amnesic Incognito Live System), pecyn dosbarthu arbenigol yn seiliedig ar sylfaen pecyn Debian ac a ddyluniwyd ar gyfer mynediad dienw i'r rhwydwaith, wedi'i ryddhau. Darperir allanfa ddienw i Tails gan system Tor. Mae pob cysylltiad, ac eithrio traffig trwy rwydwaith Tor, yn cael eu rhwystro yn ddiofyn gan yr hidlydd pecyn. Defnyddir amgryptio i storio data defnyddwyr yn y data defnyddiwr arbed rhwng modd rhedeg. […]

Rhyddhad Firefox 103

Rhyddhawyd porwr gwe Firefox 103. Yn ogystal, crëwyd diweddariadau i ganghennau cymorth hirdymor - 91.12.0 a 102.1.0. Bydd cangen Firefox 104 yn cael ei drosglwyddo i'r cam profi beta yn yr oriau nesaf, y mae ei ryddhau wedi'i drefnu ar gyfer Awst 23. Y prif arloesiadau yn Firefox 103: Yn ddiofyn, mae modd Diogelu Cwcis Cyfanswm wedi'i alluogi, a ddefnyddiwyd yn flaenorol yn unig […]

Cyhoeddodd awdur panel Latte Dock y byddai gwaith ar y prosiect yn dod i ben

Mae Michael Vourlakos wedi cyhoeddi na fydd yn ymwneud mwyach â phrosiect Latte Dock, sy'n datblygu panel rheoli tasgau amgen ar gyfer KDE. Y rhesymau a roddwyd yw diffyg amser rhydd a cholli diddordeb mewn gwaith pellach ar y prosiect. Roedd Michael yn bwriadu gadael y prosiect a throsglwyddo cynhaliaeth ar ôl rhyddhau 0.11, ond yn y diwedd penderfynodd adael yn gynnar. […]

CDE 2.5.0 Datganiad Amgylchedd Bwrdd Gwaith

Mae'r amgylchedd bwrdd gwaith diwydiannol clasurol CDE 2.5.0 (Common Desktop Environment) wedi'i ryddhau. Datblygwyd CDE yn nawdegau cynnar y ganrif ddiwethaf gan ymdrechion ar y cyd Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu a Hitachi, ac am flynyddoedd lawer bu'n gweithredu fel amgylchedd graffigol safonol ar gyfer Solaris, HP-UX, IBM AIX. , UNIX Digidol ac UnixWare. Yn 2012 […]

Cymerodd Debian drosodd y parth debian.community, a gyhoeddodd feirniadaeth o'r prosiect

Mae'r Debian Project, y sefydliad di-elw SPI (Meddalwedd er Budd y Cyhoedd) a Debian.ch, sy'n cynrychioli buddiannau Debian yn y Swistir, wedi ennill achos gerbron Sefydliad Eiddo Deallusol y Byd (WIPO) yn ymwneud â'r parth debian.community, a oedd yn cynnal blog yn beirniadu'r prosiect a'i aelodau, a hefyd yn gwneud trafodaethau cyfrinachol gan y cyhoedd ar y rhestr bostio debian-preifat. Yn wahanol i’r rhai a fethodd […]