Awdur: ProHoster

Diweddariad gweinydd DNS Rhwymo 9.11.37, 9.16.27 a 9.18.1 gyda 4 bregusrwydd wedi'u gosod

Mae diweddariadau cywirol i ganghennau sefydlog y gweinydd DNS BIND 9.11.37, 9.16.27 a 9.18.1 wedi'u cyhoeddi, sy'n dileu pedwar bregusrwydd: CVE-2021-25220 - y gallu i amnewid cofnodion NS anghywir yn storfa'r gweinydd DNS ( gwenwyn cache), a allai arwain at fynediad at weinyddion DNS anghywir sy'n darparu gwybodaeth ffug. Mae'r broblem yn amlygu ei hun mewn datryswyr sy'n gweithredu mewn moddau “ymlaen yn gyntaf” (rhagosodedig) neu “ymlaen yn unig”, yn amodol ar gyfaddawd […]

Datganiad prawf cyntaf Asahi Linux, dosbarthiad ar gyfer dyfeisiau Apple gyda'r sglodyn M1

Cyflwynodd prosiect Asahi, gyda'r nod o gludo Linux i redeg ar gyfrifiaduron Mac gyda'r sglodyn ARM Apple M1 (Apple Silicon), y datganiad alffa cyntaf o'r dosbarthiad cyfeirio, gan ganiatáu i unrhyw un ddod yn gyfarwydd â lefel gyfredol datblygiad y prosiect. Mae'r dosbarthiad yn cefnogi gosod ar ddyfeisiau gyda M1, M1 Pro a M1 Max. Nodir nad yw'r cynulliadau eto'n barod i'w defnyddio'n eang gan ddefnyddwyr cyffredin, ond […]

Fersiwn newydd o glytiau ar gyfer y cnewyllyn Linux gyda chefnogaeth i'r iaith Rust

Cynigiodd Miguel Ojeda, awdur y prosiect Rust-for-Linux, ryddhau cydrannau v5 ar gyfer datblygu gyrwyr dyfeisiau yn yr iaith Rust i'w hystyried gan ddatblygwyr cnewyllyn Linux. Dyma chweched rhifyn y clytiau, gan gymryd i ystyriaeth y fersiwn gyntaf, a gyhoeddwyd heb rif fersiwn. Mae cefnogaeth rhwd yn cael ei ystyried yn arbrofol, ond mae eisoes wedi'i gynnwys yn y gangen linux-nesaf ac mae'n ddigon aeddfed i ddechrau gweithio arno […]

Rhyddhau dav1d 1.0, y datgodiwr AV1 o'r prosiectau VideoLAN a FFmpeg

Mae'r cymunedau VideoLAN a FFmpeg wedi cyhoeddi rhyddhau'r llyfrgell dav1d 1.0.0 gyda gweithrediad datgodiwr rhad ac am ddim amgen ar gyfer fformat amgodio fideo AV1. Mae cod y prosiect wedi'i ysgrifennu yn C (C99) gyda mewnosodiadau cydosod (NASM/GAS) ac yn cael ei ddosbarthu o dan y drwydded BSD. Mae cefnogaeth ar gyfer pensaernïaeth x86, x86_64, ARMv7 ac ARMv8, a systemau gweithredu FreeBSD, Linux, Windows, macOS, Android ac iOS wedi'i roi ar waith. Mae llyfrgell dav1d yn cefnogi […]

Porwr Lleuad Pale 30.0 Rhyddhau

Mae rhyddhau porwr gwe Pale Moon 30.0 wedi'i gyhoeddi, gan ganghennu o sylfaen cod Firefox i ddarparu effeithlonrwydd uwch, cadw'r rhyngwyneb clasurol, lleihau'r defnydd o gof a darparu opsiynau addasu ychwanegol. Mae adeiladau Pale Moon yn cael eu creu ar gyfer Windows a Linux (x86 a x86_64). Mae cod y prosiect yn cael ei ddosbarthu o dan yr MPLv2 (Trwydded Gyhoeddus Mozilla). Mae'r prosiect yn cadw at y sefydliad rhyngwyneb clasurol, heb […]

Mae Mozilla yn Ymgorffori Dynodwyr mewn Dadlwythiadau Gosodwr Firefox

Mae Mozilla wedi lansio dull newydd o adnabod gosodiadau porwr. Mae gwasanaethau a ddosberthir o'r wefan swyddogol, a ddarperir ar ffurf ffeiliau exe ar gyfer platfform Windows, yn cael dynodwyr dltoken, sy'n unigryw ar gyfer pob lawrlwythiad. Yn unol â hynny, mae sawl lawrlwythiad olynol o'r archif gosod ar gyfer yr un platfform yn arwain at lawrlwytho ffeiliau gyda gwahanol symiau gwirio, gan fod y dynodwyr yn cael eu hychwanegu'n uniongyrchol […]

Newid maleisus wedi'i wneud i nôd-ipc pecyn NPM sy'n dileu ffeiliau ar systemau yn Rwsia a Belarus

Canfuwyd newid maleisus yn y pecyn NPM nod-ipc (CVE-2022-23812), gyda thebygolrwydd o 25% bod cynnwys yr holl ffeiliau sydd â mynediad ysgrifennu yn cael eu disodli gan y nod “❤️”. Mae'r cod maleisus yn cael ei actifadu dim ond pan gaiff ei lansio ar systemau gyda chyfeiriadau IP o Rwsia neu Belarus. Mae gan y pecyn nod-ipc tua miliwn o lawrlwythiadau yr wythnos ac fe'i defnyddir fel dibyniaeth ar 354 o becynnau, gan gynnwys vue-cli. […]

Canlyniadau'r achos cyfreithiol yn ymwneud â'r prosiect Neo4j a'r drwydded AGPL

Cadarnhaodd Llys Apeliadau yr Unol Daleithiau benderfyniad cynharach y llys dosbarth mewn achos yn erbyn PureThink yn ymwneud â throsedd eiddo deallusol Neo4j Inc. Mae'r achos cyfreithiol yn ymwneud â thorri nod masnach Neo4j a'r defnydd o ddatganiadau ffug mewn hysbysebu yn ystod dosbarthiad fforc Neo4j DBMS. I ddechrau, datblygodd y DBMS Neo4j fel prosiect agored, a gyflenwir o dan drwydded AGPLv3. Dros amser, mae'r cynnyrch […]

Cyflwynwyd gcobol, casglwr COBOL yn seiliedig ar dechnolegau GCC

Mae rhestr bostio datblygwr cyfres crynhowyr GCC yn cynnwys y prosiect gcobol, sy'n anelu at greu casglwr am ddim ar gyfer iaith raglennu COBOL. Yn ei ffurf bresennol, mae gcobol yn cael ei ddatblygu fel fforch o GCC, ond ar ôl cwblhau datblygiad a sefydlogi'r prosiect, bwriedir cynnig newidiadau i'w cynnwys ym mhrif strwythur GCC. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv3. Fel rheswm dros greu prosiect newydd [...]

Rhyddhau OpenVPN 2.5.6 a 2.4.12 gyda thrwsiad bregusrwydd

Mae datganiadau cywirol o OpenVPN 2.5.6 a 2.4.12 wedi'u paratoi, pecyn ar gyfer creu rhwydweithiau preifat rhithwir sy'n eich galluogi i drefnu cysylltiad wedi'i amgryptio rhwng dau beiriant cleient neu ddarparu gweinydd VPN canolog ar gyfer gweithredu sawl cleient ar yr un pryd. Mae'r cod OpenVPN yn cael ei ddosbarthu o dan y drwydded GPLv2, mae pecynnau deuaidd parod yn cael eu cynhyrchu ar gyfer Debian, Ubuntu, CentOS, RHEL a Windows. Mae fersiynau newydd yn dileu bregusrwydd a allai o bosibl […]

Gwendid DoS o bell yn y cnewyllyn Linux sy'n cael ei ecsbloetio trwy anfon pecynnau ICMPv6

Mae bregusrwydd wedi'i nodi yn y cnewyllyn Linux (CVE-2022-0742) sy'n eich galluogi i ddihysbyddu'r cof sydd ar gael ac achosi gwrthod gwasanaeth o bell trwy anfon pecynnau icmp6 wedi'u crefftio'n arbennig. Mae'r mater yn ymwneud â gollyngiad cof sy'n digwydd wrth brosesu negeseuon ICMPv6 gyda mathau 130 neu 131. Mae'r mater wedi bod yn bresennol ers cnewyllyn 5.13 ac fe'i gosodwyd mewn datganiadau 5.16.13 a 5.15.27. Ni effeithiodd y broblem ar ganghennau sefydlog Debian, SUSE, […]

Ewch rhyddhau iaith raglennu 1.18

Cyflwynir rhyddhau'r iaith raglennu Go 1.18, sy'n cael ei ddatblygu gan Google gyda chyfranogiad y gymuned fel ateb hybrid sy'n cyfuno perfformiad uchel ieithoedd a luniwyd gyda manteision o'r fath o ieithoedd sgriptio fel rhwyddineb ysgrifennu cod , cyflymder datblygu a diogelu gwallau. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded BSD. Mae cystrawen Go yn seiliedig ar elfennau cyfarwydd o’r iaith C, gyda rhai benthyciadau o […]