Awdur: ProHoster

Rhyddhau dav1d 1.0, y datgodiwr AV1 o'r prosiectau VideoLAN a FFmpeg

Mae'r cymunedau VideoLAN a FFmpeg wedi cyhoeddi rhyddhau'r llyfrgell dav1d 1.0.0 gyda gweithrediad datgodiwr rhad ac am ddim amgen ar gyfer fformat amgodio fideo AV1. Mae cod y prosiect wedi'i ysgrifennu yn C (C99) gyda mewnosodiadau cydosod (NASM/GAS) ac yn cael ei ddosbarthu o dan y drwydded BSD. Mae cefnogaeth ar gyfer pensaernïaeth x86, x86_64, ARMv7 ac ARMv8, a systemau gweithredu FreeBSD, Linux, Windows, macOS, Android ac iOS wedi'i roi ar waith. Mae llyfrgell dav1d yn cefnogi […]

Porwr Lleuad Pale 30.0 Rhyddhau

Mae rhyddhau porwr gwe Pale Moon 30.0 wedi'i gyhoeddi, gan ganghennu o sylfaen cod Firefox i ddarparu effeithlonrwydd uwch, cadw'r rhyngwyneb clasurol, lleihau'r defnydd o gof a darparu opsiynau addasu ychwanegol. Mae adeiladau Pale Moon yn cael eu creu ar gyfer Windows a Linux (x86 a x86_64). Mae cod y prosiect yn cael ei ddosbarthu o dan yr MPLv2 (Trwydded Gyhoeddus Mozilla). Mae'r prosiect yn cadw at y sefydliad rhyngwyneb clasurol, heb […]

Mae Mozilla yn Ymgorffori Dynodwyr mewn Dadlwythiadau Gosodwr Firefox

Mae Mozilla wedi lansio dull newydd o adnabod gosodiadau porwr. Mae gwasanaethau a ddosberthir o'r wefan swyddogol, a ddarperir ar ffurf ffeiliau exe ar gyfer platfform Windows, yn cael dynodwyr dltoken, sy'n unigryw ar gyfer pob lawrlwythiad. Yn unol â hynny, mae sawl lawrlwythiad olynol o'r archif gosod ar gyfer yr un platfform yn arwain at lawrlwytho ffeiliau gyda gwahanol symiau gwirio, gan fod y dynodwyr yn cael eu hychwanegu'n uniongyrchol […]

Newid maleisus wedi'i wneud i nôd-ipc pecyn NPM sy'n dileu ffeiliau ar systemau yn Rwsia a Belarus

Canfuwyd newid maleisus yn y pecyn NPM nod-ipc (CVE-2022-23812), gyda thebygolrwydd o 25% bod cynnwys yr holl ffeiliau sydd â mynediad ysgrifennu yn cael eu disodli gan y nod “❤️”. Mae'r cod maleisus yn cael ei actifadu dim ond pan gaiff ei lansio ar systemau gyda chyfeiriadau IP o Rwsia neu Belarus. Mae gan y pecyn nod-ipc tua miliwn o lawrlwythiadau yr wythnos ac fe'i defnyddir fel dibyniaeth ar 354 o becynnau, gan gynnwys vue-cli. […]

Canlyniadau'r achos cyfreithiol yn ymwneud â'r prosiect Neo4j a'r drwydded AGPL

Cadarnhaodd Llys Apeliadau yr Unol Daleithiau benderfyniad cynharach y llys dosbarth mewn achos yn erbyn PureThink yn ymwneud â throsedd eiddo deallusol Neo4j Inc. Mae'r achos cyfreithiol yn ymwneud â thorri nod masnach Neo4j a'r defnydd o ddatganiadau ffug mewn hysbysebu yn ystod dosbarthiad fforc Neo4j DBMS. I ddechrau, datblygodd y DBMS Neo4j fel prosiect agored, a gyflenwir o dan drwydded AGPLv3. Dros amser, mae'r cynnyrch […]

Cyflwynwyd gcobol, casglwr COBOL yn seiliedig ar dechnolegau GCC

Mae rhestr bostio datblygwr cyfres crynhowyr GCC yn cynnwys y prosiect gcobol, sy'n anelu at greu casglwr am ddim ar gyfer iaith raglennu COBOL. Yn ei ffurf bresennol, mae gcobol yn cael ei ddatblygu fel fforch o GCC, ond ar ôl cwblhau datblygiad a sefydlogi'r prosiect, bwriedir cynnig newidiadau i'w cynnwys ym mhrif strwythur GCC. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv3. Fel rheswm dros greu prosiect newydd [...]

Rhyddhau OpenVPN 2.5.6 a 2.4.12 gyda thrwsiad bregusrwydd

Mae datganiadau cywirol o OpenVPN 2.5.6 a 2.4.12 wedi'u paratoi, pecyn ar gyfer creu rhwydweithiau preifat rhithwir sy'n eich galluogi i drefnu cysylltiad wedi'i amgryptio rhwng dau beiriant cleient neu ddarparu gweinydd VPN canolog ar gyfer gweithredu sawl cleient ar yr un pryd. Mae'r cod OpenVPN yn cael ei ddosbarthu o dan y drwydded GPLv2, mae pecynnau deuaidd parod yn cael eu cynhyrchu ar gyfer Debian, Ubuntu, CentOS, RHEL a Windows. Mae fersiynau newydd yn dileu bregusrwydd a allai o bosibl […]

Gwendid DoS o bell yn y cnewyllyn Linux sy'n cael ei ecsbloetio trwy anfon pecynnau ICMPv6

Mae bregusrwydd wedi'i nodi yn y cnewyllyn Linux (CVE-2022-0742) sy'n eich galluogi i ddihysbyddu'r cof sydd ar gael ac achosi gwrthod gwasanaeth o bell trwy anfon pecynnau icmp6 wedi'u crefftio'n arbennig. Mae'r mater yn ymwneud â gollyngiad cof sy'n digwydd wrth brosesu negeseuon ICMPv6 gyda mathau 130 neu 131. Mae'r mater wedi bod yn bresennol ers cnewyllyn 5.13 ac fe'i gosodwyd mewn datganiadau 5.16.13 a 5.15.27. Ni effeithiodd y broblem ar ganghennau sefydlog Debian, SUSE, […]

Ewch rhyddhau iaith raglennu 1.18

Cyflwynir rhyddhau'r iaith raglennu Go 1.18, sy'n cael ei ddatblygu gan Google gyda chyfranogiad y gymuned fel ateb hybrid sy'n cyfuno perfformiad uchel ieithoedd a luniwyd gyda manteision o'r fath o ieithoedd sgriptio fel rhwyddineb ysgrifennu cod , cyflymder datblygu a diogelu gwallau. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded BSD. Mae cystrawen Go yn seiliedig ar elfennau cyfarwydd o’r iaith C, gyda rhai benthyciadau o […]

Bregusrwydd yn OpenSSL a LibreSSL yn arwain at ddolen wrth brosesu tystysgrifau annilys

Mae datganiadau cynnal a chadw llyfrgell cryptograffig OpenSSL 3.0.2 a 1.1.1n ar gael. Mae'r diweddariad yn trwsio bregusrwydd (CVE-2022-0778) y gellir ei ddefnyddio i achosi gwrthod gwasanaeth (dolen anfeidraidd y triniwr). Er mwyn manteisio ar y bregusrwydd, mae'n ddigon prosesu tystysgrif a ddyluniwyd yn arbennig. Mae'r broblem yn digwydd mewn cymwysiadau gweinydd a chleient sy'n gallu prosesu tystysgrifau a gyflenwir gan ddefnyddwyr. Achosir y broblem gan fyg yn y […]

Mae diweddariad Chrome 99.0.4844.74 yn trwsio bregusrwydd critigol

Mae Google wedi rhyddhau diweddariadau Chrome 99.0.4844.74 a 98.0.4758.132 (Stabl Estynedig), sy'n trwsio 11 o wendidau, gan gynnwys bregusrwydd critigol (CVE-2022-0971), sy'n eich galluogi i osgoi pob lefel o amddiffyniad porwr a gweithredu cod ar y system tu allan i'r blwch tywod - amgylchedd. Nid yw manylion wedi'u datgelu eto, dim ond yn hysbys bod y bregusrwydd critigol yn gysylltiedig â chyrchu cof sydd eisoes wedi'i ryddhau (di-ddefnydd ar ôl) yn injan y porwr […]

Gadawodd cynhaliwr Debian oherwydd ei fod yn anghytuno â'r model ymddygiad newydd yn y gymuned

Mae tîm rheoli cyfrifon prosiect Debian wedi terfynu statws Norbert Preining ar gyfer ymddygiad amhriodol ar y rhestr bostio debian-preifat. Mewn ymateb, penderfynodd Norbert roi'r gorau i gymryd rhan yn natblygiad Debian a symud i gymuned Arch Linux. Mae Norbert wedi bod yn ymwneud â datblygiad Debian ers 2005 ac mae wedi cynnal tua 150 o becynnau, yn bennaf […]