Mae adran gefnogaeth gwefan Mozilla yn rhybuddio y bydd rhai defnyddwyr yn profi newid i'w peiriant chwilio diofyn yn natganiad Firefox 98 ar Fawrth 8. Nodir y bydd y newid yn effeithio ar ddefnyddwyr o bob gwlad, ond ni adroddir pa beiriannau chwilio fydd yn cael eu tynnu (nid yw'r rhestr wedi'i diffinio yn y cod, mae trinwyr peiriannau chwilio yn cael eu llwytho [...]
Mae Prosiect GNOME wedi symud y llyfrgell graffeg Annibendod i brosiect etifeddiaeth sydd wedi dod i ben. Gan ddechrau gyda GNOME 42, bydd y llyfrgell Clutter a'i gydrannau cysylltiedig Cogl, Clutter-GTK a Clutter-GStreamer yn cael eu tynnu o'r GNOME SDK a bydd y cod cysylltiedig yn cael ei symud i gadwrfeydd wedi'u harchifo. Er mwyn sicrhau cydnawsedd ag estyniadau presennol, bydd GNOME Shell yn cadw ei fewnol […]
Cyhoeddodd GitHub ychwanegu system dysgu peiriannau arbrofol at ei wasanaeth sganio Cod i nodi mathau cyffredin o wendidau mewn cod. Ar y cam profi, dim ond ar gyfer storfeydd gyda chod yn JavaScript a TypeScript y mae'r swyddogaeth newydd ar gael ar hyn o bryd. Nodir bod y defnydd o system dysgu peiriant wedi ei gwneud hi'n bosibl ehangu'n sylweddol yr ystod o broblemau a nodwyd, nad yw'r system bellach yn gyfyngedig yn y dadansoddiad ohonynt […]
Mae Qualys wedi nodi dau wendid (CVE-2021-44731, CVE-2021-44730) yn y cyfleustodau snap-confine, a gyflenwir â baner gwraidd SUID ac a alwyd gan y broses snapd i greu amgylchedd gweithredadwy ar gyfer ceisiadau a gyflwynir mewn pecynnau hunangynhwysol yn y fformat snap. Mae'r gwendidau yn caniatáu i ddefnyddiwr difreintiedig lleol weithredu cod gyda breintiau gwraidd ar y system. Mae'r materion yn sefydlog yn y diweddariad pecyn snapd heddiw ar gyfer Ubuntu 21.10, […]
Mae datganiad cynnal a chadw o Firefox 97.0.1 ar gael, sy'n trwsio sawl nam: Wedi datrys mater a achosodd ddamwain wrth geisio llwytho fideo TikTok a ddewiswyd ar dudalen proffil defnyddiwr. Wedi trwsio mater a oedd yn atal defnyddwyr rhag gwylio fideos Hulu yn y modd llun-mewn-llun. Mae damwain a achosodd broblemau rendro wrth ddefnyddio gwrthfeirws WebRoot SecureAnywhere wedi'i drwsio. Y broblem gyda [...]
Cyflwyno rhyddhau KaOS 2022.02, dosbarthiad gyda model diweddaru treigl gyda'r nod o ddarparu bwrdd gwaith yn seiliedig ar y datganiadau diweddaraf o KDE a chymwysiadau gan ddefnyddio Qt. Mae nodweddion dylunio sy'n benodol i ddosbarthiad yn cynnwys gosod panel fertigol ar ochr dde'r sgrin. Datblygir y dosbarthiad gyda llygad ar Arch Linux, ond mae'n cynnal ei ystorfa annibynnol ei hun o fwy na 1500 o becynnau, a […]
Yn y platfform agored ar gyfer trefnu e-fasnach Magento, sy'n meddiannu tua 10% o'r farchnad ar gyfer systemau ar gyfer creu siopau ar-lein, mae bregusrwydd critigol wedi'i nodi (CVE-2022-24086), sy'n caniatáu gweithredu cod ar y gweinydd gan anfon cais penodol heb ddilysu. Mae lefel difrifoldeb o 9.8 allan o 10 wedi'i neilltuo i'r bregusrwydd. Achosir y broblem gan ddilysiad anghywir o baramedrau a dderbyniwyd gan y defnyddiwr yn y prosesydd prosesu archeb. Manylion ymelwa ar y bregusrwydd […]
Mae Google wedi cyhoeddi ehangu ei fenter gwobrau arian parod ar gyfer nodi materion diogelwch yn y cnewyllyn Linux, llwyfan cerddorfa cynhwysydd Kubernetes, y Google Kubernetes Engine (GKE), ac amgylchedd cystadleuaeth bregusrwydd kCTF (Kubernetes Capture the Flag). Mae'r rhaglen wobrwyo wedi cyflwyno taliadau bonws ychwanegol o $20 mil ar gyfer bregusrwydd 0 diwrnod, […]
Cyflwynir y pecyn cymorth Unredacter, sy'n eich galluogi i adfer y testun gwreiddiol ar ôl ei guddio gan ddefnyddio hidlwyr yn seiliedig ar bicseli. Er enghraifft, gellir defnyddio'r rhaglen i nodi data sensitif a chyfrineiriau wedi'u picselu mewn sgrinluniau neu gipluniau o ddogfennau. Honnir bod yr algorithm a weithredwyd yn Unredacter yn well na chyfleustodau tebyg a oedd ar gael yn flaenorol, fel Depix, ac mae hefyd wedi'i ddefnyddio'n llwyddiannus i basio'r […]
Mae rhyddhau XWayland 21.2.0 ar gael, cydran DDX (Device-Dependent X) sy'n rhedeg y Gweinyddwr X.Org ar gyfer rhedeg cymwysiadau X11 mewn amgylcheddau sy'n seiliedig ar Wayland. Newidiadau mawr: Cefnogaeth ychwanegol i brotocol DRM Lease, sy'n caniatáu i'r gweinydd X weithredu fel rheolydd DRM (Rheolwr Rendro Uniongyrchol), gan ddarparu adnoddau DRM i gleientiaid. Ar yr ochr ymarferol, defnyddir y protocol i gynhyrchu delwedd stereo gyda byfferau gwahanol ar gyfer y chwith a'r dde […]
Mae Valve wedi cyhoeddi rhyddhau'r prosiect Proton 7.0, sy'n seiliedig ar sylfaen cod y prosiect Wine a'i nod yw galluogi cymwysiadau hapchwarae a grëwyd ar gyfer Windows ac a gyflwynir yn y catalog Steam i redeg ar Linux. Mae datblygiadau'r prosiect yn cael eu dosbarthu o dan y drwydded BSD. Mae Proton yn caniatáu ichi redeg cymwysiadau hapchwarae Windows yn unig yn uniongyrchol yn y cleient Steam Linux. Mae'r pecyn yn cynnwys gweithredu […]
Cyhoeddodd Thorsten Behrens, un o arweinwyr tîm datblygu is-system graffeg LibreOffice, fersiwn demo o gyfres swyddfa LibreOffice, a luniwyd i god canolraddol WebAssembly ac sy'n gallu rhedeg mewn porwr gwe (mae tua 300 MB o ddata'n cael ei lawrlwytho i system y defnyddiwr ). Defnyddir y casglwr Emscripten i drosi i WebAssembly, ac i drefnu'r allbwn, backend VCL (Llyfrgell Dosbarth Gweledol) yn seiliedig ar […]
