Awdur: ProHoster

Bu bron i FreeBSD 13 gael ei weithredu'n haclyd o WireGuard gyda throseddau trwydded a gwendidau

O'r sylfaen cod y ffurfiwyd y datganiad FreeBSD 13 arni, roedd y cod sy'n gweithredu'r protocol WireGuard VPN, a ddatblygwyd trwy orchymyn Netgate heb ymgynghori â datblygwyr y WireGuard gwreiddiol, ac sydd eisoes wedi'i gynnwys yn datganiadau sefydlog y dosbarthiad pfSense, yn warthus. tynnu. Ar ôl gwirio'r cod gan Jason A. Donenfeld, awdur y WireGuard gwreiddiol, daeth i'r amlwg bod y FreeBSD arfaethedig […]

Rhyddhau delwedd decoding library SAIL 0.9.0-pre12

Mae nifer o ddiweddariadau mawr i lyfrgell datgodio delweddau SAIL wedi'u cyhoeddi, gan ddarparu ailysgrifeniad C o'r codecau o'r syllwr delwedd KSquirrel, sydd wedi darfod ers tro, ond gydag API haniaethol lefel uchel a nifer o welliannau. Mae'r llyfrgell yn barod i'w defnyddio, ond mae'n dal i gael ei gwella'n barhaus. Nid yw cydnawsedd deuaidd ac API wedi'i warantu eto. Arddangosiad. Nodweddion SAIL Yn gyflym ac yn hawdd i'w defnyddio […]

Mae'r Genode Project wedi cyhoeddi datganiad Sculpt 21.03 General Purpose OS

Mae system weithredu Sculpt 21.03 wedi'i chyflwyno, ac o'i mewn, yn seiliedig ar dechnolegau Fframwaith Genode OS, mae system weithredu gyffredinol yn cael ei datblygu y gellir ei defnyddio gan ddefnyddwyr cyffredin i gyflawni tasgau bob dydd. Mae cod ffynhonnell y prosiect yn cael ei ddosbarthu o dan y drwydded AGPLv3. Cynigir delwedd LiveUSB 27 MB i'w lawrlwytho. Yn cefnogi gweithrediad ar systemau gyda phroseswyr Intel a graffeg […]

Rust 1.51 Rhyddhau Iaith Rhaglennu

Mae rhyddhau'r iaith raglennu system Rust 1.51, a sefydlwyd gan brosiect Mozilla, ond sydd bellach wedi'i ddatblygu dan nawdd y sefydliad dielw annibynnol Rust Foundation, wedi'i gyhoeddi. Mae'r iaith yn canolbwyntio ar ddiogelwch cof, yn darparu rheolaeth cof awtomatig, ac yn darparu'r modd i gyflawni cyfochrogrwydd tasg uchel heb ddefnyddio casglwr sbwriel neu amser rhedeg (mae amser rhedeg yn cael ei leihau i gychwyn sylfaenol a […]

Rhyddhau Gweinydd Cais Uned 1.23.0 NGINX

Rhyddhawyd gweinydd cymhwysiad NGINX Unit 1.23, lle mae datrysiad yn cael ei ddatblygu i sicrhau lansiad cymwysiadau gwe mewn amrywiol ieithoedd rhaglennu (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Gall Uned NGINX redeg cymwysiadau lluosog ar yr un pryd mewn gwahanol ieithoedd rhaglennu, a gellir newid eu paramedrau lansio yn ddeinamig heb yr angen i olygu ffeiliau cyfluniad ac ailgychwyn. Côd […]

Rhyddhau rheolwr ffeiliau GNOME Commander 1.12

Mae'r rheolwr ffeiliau dau-banel GNOME Commander 1.12.0, sydd wedi'i optimeiddio i'w ddefnyddio yn amgylchedd defnyddiwr GNOME, wedi'i ryddhau. Mae GNOME Commander yn cyflwyno nodweddion megis tabiau, mynediad llinell orchymyn, nodau tudalen, cynlluniau lliw newidiol, modd sgipio cyfeiriadur wrth ddewis ffeiliau, mynediad at ddata allanol trwy FTP a SAMBA, dewislenni cyd-destun y gellir eu hehangu, gosod gyriannau allanol yn awtomatig, mynediad i hanes llywio, [ …]

Debian yn cychwyn pleidlais gyffredinol i gefnogi'r ddeiseb yn erbyn Stallman

Mae cynllun pleidleisio wedi’i gyhoeddi, gydag un opsiwn yn unig: cefnogi’r ddeiseb yn erbyn Stallman ar gyfer y prosiect Debian fel mudiad. Cyfyngodd trefnydd y bleidlais, Steve Langasek o Canonical, y cyfnod trafod i wythnos (yn flaenorol, neilltuwyd lleiafswm o 2 wythnos ar gyfer trafodaeth). Roedd sylfaenwyr y bleidlais hefyd yn cynnwys Neil McGovern, Steve McIntyre a Sam Hartman, i gyd […]

Diweddariad OpenSSL 1.1.1k gydag atebion ar gyfer dau wendid peryglus

Mae datganiad cywirol o lyfrgell cryptograffig OpenSSL 1.1.1k ar gael, sy'n dileu dau wendid y rhoddir lefel uchel o berygl iddynt: CVE-2021-3450 - y gallu i osgoi dilysu tystysgrif awdurdod tystysgrif pan fydd y faner X509_V_FLAG_X509_STRICT wedi'i galluogi, sy'n anabl yn ddiofyn ac a ddefnyddir ar gyfer gwirio ychwanegol o bresenoldeb tystysgrifau mewn cadwyn. Cyflwynwyd y broblem wrth weithredu gwiriad newydd a ymddangosodd yn OpenSSL 1.1.1h, yn gwahardd defnyddio […]

Rhyddhau golygydd testun GNU Emacs 27.2

Mae'r Prosiect GNU wedi cyhoeddi rhyddhau golygydd testun GNU Emacs 27.2. Hyd nes y rhyddhawyd GNU Emacs 24.5, datblygodd y prosiect o dan arweiniad personol Richard Stallman, a drosglwyddodd swydd arweinydd y prosiect i John Wiegley yng nghwymp 2015. Nodir bod datganiad Emacs 27.2 yn cynnwys atgyweiriadau nam yn unig ac nid yw'n cyflwyno nodweddion newydd, ac eithrio newid yn ymddygiad yr opsiwn 'newid maint-fframiau mini'. Yn […]

Mae trwsio toriad GPL yn y llyfrgell feimmagic yn achosi damwain yn Ruby on Rails

Gorfodwyd awdur mimemagic llyfrgell boblogaidd Ruby, sydd â dros 100 miliwn o lawrlwythiadau, i newid ei drwydded o MIT i GPLv2 oherwydd iddo ddarganfod torri trwydded GPLv2 yn y prosiect. Dim ond fersiynau 0.3.6 a 0.4.0 a gadwyd gan RubyGems, a gludwyd o dan y GPL, a chael gwared ar yr holl ddatganiadau hŷn a drwyddedwyd gan MIT. Ar ben hynny, stopiwyd datblygiad mimemagic, ac ystorfa GitHub […]

Bydd y mudiad OSI yn cynnal ail-etholiadau o'r cyngor llywodraethu oherwydd cyfaddawd y system bleidleisio

Penderfynodd y Fenter Ffynhonnell Agored (OSI), sy'n gwirio trwyddedau ar gyfer cydymffurfio â meini prawf Ffynhonnell Agored, ail-ethol y cyngor llywodraethu oherwydd darganfod bregusrwydd yn y llwyfan pleidleisio, a ddefnyddiwyd i ystumio canlyniadau'r etholiadau. Ar hyn o bryd, mae'r bregusrwydd wedi'i rwystro ac mae arbenigwr annibynnol wedi'i ddwyn i mewn i bennu canlyniadau'r darnia. Bydd manylion y digwyddiad yn cael eu cyhoeddi ar ôl […]

Diweddaru Samba 4.14.2, 4.13.7 a 4.12.14 gyda gwendidau'n sefydlog

Mae datganiadau cywirol o becyn Samba 4.14.2, 4.13.7 a 4.12.14 wedi'u paratoi, lle mae dau wendid yn cael eu dileu: CVE-2020-27840 - gorlif byffer sy'n digwydd wrth brosesu enwau DN (Enw Nodedig) a ddyluniwyd yn arbennig. Gall ymosodwr dienw chwalu gweinydd AD DC LDAP seiliedig ar Samba trwy anfon cais rhwymo wedi'i saernïo'n arbennig. Oherwydd yn ystod yr ymosodiad mae'n bosibl rheoli'r maes trosysgrifo, […]