Awdur: ProHoster

Gwendid difrifol yn libgcrypt 1.9.0

Ar Ionawr 28, darganfuwyd bregusrwydd 0-diwrnod yn y llyfrgell cryptograffig libgcrypt gan Tavis Ormandy penodol o Project Zero (grŵp o arbenigwyr diogelwch yn Google sy'n chwilio am wendidau 0-diwrnod). Dim ond fersiwn 1.9.0 (sydd bellach wedi'i ailenwi ar y gweinydd FTP i fyny'r afon i osgoi lawrlwytho damweiniol) sy'n cael ei effeithio. Gall rhagdybiaethau anghywir yn y cod arwain at orlif byffer, a allai arwain at weithredu cod o bell. Gall gorlif […]

Cynhelir FOSDEM 2021 yn Matrix ar Chwefror 6 a 7

Bydd FOSDEM, un o'r cynadleddau Ewropeaidd mwyaf sy'n ymroddedig i feddalwedd agored a rhad ac am ddim, sy'n denu mwy na 15 mil o gyfranogwyr bob blwyddyn, yn cael ei chynnal bron eleni. Mae'r rhaglen yn cynnwys: 608 o siaradwyr, 666 o ddigwyddiadau a 113 o draciau; ystafelloedd rhithwir (devrooms) wedi'u neilltuo i bynciau amrywiol o ddatblygiad microkernel i drafod materion cyfreithiol a chyfreithiol; adroddiadau blitz; stondinau rhithwir o brosiectau agored, [...]

Rhyddhau EiskaltDC++ 2.4.1

Mae datganiad sefydlog o EiskaltDC++ v2.4.1 wedi'i ryddhau - cleient traws-lwyfan ar gyfer rhwydweithiau Cyswllt Uniongyrchol ac Advanced Direct Connect. Paratoir adeiladau ar gyfer gwahanol ddosbarthiadau Linux, Haiku, macOS a Windows. Mae cynhalwyr llawer o ddosbarthiadau eisoes wedi diweddaru pecynnau yn y storfeydd swyddogol. Newidiadau mawr ers fersiwn 2.2.9, a ryddhawyd 7.5 mlynedd yn ôl: Newidiadau cyffredinol Cefnogaeth ychwanegol i OpenSSL >= 1.1.x (cefnogaeth […]

Rhyddhau porwr Vivaldi 3.6

Heddiw rhyddhawyd fersiwn derfynol porwr Vivaldi 3.6 yn seiliedig ar y craidd Chromium agored. Yn y datganiad newydd, mae'r egwyddor o weithio gyda grwpiau o dabiau wedi'i newid yn sylweddol - nawr pan fyddwch chi'n mynd i grŵp, mae panel ychwanegol yn agor yn awtomatig, sy'n cynnwys holl dabiau'r grŵp. Os oes angen, gall y defnyddiwr docio'r ail banel er hwylustod gweithio gyda thabiau lluosog. Mae newidiadau eraill yn cynnwys […]

Mae GitLab yn canslo Efydd/Cychwynnol am $4 y mis

Bydd cwsmeriaid Efydd/Cychwynnol presennol yn gallu parhau i'w defnyddio am yr un pris tan ddiwedd eu tanysgrifiad ac am flwyddyn arall ar ôl hynny. Yna rhaid iddynt ddewis naill ai tanysgrifiad drutach neu gyfrif am ddim gyda llai o ymarferoldeb. Os dewiswch danysgrifiad drutach, darperir gostyngiadau sylweddol, oherwydd bydd y pris yn cynyddu i'r pris arferol o fewn tair blynedd. Er enghraifft Premiwm […]

Mae Dotenv-linter wedi'i ddiweddaru i v3.0.0

Offeryn ffynhonnell agored yw Dotenv-linter ar gyfer gwirio a thrwsio problemau amrywiol mewn ffeiliau .env, sy'n storio newidynnau amgylchedd yn fwy cyfleus o fewn prosiect. Mae maniffesto datblygu The Twelve Factor App yn argymell defnyddio newidynnau amgylcheddol, sef set o arferion gorau ar gyfer datblygu cymwysiadau ar gyfer unrhyw lwyfan. Mae dilyn y maniffesto hwn yn gwneud eich cais yn barod i raddfa, yn hawdd […]

Mae bregusrwydd critigol mewn sudo wedi'i nodi a'i drwsio

Canfuwyd a gosodwyd bregusrwydd critigol yn y cyfleustodau system sudo, gan ganiatáu i unrhyw ddefnyddiwr lleol o'r system ennill hawliau gweinyddwr gwraidd. Mae'r bregusrwydd yn ecsbloetio gorlif byffer seiliedig ar domen ac fe'i cyflwynwyd ym mis Gorffennaf 2011 (commit 8255ed69). Llwyddodd y rhai a ganfu’r bregusrwydd hwn i ysgrifennu tri chamfanteisio gweithio a’u profi’n llwyddiannus ar Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) […]

Firefox 85

Mae Firefox 85 ar gael. Is-system graffeg: Mae WebRender wedi'i alluogi ar ddyfeisiau sy'n defnyddio cyfuniad cerdyn graffeg GNOME+Wayland+Intel/AMD (ac eithrio sgriniau 4K, y disgwylir cefnogaeth ar eu cyfer yn Firefox 86). Yn ogystal, mae WebRender wedi'i alluogi ar ddyfeisiau sy'n defnyddio Iris Pro Graphics P580 (symudol Xeon E3 v5), yr anghofiodd y datblygwyr amdano, yn ogystal ag ar ddyfeisiau gyda fersiwn gyrrwr Intel HD Graphics 23.20.16.4973 (y gyrrwr penodol hwn […]

Mae bregusrwydd critigol yng ngweithrediad NFS wedi'i nodi a'i drwsio

Mae'r bregusrwydd yn gorwedd yng ngallu ymosodwr o bell i gael mynediad i gyfeiriaduron y tu allan i'r cyfeiriadur allforio NFS trwy ffonio READDIRPLUS ar y cyfeiriadur allforio gwraidd ... Roedd y bregusrwydd yn sefydlog yng nghnewyllyn 23, a ryddhawyd ar Ionawr 5.10.10, yn ogystal ag ym mhob fersiwn arall o gnewyll a gefnogir a ddiweddarwyd ar y diwrnod hwnnw: ymrwymo fdcaa4af5e70e2d984c9620a09e9dade067f2620 Awdur: J. Bruce Fields[e-bost wedi'i warchod]> Dyddiad: Dydd Llun Ionawr 11 […]

Mae Microsoft wedi rhyddhau'r llyfrgell Rust swyddogol ar gyfer yr API Windows

Mae'r llyfrgell wedi'i dylunio fel crât Rust o dan y Drwydded MIT, y gellir ei defnyddio fel hyn: [dibyniaethau] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Ar ôl hyn, gallwch gynhyrchu'r modiwlau hynny yn y sgript adeiladu build.rs , sydd eu hangen ar gyfer eich cais: fn main () { windows :: build ! ( ffenestri :: data :: xml ::dom ::* ffenestri :: win32 :: system_services ::{CreateEventW , SetEvent, WaitForSingleObject} windows :: win32 ::windows_programming ::CloseHandle ); } Cyhoeddir dogfennaeth am y modiwlau sydd ar gael ar docs.rs. […]

Cyhoeddodd Amazon greu ei fforc ei hun o Elasticsearch

Yr wythnos diwethaf, cyhoeddodd Elastic Search BV ei fod yn newid ei strategaeth drwyddedu ar gyfer ei gynhyrchion ac na fyddai'n rhyddhau fersiynau newydd o Elasticsearch a Kibana o dan drwydded Apache 2.0. Yn lle hynny, bydd fersiynau newydd yn cael eu cynnig o dan y Drwydded Elastig berchnogol (sy'n cyfyngu ar sut y gallwch ei defnyddio) neu'r Drwydded Gyhoeddus Ochr y Gweinydd (sy'n cynnwys gofynion sy'n […]