Blog Categori
Datgelodd Sefydliad Meddalwedd Python wendid critigol yn yr API rheoli rhyddhau y gellid ei gamddefnyddio i ymosod ar seilwaith prosiect Python. Roedd y wendid yn caniatáu i ymosodwyr osgoi dilysu a chysylltu â'r API rheoli rhyddhau gyda breintiau gweinyddwr trwy anfon cais gydag unrhyw allwedd a nodi un o'r gweinyddwyr yn y maes enw defnyddiwr. Y canlyniad […]
Datgelwyd dau wendid cnewyllyn newydd. Linux, gan ganiatáu i ddefnyddiwr heb freintiau gael breintiau gwraidd trwy drosysgrifennu data yn storfa'r dudalen. Mae manteision gweithredol wedi'u paratoi ar gyfer y ddau wendid. PEdit-CoW (CVE-2026-46331, manteisio 1, manteisio 2) – mae gwall yn y mecanwaith copïo-wrth-ysgrifennu yn y cod addasu pennawd pecyn (act_pedit) a ddefnyddir yn yr amserlennydd pecynnau rhwydwaith (net/sched) yn caniatáu i ddata gael ei ysgrifennu y tu hwnt i'r […]
Cyhoeddwyd bod prosiect Akrites yn cydlynu datrys problemau bregusrwydd a datgelu problemau bregusrwydd mewn meddalwedd ffynhonnell agored hanfodol. Crëwyd y prosiect dan nawdd Linux Sefydliad, gyda chyfranogiad gan Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype, a Vodafone, yn ogystal â'r sefydliad dielw Rust Foundation. Bydd cyfranogwyr y prosiect yn darparu cyllid, adnoddau peirianneg, a […]
Mae DXVK 3.0 ar gael nawr. Mae'n darparu gweithrediad o DXGI (Seilwaith Graffeg DirectX), Direct3D 8, 9, 10, ac 11, ac yn gweithio trwy gyfieithu galwadau i'r API Vulkan. Mae angen gyrwyr ar DXVK sy'n cefnogi'r API Vulkan 1.4, fel NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1, ac Intel ANV 25.1. Gellir defnyddio DXVK i redeg cymwysiadau 3D […]
Mae Intel wedi cyhoeddi'r ISPC 1.31 (Crynoadur Rhaglen SPMD Ymhlyg), a gynlluniwyd i lunio cod C gydag estyniadau rhaglennu cyfochrog SPMD (Rhaglen Sengl, Data Lluosog), sy'n galluogi gweithredu cyfochrog sawl achos o un rhaglen gyda gwahanol setiau o ddata mewnbwn. Mae cod y prosiect wedi'i ysgrifennu yn C++ ac wedi'i ddosbarthu o dan y drwydded BSD. Mae'n cefnogi Linux, Windows, […]
Mae Firefox 152.0.3, clwt brys, wedi'i ryddhau. Mae'r clwt hwn yn trwsio nam a allai achosi rhewi wrth gychwyn a defnydd RAM afreolus (~10 GB yn syth ar ôl lansio) mewn ffurfweddiadau gyda phecynnau iaith wedi'u gosod. Dim ond yn Firefox 152.0.2 y mae'r broblem hon yn digwydd ac mae'n cael ei hachosi gan atchweliad a achosir gan drwsiad anghywir yn 152.0.2 ar gyfer anghydweddiad lleoliad mewn teclynnau.
Mae Deno 2.9, platfform a gynlluniwyd ar gyfer gweithredu cymwysiadau JavaScript a TypeScript ar ochr y gweinydd a bwrdd gwaith heb gysylltiad gan ddefnyddio'r injan V8 a geir mewn porwyr sy'n seiliedig ar Chromium, wedi'i ryddhau. Mae'r prosiect yn cael ei ddatblygu gan Ryan Dahl, crëwr Node.js, gyda'r nod o ddarparu amgylchedd mwy diogel a mynd i'r afael â diffygion cysyniadol ym mhensaernïaeth Node.js. Er mwyn gwella diogelwch, mae'r fframwaith […]
Mae'r prosiect rars yn weithrediad rhad ac am ddim o offer RAR a ysgrifennwyd yn Rust sy'n cefnogi nid yn unig dadbacio ond hefyd creu archifau RAR. Mae'r pecyn cymorth yn cefnogi'r fformatau RAR 1.3/1.4 cynharach gyda'r llofnod "RE~^" a'r fersiwn ddiweddaraf, RAR 7. Mae gweithrediadau uwch ar gael, gan gynnwys rhannu'n gyfrolau, amddiffyn cyfrinair, amgryptio pennawd, atodiad sylwadau, hidlwyr RARVM, mynegeion, […]
Cyflwynir y datganiad cyntaf o system weithredu QSOE, wedi'i ddylunio yn null QNX ac wedi'i gyflenwi â dau ficro-gnewyllyn y gellir eu disodli, "Skimmer" a "seL4". Dim ond y system dyrannu adnoddau, y mecanwaith negeseuon cydamserol (QNX IPC), a'r cnewyllyn minimalaidd sy'n cael eu gweithredu ar lefel y cnewyllyn, gyda'r holl gydrannau eraill yn cael eu gweithredu yn y gofod defnyddiwr. Mae'n cefnogi CPUs 64-bit gyda phensaernïaeth RISC-V. Mae'r OS wedi'i brofi ar […]
Mae KaOS 2026.06, dosbarthiad rhyddhau treigl sy'n canolbwyntio ar ddarparu profiad bwrdd gwaith gyda chymwysiadau sy'n seiliedig ar Qt, wedi'i ryddhau. Mae ei nodweddion dylunio nodedig yn cynnwys panel fertigol ar ochr dde'r sgrin. Mae'r dosbarthiad yn cael ei ddatblygu gydag Arch mewn golwg. Linux, ond mae'n cynnal ei storfa annibynnol ei hun o dros 1500 o becynnau, ac mae hefyd yn cynnig nifer o'i gyfleustodau graffigol ei hun. […]
Pwyllgor Llywio Peirianneg Fedora (FESCO), sy'n gyfrifol am ddatblygiad technegol Fedora Linux, penderfynodd gyflwyno dilysu dau ffactor gorfodol ar gyfer pob aelod o'r grŵp provenpackager sydd â mynediad ymrwymo i'r storfa lle mae pecynnau'n cael eu cynnal a'u datblygu. Yn wahanol i aelodau sydd â mynediad datblygu i becynnau penodol, gall aelodau'r grŵp provenpackager wneud newidiadau i […]
Prosiect AlmaLinux cyhoeddodd ardystiad y dosbarthiad yn ôl rhaglen cydymffurfio diogelwch y Meini Prawf Cyffredin EAL1 (Lefel Sicrwydd Gwerthuso 1). Derbyniwyd y dystysgrif i'w rhyddhau AlmaLinux 9.2. EAL1 yw'r ardystiad lefel mynediad ac mae'n dangos profion annibynnol o'r swyddogaeth a nodwyd. Mae EAL1 yn cadarnhau dilysu gweithrediad cywir ac fe'i bwriedir ar gyfer meysydd lle nad yw bygythiadau diogelwch yn sylweddol. Ardystiad […]