pwnc: blog

Rhyddhau system cydamseru ffeiliau P2P syncspirit 0.4.1, sy'n gydnaws â Syncthing

Mae fersiwn 0.4.1 o syncspirit ar gael. Mae'n caniatáu ichi drefnu cydamseru parhaus awtomatig o ffeiliau defnyddwyr ar sawl dyfais. Mae'r prosiect yn datrys problemau tebyg i'r system Resilio Sync berchnogol (BitTorrent Sync gynt). Mae Syncspirit wedi'i ysgrifennu yn C++ ac wedi'i ddosbarthu o dan y drwydded GPLv3. Mae'r rhyngwyneb graffigol wedi'i adeiladu gan ddefnyddio'r llyfrgell FLTK; defnyddir y DBMS domestig fewnosodedig libmdbx i storio'r gronfa ddata; ar gyfer prosesu digwyddiadau […]

Ymgeisydd Rhyddhau openSUSE Leap 16

Mae ymgeisydd rhyddhau'r dosbarthiad openSUSE Leap 16 wedi'i gyflwyno. Mae wedi'i adeiladu ar dechnolegau'r gangen arwyddocaol nesaf o'r dosbarthiad masnachol SLES 16, sy'n symud i'r platfform SLFO newydd (SUSE Linux Fframwaith Un), a elwid gynt yn ALP (Addasadwy Linux Platfform). Bydd openSUSE Leap 16 yn cadw nodweddion dosbarthiad clasurol gan ddefnyddio pecynnau traddodiadol, ac i'r rhai sydd angen system wedi'i diweddaru'n atomig gyda sylfaen […]

Mae gan Proton Authenticator ar gyfer iOS Allweddi Cyfrinachol yn Gollwng yn y Log Dadfygio

Mae'r ap Proton Authenticator, a ryddhawyd yr wythnos diwethaf ac a ddefnyddir ar gyfer dilysu gan ddefnyddio cyfrineiriau untro, wedi'i ganfod yn cynnwys problem preifatrwydd: mewn fersiynau ar gyfer y platfform symudol iOS, anghofiodd yr ap analluogi log dadfygio manwl, a oedd yn storio'r allweddi cyfrinachol gwreiddiol ar gyfer cynhyrchu cyfrineiriau untro mewn testun plaen. Roedd log o'r fath yn dirymu amgryptio allweddi ac yn cyfyngu ar fynediad iddynt […]

Trydydd ymgeisydd rhyddhau gosodwr Debian 13

Mae'r trydydd ymgeisydd rhyddhau ar gyfer y gosodwr ar gyfer y datganiad mawr nesaf wedi'i gyhoeddi. Debian 13 "Trixie". Wythnos yn ôl, llinyn Debian Mae 13 wedi'i rewi cyn ei ryddhau'n llwyr, lle mae unrhyw newidiadau i becynnau i'r gangen Profi wedi'u hatal (dim ond ar ôl cais arbennig ac adolygiad â llaw gan y tîm rhyddhau y gellir gwneud eithriadau). Mae'r rhyddhau wedi'i drefnu ar gyfer […]

Pecyn StarDict yn Debian yn anfon y testun a ddewiswyd i weinyddion allanol

Yn y storfa arfaethedig Debian Profi (rhyddhad yn y dyfodol) Debian 13) Mae problem preifatrwydd wedi'i nodi yn y pecyn StarDict, sy'n gweithredu rhyngwyneb chwilio geiriadur. Yn ei ffurfweddiad diofyn, mae'r rhaglen yn anfon testun a ddewiswyd yn awtomatig (dewisiad CYNRAF x11) i weinyddion allanol. Dewiswch ddarn o destun mewn unrhyw raglen, a chaiff ei anfon ar unwaith heb amgryptio […]

Rhyddhad sefydlog o weinydd dirprwyol Squid 7

Mae'r datganiad sefydlog o weinydd dirprwyol Squid 7.1 wedi'i ryddhau, yn barod i'w ddefnyddio mewn systemau cynhyrchu (fersiynau beta oedd y datganiadau 7.0.x). Ar ôl i'r gangen 7.x gael ei gwneud yn sefydlog, dim ond atgyweiriadau ar gyfer gwendidau a phroblemau sefydlogrwydd y bydd yn eu cynnwys nawr, a chaniateir optimeiddiadau bach hefyd. Bydd datblygu nodweddion newydd yn cael ei wneud yn y gangen arbrofol 8.0 newydd. Defnyddwyr y gangen sefydlog 6.x flaenorol […]

Mae Clang yn bwriadu ychwanegu modd diogelwch gwell

Mae Aaron Ballman, prif gynhaliwr y crynhoydd Clang ac aelod o dimau safonau WG21 (C++) a WG14 (C), wedi dechrau trafodaeth am ychwanegu modd caledu at y crynhoydd Clang. Byddai'r modd newydd yn galluogi set o opsiynau caledu ar unwaith, yn debyg i'r faner "-fhardened" a ychwanegwyd at GCC 14, sy'n galluogi "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Y pedwerydd rhyddhad arbrofol o amgylchedd bwrdd gwaith Orbitiny

Mae pedwerydd datganiad amgylchedd Orbitiny Desktop, a ysgrifennwyd o'r dechrau gan ddefnyddio'r fframwaith Qt, wedi'i gyhoeddi. Mae'r prosiect yn ceisio cyfuno rhai syniadau arloesol nad ydynt wedi'u gweld mewn amgylcheddau defnyddwyr o'r blaen ag elfennau traddodiadol fel y panel, bwydlenni, a lleoliad eiconau bwrdd gwaith. Mae'r cod wedi'i ysgrifennu yn C++ ac wedi'i ddosbarthu o dan y drwydded GPL. Yn y fersiwn newydd, mae'r rhan fwyaf […]

Bydd Cystadleuaeth Pwn2Own yn Talu $XNUMX Miliwn am Wendid WhatsApp

Mae'r Fenter Diwrnod Sero (ZDI), prosiect sy'n cynnig gwobrau ariannol am adrodd am wendidau heb eu hatgyweirio, wedi cyhoeddi cystadleuaeth Pwn2Own Iwerddon 2025, a fydd yn digwydd yng nghanol mis Hydref yn Iwerddon. Gwahoddir cyfranogwyr i arddangos manteision ar gyfer gwendidau anhysbys o'r blaen (0-diwrnod) mewn ffonau clyfar, negeseuwyr gwib, pwyntiau mynediad diwifr, dyfeisiau cartref clyfar, argraffyddion, storfa rhwydwaith, systemau gwyliadwriaeth fideo a dyfeisiau realiti rhithwir/estynedig. […]

Cyhoeddwyd Enillwyr 28ain Gystadleuaeth Ysgrifennu Cod C Obfuscated

Mae testunau ffynhonnell y ceisiadau buddugol yn yr wythfed ar hugain o IOCCC (Cystadleuaeth Cod C Dryslyd Ryngwladol) wedi'u cyhoeddi. Gofynnodd y gystadleuaeth i gyfranogwyr greu'r cod mwyaf dryslyd ac anodd ei ddadansoddi yn C. Cynhaliwyd yr 28ain gystadleuaeth ar ôl seibiant o bedair blynedd ac mae'n nodedig am ganiatáu defnyddio amgodio UTF-8 yn y cod. Rhaid i'r ceisiadau yn y gystadleuaeth, ar y naill law, atal dadansoddi cod a deall hanfod […]

Cyflawni gweithrediad cod wrth reoli testun sylwadau mewn sgript Python

Dadansoddodd un o gyfranogwyr cystadleuaeth UIUCTF 2025, yn fanwl, sut y llwyddodd i gwblhau'r dasg a oedd ei hangen i gael ei god wedi'i weithredu ar y gweinydd, gan fod ganddo'r unig allu i newid cynnwys testun y sylwadau yn y cod. Gallai cyfranogwyr anfon cais rhwydwaith at sgript Python, a greodd sgript Python newydd gydag enw ar hap, ychwanegu'r data a dderbyniwyd gan y defnyddiwr at destun y sylwadau, gan dorri allan y cymeriadau "\n" a […]

Rhyddhau efelychydd FEX 2508, sy'n eich galluogi i redeg rhaglenni x86 ar systemau ARM64

Mae prosiect FEX 2508, sy'n datblygu efelychydd ar gyfer rhedeg gemau a chymwysiadau a luniwyd ar gyfer pensaernïaeth x86 ac x86-64, wedi'i ryddhau. Linux-amgylchedd ar systemau gyda phroseswyr ARM64 (AArch64). Defnyddir yr efelychydd FEX gan brosiect Asahi i redeg gemau o gatalog Steam, wedi'u llunio ar gyfer pensaernïaeth x86_64, ar systemau gyda sglodion Apple Silicon ARM. Mae cod y prosiect wedi'i ysgrifennu yn C++ gyda chydosod […]

Prynu gwesteio dibynadwy ar gyfer gwefannau sydd â diogelwch DDoS, gweinyddwyr VPS VDS 🔥 Prynu cynnal gwefannau dibynadwy gyda diogelwch DDoS, gweinyddion VPS VDS | ProHoster