pwnc: blog

Mae Dotenv-linter wedi'i ddiweddaru i v3.0.0

Offeryn ffynhonnell agored yw Dotenv-linter ar gyfer gwirio a thrwsio problemau amrywiol mewn ffeiliau .env, sy'n storio newidynnau amgylchedd yn fwy cyfleus o fewn prosiect. Mae maniffesto datblygu The Twelve Factor App yn argymell defnyddio newidynnau amgylcheddol, sef set o arferion gorau ar gyfer datblygu cymwysiadau ar gyfer unrhyw lwyfan. Mae dilyn y maniffesto hwn yn gwneud eich cais yn barod i raddfa, yn hawdd […]

Mae bregusrwydd critigol mewn sudo wedi'i nodi a'i drwsio

Canfuwyd a gosodwyd bregusrwydd critigol yn y cyfleustodau system sudo, gan ganiatáu i unrhyw ddefnyddiwr lleol o'r system ennill hawliau gweinyddwr gwraidd. Mae'r bregusrwydd yn ecsbloetio gorlif byffer seiliedig ar domen ac fe'i cyflwynwyd ym mis Gorffennaf 2011 (commit 8255ed69). Llwyddodd y rhai a ganfu’r bregusrwydd hwn i ysgrifennu tri chamfanteisio gweithio a’u profi’n llwyddiannus ar Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) […]

Firefox 85

Mae Firefox 85 ar gael. Is-system graffeg: Mae WebRender wedi'i alluogi ar ddyfeisiau sy'n defnyddio cyfuniad cerdyn graffeg GNOME+Wayland+Intel/AMD (ac eithrio sgriniau 4K, y disgwylir cefnogaeth ar eu cyfer yn Firefox 86). Yn ogystal, mae WebRender wedi'i alluogi ar ddyfeisiau sy'n defnyddio Iris Pro Graphics P580 (symudol Xeon E3 v5), yr anghofiodd y datblygwyr amdano, yn ogystal ag ar ddyfeisiau gyda fersiwn gyrrwr Intel HD Graphics 23.20.16.4973 (y gyrrwr penodol hwn […]

Mae bregusrwydd critigol yng ngweithrediad NFS wedi'i nodi a'i drwsio

Mae'r bregusrwydd yn gorwedd yng ngallu ymosodwr o bell i gael mynediad i gyfeiriaduron y tu allan i'r cyfeiriadur allforio NFS trwy ffonio READDIRPLUS ar y cyfeiriadur allforio gwraidd ... Roedd y bregusrwydd yn sefydlog yng nghnewyllyn 23, a ryddhawyd ar Ionawr 5.10.10, yn ogystal ag ym mhob fersiwn arall o gnewyll a gefnogir a ddiweddarwyd ar y diwrnod hwnnw: ymrwymo fdcaa4af5e70e2d984c9620a09e9dade067f2620 Awdur: J. Bruce Fields[e-bost wedi'i warchod]> Dyddiad: Dydd Llun Ionawr 11 […]

Mae Microsoft wedi rhyddhau'r llyfrgell Rust swyddogol ar gyfer yr API Windows

Mae'r llyfrgell wedi'i dylunio fel crât Rust o dan y Drwydded MIT, y gellir ei defnyddio fel hyn: [dibyniaethau] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Ar ôl hyn, gallwch gynhyrchu'r modiwlau hynny yn y sgript adeiladu build.rs , sydd eu hangen ar gyfer eich cais: fn main () { windows :: build ! ( ffenestri :: data :: xml ::dom ::* ffenestri :: win32 :: system_services ::{CreateEventW , SetEvent, WaitForSingleObject} windows :: win32 ::windows_programming ::CloseHandle ); } Cyhoeddir dogfennaeth am y modiwlau sydd ar gael ar docs.rs. […]

Cyhoeddodd Amazon greu ei fforc ei hun o Elasticsearch

Yr wythnos diwethaf, cyhoeddodd Elastic Search BV ei fod yn newid ei strategaeth drwyddedu ar gyfer ei gynhyrchion ac na fyddai'n rhyddhau fersiynau newydd o Elasticsearch a Kibana o dan drwydded Apache 2.0. Yn lle hynny, bydd fersiynau newydd yn cael eu cynnig o dan y Drwydded Elastig berchnogol (sy'n cyfyngu ar sut y gallwch ei defnyddio) neu'r Drwydded Gyhoeddus Ochr y Gweinydd (sy'n cynnwys gofynion sy'n […]

Mae'r nam am sgrolio'n rhy gyflym gan ddefnyddio'r pad cyffwrdd ar gau heb atgyweiriad

Fwy na dwy flynedd yn ôl, agorwyd adroddiad nam yn Gnome GitLab am sgrolio mewn cymwysiadau GTK gan ddefnyddio'r touchpad yn rhy gyflym neu'n rhy sensitif. Cymerodd 43 o bobl ran yn y drafodaeth. Honnodd cynhaliwr GTK+, Matthias Klasen, i ddechrau na welodd y broblem. Roedd y sylwadau’n bennaf ar y testun “sut mae’n gweithio”, “sut mae’n gweithio mewn eraill […]

Mae Google yn cau mynediad trydydd parti i Chrome Sync API

Yn ystod yr archwiliad, darganfu Google fod rhai cynhyrchion trydydd parti sy'n seiliedig ar god Chromium yn defnyddio allweddi sy'n caniatáu mynediad i rai APIs Google a gwasanaethau y bwriedir eu defnyddio'n fewnol. Yn benodol, i google_default_client_id ac i google_default_client_secret. Diolch i hyn, gall y defnyddiwr gyrchu ei ddata Chrome Sync ei hun (fel nodau tudalen) nid yn unig […]

Mafon Pi Pico

Mae tîm Raspberry Pi wedi rhyddhau bwrdd-ar-sglodyn RP2040 gyda phensaernïaeth 40nm: Raspberry Pi Pico. Manyleb RP2040: Cortecs-M0+ Braich-craidd Deuol @ 133MHz 264KB RAM Yn cefnogi hyd at 16MB o gof Flash trwy reolwr bws pwrpasol QSPI DMA 30 pin GPIO, 4 ohonynt y gellir eu defnyddio fel mewnbynnau analog 2 UART, 2 SPI a 2 rheolydd I2C 16 PWM […]

Roedd datblygwyr yn gallu rhedeg Ubuntu ar sglodyn M1 Apple.

“Breuddwydio o allu rhedeg Linux ar sglodyn newydd Apple? Mae'r realiti yn llawer agosach nag y gallech feddwl." Mae gwefan boblogaidd ymhlith cariadon Ubuntu ledled y byd, omg!ubuntu, yn ysgrifennu am y newyddion hwn gyda'r is-deitl hwn! Llwyddodd datblygwyr o Corellium, cwmni rhithwiroli ar sglodion ARM, i redeg a chael gweithrediad sefydlog o ddosbarthiad Ubuntu 20.04 ar yr Apple Mac diweddaraf […]

DNSpooq - saith gwendid newydd yn dnsmasq

Adroddodd arbenigwyr o labordai ymchwil JSOF saith gwendid newydd yn y gweinydd DNS/DHCP dnsmasq. Mae'r gweinydd dnsmasq yn boblogaidd iawn ac fe'i defnyddir yn ddiofyn mewn llawer o ddosbarthiadau Linux, yn ogystal ag mewn offer rhwydwaith gan Cisco, Ubiquiti ac eraill. Mae gwendidau Dnspooq yn cynnwys gwenwyno cache DNS yn ogystal â gweithredu cod o bell. Mae'r gwendidau wedi'u pennu mewn dnsmasq 2.83. Yn 2008 […]

Mae RedHat Enterprise Linux bellach yn rhad ac am ddim i fusnesau bach

Mae RedHat wedi newid telerau defnydd am ddim o'r system RHEL llawn sylw. Os mai dim ond datblygwyr a allai wneud hyn yn gynharach a dim ond ar un cyfrifiadur, nawr mae cyfrif datblygwr am ddim yn caniatáu ichi ddefnyddio RHEL wrth gynhyrchu am ddim ac yn gwbl gyfreithiol ar ddim mwy na 16 o beiriannau, gyda chefnogaeth annibynnol. Yn ogystal, gellir defnyddio RHEL yn rhad ac am ddim ac yn gyfreithlon […]