Forfatter: ProHoster

En sårbarhed, der gjorde det muligt at frigive en opdatering til enhver pakke i NPM-lageret

GitHub har afsløret to hændelser i sin NPM-pakkeopbevaringsinfrastruktur. Den 2. november rapporterede tredjeparts sikkerhedsforskere (Kajetan Grzybowski og Maciej Piechota), som en del af Bug Bounty-programmet, tilstedeværelsen af ​​en sårbarhed i NPM-lageret, der giver dig mulighed for at udgive en ny version af enhver pakke ved hjælp af din konto, som ikke er autoriseret til at udføre sådanne opdateringer. Sårbarheden var forårsaget af […]

Fedora Linux 37 planlægger at stoppe med at understøtte 32-bit ARM-arkitektur

ARMv37-arkitekturen, også kendt som ARM7 eller armhfp, er planlagt til implementering i Fedora Linux 32. Al udviklingsindsats for ARM-systemer er planlagt til at være fokuseret på ARM64-arkitekturen (Aarch64). Ændringen er endnu ikke blevet gennemgået af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af ​​Fedora-distributionen. Hvis ændringen er godkendt af den seneste udgivelse […]

Et nyt russisk kommercielt distributionssæt ROSA CHROME 12 er blevet præsenteret

Virksomheden STC IT ROSA præsenterede en ny Linux-distribution ROSA CHROM 12, baseret på rosa2021.1-platformen, kun leveret i betalte udgaver og rettet mod brug i erhvervslivet. Distributionen er tilgængelig i builds til arbejdsstationer og servere. Arbejdsstationsudgaven bruger KDE Plasma 5-skallen. Installationsiso-billeder distribueres ikke offentligt og leveres kun via […]

Frigivelse af Rocky Linux 8.5-distributionen, der erstatter CentOS

Rocky Linux 8.5-distributionen blev frigivet med det formål at skabe en gratis build af RHEL, der er i stand til at tage pladsen til det klassiske CentOS, efter Red Hat besluttede at stoppe med at understøtte CentOS 8-grenen i slutningen af ​​2021, og ikke i 2029, som oprindeligt planlagt. Dette er den anden stabile udgivelse af projektet, anerkendt som klar til produktionsimplementering. Rocky Linux bygger […]

Tor Browser 11.0.1 opdatering med integration af support til Blockchair-tjenesten

En ny version af Tor Browser 11.0.1 er tilgængelig. Browseren er fokuseret på at give anonymitet, sikkerhed og privatliv, al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at kontakte direkte via standardnetværksforbindelsen af ​​det nuværende system, som ikke tillader sporing af brugerens rigtige IP (hvis browseren er hacket, kan angribere få adgang til systemets netværksparametre, så for fuldstændig at blokere mulige […]

SeaMonkey Integrated Internet Application Suite 2.53.10 udgivet

Udgivelsen af ​​et sæt internetapplikationer SeaMonkey 2.53.10 fandt sted, som kombinerer en webbrowser, en e-mail-klient, et nyhedsfeed-aggregationssystem (RSS/Atom) og en WYSIWYG html-sideeditor Composer i ét produkt. Forudinstallerede tilføjelser inkluderer Chatzilla IRC-klienten, DOM Inspector-værktøjssættet til webudviklere og Lightning-kalenderplanlæggeren. Den nye udgivelse viderefører rettelser og ændringer fra den nuværende Firefox-kodebase (SeaMonkey 2.53 er baseret […]

Chrome udgivelse 96

Google har løftet sløret for udgivelsen af ​​webbrowseren Chrome 96. Samtidig er en stabil udgivelse af det gratis Chromium-projekt, der fungerer som grundlaget for Chrome, tilgængelig. Chrome-browseren er kendetegnet ved brugen af ​​Google-logoer, tilstedeværelsen af ​​et system til at sende meddelelser i tilfælde af et nedbrud, moduler til afspilning af beskyttet videoindhold (DRM), et system til automatisk installation af opdateringer og transmission af RLZ-parametre ved søgning. Chrome 96-grenen vil blive understøttet i 8 uger som en del af […]

Decentraliseret LF-lager er blevet overført til en åben licens

LF 1.1.0, et decentraliseret, replikeret nøgle/værdi datalager, er nu tilgængelig. Projektet udvikles af ZeroTier, som udvikler en virtuel Ethernet-switch, der giver dig mulighed for at kombinere værter og virtuelle maskiner placeret hos forskellige udbydere i ét virtuelt lokalt netværk, hvor deltagerne udveksler data i P2P-tilstand. Projektkoden er skrevet i C-sprog. Den nye udgivelse er kendt for sin overgang til den gratis MPL 2.0-licens […]

Google introducerede ClusterFuzzLite fuzzing-testsystemet

Google har introduceret ClusterFuzzLite-projektet, som gør det muligt at organisere fuzzing-test af kode til tidlig påvisning af potentielle sårbarheder under driften af ​​kontinuerlige integrationssystemer. I øjeblikket kan ClusterFuzz bruges til at automatisere fuzz-test af pull-anmodninger i GitHub Actions, Google Cloud Build og Prow, men understøttelse af andre CI-systemer forventes i fremtiden. Projektet er baseret på ClusterFuzz-platformen, skabt […]

Udgivelse af Nuitka 0.6.17, en compiler til Python-sproget

Nuitka 0.6.17-projektet er nu tilgængeligt, som udvikler en compiler til at oversætte Python-scripts til en C++-repræsentation, som derefter kan kompileres til en eksekverbar ved hjælp af libpython for maksimal kompatibilitet med CPython (ved hjælp af native CPython-objektstyringsværktøjer). Fuld kompatibilitet med nuværende udgivelser af Python 2.6, 2.7, 3.3 - 3.9 er sikret. Sammenlignet med […]

PostgreSQL-opdatering med sårbarheder rettet. Odyssey forbindelse balancer 1.2 udgivelse

Korrigerende opdateringer er blevet genereret for alle understøttede PostgreSQL-grene: 14.1, 13.5, 12.9, 11.14, 10.19 og 9.6.24. Udgivelse 9.6.24 vil være den sidste opdatering til 9.6-grenen, som er udgået. Opdateringer for afdeling 10 vil blive dannet indtil november 2022, 11 - indtil november 2023, 12 - indtil november 2024, 13 - indtil november 2025, 14 […]

Udgivelse af Lakka 3.6, en distribution til at skabe spillekonsoller

Udgivelsen af ​​Lakka 3.6 distributionssættet er blevet offentliggjort, som giver dig mulighed for at forvandle computere, set-top-bokse eller singleboard-computere til en fuldgyldig spillekonsol til at køre retrospil. Projektet er en modifikation af LibreELEC-distributionen, der oprindeligt er designet til at skabe hjemmebiografer. Lakka builds er genereret til platforme i386, x86_64 (GPU Intel, NVIDIA eller AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]