Forfatter: ProHoster

FreeBSD 13 endte næsten med en hacky implementering af WireGuard med licensovertrædelser og sårbarheder

Fra den kodebase, hvorpå FreeBSD 13-udgivelsen blev dannet, var koden, der implementerede WireGuard VPN-protokollen, udviklet efter ordre fra Netgate uden konsultation med udviklerne af den originale WireGuard, og allerede inkluderet i de stabile udgivelser af pfSense-distributionen, skandaløst. fjernet. Efter at have tjekket koden af ​​Jason A. Donenfeld, forfatteren af ​​den originale WireGuard, viste det sig, at den foreslåede FreeBSD […]

Billedafkodningsbibliotek SAIL 0.9.0-pre12 udgivelse

Adskillige større opdateringer til SAIL-billedafkodningsbiblioteket er blevet offentliggjort, hvilket giver en C-omskrivning af codecs fra den for længst hedengangne ​​KSquirrel-billedfremviser, men med en abstrakt API på højt niveau og adskillige forbedringer. Biblioteket er klar til brug, men bliver stadig løbende forbedret. Binær og API-kompatibilitet er endnu ikke garanteret. Demonstration. Egenskaber ved SAIL Hurtig og nem at bruge […]

The Genode Project har udgivet Sculpt 21.03 General Purpose OS-udgivelsen

Udgivelsen af ​​Sculpt 21.03-operativsystemet er blevet præsenteret, inden for hvilket, baseret på Genode OS Framework-teknologier, udvikles et generelt operativsystem, som kan bruges af almindelige brugere til at udføre daglige opgaver. Kildekoden til projektet distribueres under AGPLv3-licensen. Et 27 MB LiveUSB-billede tilbydes til download. Understøtter drift på systemer med Intel-processorer og grafik […]

Rust 1.51 programmeringssprog udgivelse

Udgivelsen af ​​systemprogrammeringssproget Rust 1.51, grundlagt af Mozilla-projektet, men nu udviklet i regi af den uafhængige non-profit organisation Rust Foundation, er blevet offentliggjort. Sproget fokuserer på hukommelsessikkerhed, giver automatisk hukommelsesstyring og giver midlerne til at opnå høj opgaveparallelisme uden brug af en skraldeopsamler eller runtime (runtime er reduceret til grundlæggende initialisering og […]

NGINX Unit 1.23.0 Application Server Release

NGINX Unit 1.23 applikationsserveren blev frigivet, inden for hvilken en løsning udvikles til at sikre lanceringen af ​​webapplikationer på forskellige programmeringssprog (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js og Java). NGINX Unit kan samtidigt køre flere applikationer på forskellige programmeringssprog, hvis startparametre kan ændres dynamisk uden behov for at redigere konfigurationsfiler og genstarte. Kode […]

Udgivelse af GNOME Commander 1.12 filhåndtering

Udgivelsen af ​​filhåndteringen med to paneler GNOME Commander 1.12.0, optimeret til brug i GNOME-brugermiljøet, har fundet sted. GNOME Commander introducerer funktioner som f.eks. faner, kommandolinjeadgang, bogmærker, farveskemaer, der kan ændres, mappespringstilstand ved valg af filer, adgang til eksterne data via FTP og SAMBA, udvidelige kontekstmenuer, automatisk montering af eksterne drev, adgang til navigationshistorik, [ …]

Debian indleder en generel afstemning for at støtte andragendet mod Stallman

En afstemningsplan er blevet offentliggjort, med kun én mulighed: at støtte andragendet mod Stallman for Debian-projektet som organisation. Arrangøren af ​​afstemningen, Steve Langasek fra Canonical, begrænsede diskussionsperioden til en uge (tidligere var der afsat minimum 2 uger til diskussion). Afstemningens grundlæggere omfattede også Neil McGovern, Steve McIntyre og Sam Hartman, alle […]

OpenSSL 1.1.1k-opdatering med rettelser til to farlige sårbarheder

En korrigerende udgivelse af OpenSSL kryptografisk bibliotek 1.1.1k er tilgængelig, som eliminerer to sårbarheder, der er tildelt et højt fareniveau: CVE-2021-3450 - evnen til at omgå verifikation af et certifikatmyndighedscertifikat, når X509_V_FLAG_X509_STRICT-flaget er aktiveret som er deaktiveret som standard og bruges til yderligere verifikation af tilstedeværelsen af ​​certifikater i en kæde. Problemet blev introduceret i implementeringen af ​​en ny kontrol, der dukkede op i OpenSSL 1.1.1h, der forbyder brugen af ​​[…]

Udgivelse af GNU Emacs 27.2 teksteditor

GNU-projektet har udgivet udgivelsen af ​​GNU Emacs 27.2 teksteditor. Indtil udgivelsen af ​​GNU Emacs 24.5 udviklede projektet sig under personlig ledelse af Richard Stallman, som overdrog posten som projektleder til John Wiegley i efteråret 2015. Det bemærkes, at Emacs 27.2-udgivelsen kun indeholder fejlrettelser og ikke introducerer nye funktioner, med undtagelse af en ændring i adfærden for 'ændre størrelse-mini-frames' mulighed. Ved […]

At rette en GPL-overtrædelse i det mimemagiske bibliotek forårsager et nedbrud i Ruby on Rails

Forfatteren til det populære Ruby-bibliotek mimemagic, som har over 100 millioner downloads, blev tvunget til at ændre sin licens fra MIT til GPLv2 på grund af opdagelsen af ​​en krænkelse af GPLv2-licensen i projektet. RubyGems beholdt kun version 0.3.6 og 0.4.0, som blev sendt under GPL, og fjernede alle ældre MIT-licenserede udgivelser. Desuden blev mimemagisk udvikling stoppet, og GitHub-depotet […]

OSI-organisationen vil afholde genvalg af styrelsesrådet på grund af kompromiset med stemmesystemet

Open Source Initiative (OSI), som kontrollerer licenser for overholdelse af Open Source-kriterier, besluttede at genvælge styrelsesrådet på grund af opdagelsen af ​​en sårbarhed i afstemningsplatformen, som blev brugt til at forvrænge resultaterne af valget. I øjeblikket er sårbarheden blokeret, og en uafhængig ekspert er blevet inddraget til at fastslå konsekvenserne af hacket. Detaljer om hændelsen vil blive offentliggjort efter […]

Opdater Samba 4.14.2, 4.13.7 og 4.12.14 med sårbarheder rettet

Der er udarbejdet korrigerende udgivelser af Samba-pakken 4.14.2, 4.13.7 og 4.12.14, hvor to sårbarheder er elimineret: CVE-2020-27840 - et bufferoverløb, der opstår ved behandling af specialdesignede DN-navne (Distinguished Name). En anonym angriber kan crashe en Samba-baseret AD DC LDAP-server ved at sende en specielt udformet bindeanmodning. Da det under angrebet er muligt at kontrollere overskrivningsområdet, […]