Emne: Blog

Dotenv-linter er blevet opdateret til v3.0.0

Dotenv-linter er et open source-værktøj til at kontrollere og rette forskellige problemer i .env-filer, som tjener til mere bekvemt at gemme miljøvariabler i et projekt. Brugen af ​​miljøvariabler anbefales af The Twelve Factor App-udviklingsmanifest, et sæt bedste praksisser til udvikling af applikationer til enhver platform. At følge dette manifest gør din ansøgning klar til skalering, let […]

En kritisk sårbarhed i sudo er blevet identificeret og rettet

En kritisk sårbarhed blev fundet og rettet i sudo-systemværktøjet, hvilket tillader absolut enhver lokal bruger af systemet at få root-administratorrettigheder. Sårbarheden udnytter et heap-baseret bufferoverløb og blev introduceret i juli 2011 (commit 8255ed69). De, der fandt denne sårbarhed, formåede at skrive tre fungerende udnyttelser og med succes teste dem på Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) […]

Firefox 85

Firefox 85 er tilgængelig. Grafikundersystem: WebRender er aktiveret på enheder, der bruger GNOME+Wayland+Intel/AMD-grafikkortkombinationen (undtagen 4K-skærme, som forventes understøttet i Firefox 86). Derudover er WebRender aktiveret på enheder, der bruger Iris Pro Graphics P580 (mobil Xeon E3 v5), som udviklerne har glemt, såvel som på enheder med Intel HD Graphics-driverversion 23.20.16.4973 (denne særlige driver […]

En kritisk sårbarhed i NFS-implementeringen er blevet identificeret og rettet

Sårbarheden ligger i en fjernangribers evne til at få adgang til mapper uden for den NFS-eksporterede mappe ved at kalde READDIRPLUS på ..-rodeksportmappen. Sårbarheden blev rettet i kerne 23, udgivet den 5.10.10. januar, samt i alle andre understøttede versioner af kerner opdateret den dag: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Forfatter: J. Bruce Fields <[e-mail beskyttet]> Dato: man 11. jan […]

Microsoft har frigivet det officielle Rust-bibliotek til Windows API

Biblioteket er designet som en Rust-kasse under MIT-licensen, som kan bruges sådan her: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Herefter kan du generere disse moduler i build.rs build-scriptet , som er nødvendigt til din applikation: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW , SetEvent, WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); } Dokumentation om tilgængelige moduler udgives på docs.rs. […]

Amazon annoncerede oprettelsen af ​​sin egen fork af Elasticsearch

I sidste uge har Elastic Search B.V. annonceret, at det ændrer sin licensstrategi for sine produkter og ikke vil frigive nye versioner af Elasticsearch og Kibana under Apache 2.0-licensen. I stedet vil nye versioner blive tilbudt under den proprietære Elastic License (som begrænser, hvordan du kan bruge den) eller Server Side Public License (som indeholder krav, der […]

Fejlen om at rulle for hurtigt ved hjælp af touchpad'en er lukket uden en rettelse

For mere end to år siden blev der åbnet en fejlrapport i Gnome GitLab om, at scrollning i GTK-applikationer, der bruger touchpad'en, er for hurtig eller for følsom. 43 personer deltog i diskussionen. GTK+-vedligeholder Matthias Klasen hævdede oprindeligt, at han ikke så problemet. Kommentarerne var hovedsageligt om emnet "hvordan virker det", "hvordan virker det i andre […]

Google lukker tredjepartsadgang til Chrome Sync API

Under revisionen opdagede Google, at nogle tredjepartsprodukter baseret på Chromium-kode bruger nøgler, der giver adgang til visse Google API'er og tjenester beregnet til intern brug. Især til google_default_client_id og til google_default_client_secret. Takket være dette kan brugeren få adgang til deres egne Chrome Sync-data (såsom bogmærker) ikke kun […]

Hindbær Pi Pico

Raspberry Pi-teamet har frigivet RP2040 board-on-chip med 40nm arkitektur: Raspberry Pi Pico. RP2040 Specifikation: Dual-core Arm Cortex-M0+ @ 133MHz 264KB RAM Understøtter op til 16MB Flash-hukommelse via dedikeret bus QSPI DMA controller 30 GPIO ben, hvoraf 4 kan bruges som analoge indgange 2 UART, 2 SPI og 2 I2C controllere 16 PWM controllere […]

Udviklere var i stand til at køre Ubuntu på Apples M1-chip.

“Drømmer du om at kunne køre Linux på Apples nye chip? Virkeligheden er meget tættere på, end du måske tror." En populær hjemmeside blandt Ubuntu-elskere over hele verden, omg!ubuntu, skriver om denne nyhed med denne undertekst! Udviklere fra Corellium, et virtualiseringsfirma på ARM-chips, var i stand til at køre og få stabil drift af Ubuntu 20.04-distributionen på den nyeste Apple Mac […]

DNspooq - syv nye sårbarheder i dnsmasq

Specialister fra JSOF forskningslaboratorier rapporterede syv nye sårbarheder i DNS/DHCP-serveren dnsmasq. dnsmasq-serveren er meget populær og bruges som standard i mange Linux-distributioner såvel som i netværksudstyr fra Cisco, Ubiquiti og andre. Dnspooq-sårbarheder inkluderer DNS-cacheforgiftning samt fjernudførelse af kode. Sårbarhederne er blevet rettet i dnsmasq 2.83. I 2008 […]

RedHat Enterprise Linux er nu gratis for små virksomheder

RedHat har ændret vilkårene for gratis brug af RHEL-systemet med alle funktioner. Hvis dette tidligere kun kunne gøres af udviklere og kun på én computer, giver en gratis udviklerkonto dig nu mulighed for at bruge RHEL i produktion gratis og helt lovligt på højst 16 maskiner med uafhængig support. Derudover kan RHEL bruges gratis og lovligt […]