Συντάκτης: ProHoster

Έκδοση Bastille 0.9.20220216, συστήματα διαχείρισης κοντέινερ που βασίζονται σε φυλακές FreeBSD

Δημοσιεύτηκε η κυκλοφορία του Bastille 0.9.20220216, ενός συστήματος για την αυτοματοποίηση της ανάπτυξης και διαχείρισης εφαρμογών που εκτελούνται σε κοντέινερ που απομονώνονται με τη χρήση του μηχανισμού FreeBSD Jail. Ο κώδικας είναι γραμμένος σε Shell, δεν απαιτεί εξωτερικές εξαρτήσεις για λειτουργία και διανέμεται με την άδεια BSD. Για τη διαχείριση κοντέινερ, παρέχεται μια διεπαφή γραμμής εντολών bastille, η οποία σας επιτρέπει να δημιουργείτε και να ενημερώνετε περιβάλλοντα Jail με βάση την επιλεγμένη έκδοση του FreeBSD και […]

WebOS Open Source Έκδοση 2.15 Έκδοση πλατφόρμας

Δημοσιεύτηκε η κυκλοφορία της ανοιχτής πλατφόρμας webOS Open Source Edition 2.15, η οποία μπορεί να χρησιμοποιηθεί σε διάφορες φορητές συσκευές, πίνακες και συστήματα ενημέρωσης και ψυχαγωγίας αυτοκινήτου. Οι πλακέτες Raspberry Pi 4 θεωρούνται ως η πλατφόρμα υλικού αναφοράς. Η πλατφόρμα αναπτύσσεται σε δημόσιο αποθετήριο υπό την άδεια Apache 2.0 και η ανάπτυξη εποπτεύεται από την κοινότητα, ακολουθώντας ένα μοντέλο διαχείρισης συνεργατικής ανάπτυξης. Η πλατφόρμα webOS αναπτύχθηκε αρχικά από […]

XNUMXη ενημέρωση υλικολογισμικού Ubuntu Touch

Το έργο UBports, το οποίο ανέλαβε την ανάπτυξη της κινητής πλατφόρμας Ubuntu Touch μετά την απομάκρυνση της Canonical από αυτήν, δημοσίευσε μια ενημέρωση υλικολογισμικού OTA-22 (over-the-air). Το έργο αναπτύσσει επίσης μια πειραματική θύρα της επιφάνειας εργασίας Unity 8, η οποία έχει μετονομαστεί σε Lomiri. Η ενημέρωση Ubuntu Touch OTA-22 είναι διαθέσιμη για smartphone BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Ο Firefox 98 θα αλλάξει την προεπιλεγμένη μηχανή αναζήτησης για ορισμένους χρήστες

Η ενότητα υποστήριξης του ιστότοπου της Mozilla προειδοποιεί ότι ορισμένοι χρήστες θα αντιμετωπίσουν μια αλλαγή στην προεπιλεγμένη μηχανή αναζήτησής τους στην κυκλοφορία του Firefox 98 στις 8 Μαρτίου. Υποδεικνύεται ότι η αλλαγή θα επηρεάσει χρήστες από όλες τις χώρες, αλλά ποιες μηχανές αναζήτησης θα αφαιρεθούν δεν αναφέρεται (η λίστα δεν ορίζεται στον κώδικα, φορτώνονται οι χειριστές μηχανών αναζήτησης […]

Το GNOME σταματά να διατηρεί τη βιβλιοθήκη γραφικών Clutter

Το Έργο GNOME έχει υποβιβάσει τη βιβλιοθήκη γραφικών Clutter σε ένα έργο παλαιού τύπου που έχει διακοπεί. Ξεκινώντας με το GNOME 42, η βιβλιοθήκη Clutter και τα σχετικά στοιχεία Cogl, Clutter-GTK και Clutter-GStreamer θα αφαιρεθούν από το GNOME SDK και ο σχετικός κώδικας θα μετακινηθεί σε αρχειοθετημένα αποθετήρια. Για να διασφαλίσει τη συμβατότητα με τις υπάρχουσες επεκτάσεις, το GNOME Shell θα διατηρήσει την εσωτερική […]

Το GitHub έχει εφαρμόσει ένα σύστημα μηχανικής εκμάθησης για την αναζήτηση ευπαθειών στον κώδικα

Το GitHub ανακοίνωσε την προσθήκη ενός πειραματικού συστήματος μηχανικής εκμάθησης στην υπηρεσία σάρωσης κώδικα για τον εντοπισμό κοινών τύπων τρωτών σημείων στον κώδικα. Στο στάδιο της δοκιμής, η νέα λειτουργία είναι προς το παρόν διαθέσιμη μόνο για αποθετήρια με κώδικα σε JavaScript και TypeScript. Σημειώνεται ότι η χρήση ενός συστήματος μηχανικής μάθησης κατέστησε δυνατή τη σημαντική διεύρυνση του φάσματος των προβλημάτων που εντοπίστηκαν, στην ανάλυση των οποίων το σύστημα δεν περιορίζεται πλέον […]

Τοπικά τρωτά σημεία ρίζας στο κιτ εργαλείων διαχείρισης πακέτων Snap

Η Qualys εντόπισε δύο ευπάθειες (CVE-2021-44731, CVE-2021-44730) στο βοηθητικό πρόγραμμα snap-confine, το οποίο συνοδεύεται από τη σημαία ρίζας SUID και καλείται από τη διαδικασία snapd για τη δημιουργία ενός εκτελέσιμου περιβάλλοντος για εφαρμογές που παραδίδονται σε self- περιείχε πακέτα σε μορφή snap. Τα τρωτά σημεία επιτρέπουν σε έναν τοπικό μη προνομιούχο χρήστη να εκτελεί κώδικα με δικαιώματα root στο σύστημα. Τα προβλήματα διορθώθηκαν στη σημερινή ενημέρωση πακέτου snapd για το Ubuntu 21.10, […]

Ενημέρωση Firefox 97.0.1

Διατίθεται μια έκδοση συντήρησης του Firefox 97.0.1, η οποία διορθώνει πολλά σφάλματα: Επιλύθηκε ένα πρόβλημα που προκάλεσε σφάλμα κατά την προσπάθεια φόρτωσης ενός βίντεο TikTok που επιλέχθηκε στη σελίδα προφίλ ενός χρήστη. Διορθώθηκε ένα πρόβλημα που εμπόδιζε τους χρήστες να βλέπουν βίντεο Hulu σε λειτουργία εικόνας σε εικόνα. Επιδιορθώθηκε ένα σφάλμα που προκάλεσε προβλήματα απόδοσης κατά τη χρήση του προγράμματος προστασίας από ιούς WebRoot SecureAnywhere. Το πρόβλημα με το […]

Έκδοση διανομής KaOS 2022.02

Κυκλοφορεί το KaOS 2022.02, μια διανομή συνεχούς ενημέρωσης που στοχεύει στην παροχή επιφάνειας εργασίας που βασίζεται στις τελευταίες εκδόσεις και εφαρμογές του KDE που χρησιμοποιούν Qt. Από τα ειδικά σχεδιαστικά χαρακτηριστικά της διανομής, μπορεί κανείς να σημειώσει την τοποθέτηση ενός κατακόρυφου πίνακα στη δεξιά πλευρά της οθόνης. Η διανομή έχει αναπτυχθεί με γνώμονα το Arch Linux, αλλά διατηρεί το δικό του ανεξάρτητο αποθετήριο με περισσότερα από 1500 πακέτα και […]

Κρίσιμη ευπάθεια στην πλατφόρμα ηλεκτρονικού εμπορίου Magento

Στην ανοιχτή πλατφόρμα οργάνωσης ηλεκτρονικού εμπορίου Magento, η οποία καταλαμβάνει περίπου το 10% της αγοράς συστημάτων για τη δημιουργία ηλεκτρονικών καταστημάτων, έχει εντοπιστεί μια κρίσιμη ευπάθεια (CVE-2022-24086), η οποία επιτρέπει την εκτέλεση κώδικα στον διακομιστή από αποστολή ενός συγκεκριμένου αιτήματος χωρίς έλεγχο ταυτότητας. Η ευπάθεια έχει εκχωρηθεί ένα επίπεδο σοβαρότητας 9.8 στα 10. Το πρόβλημα προκαλείται από εσφαλμένη επαλήθευση των παραμέτρων που λαμβάνονται από τον χρήστη στον επεξεργαστή επεξεργασίας παραγγελιών. Λεπτομέρειες για την εκμετάλλευση της ευπάθειας […]

Η Google αύξησε το ποσό των ανταμοιβών για τον εντοπισμό τρωτών σημείων στον πυρήνα του Linux και στο Kubernetes

Η Google ανακοίνωσε την επέκταση της πρωτοβουλίας ανταμοιβής μετρητών για τον εντοπισμό ζητημάτων ασφάλειας στον πυρήνα Linux, την πλατφόρμα ενορχήστρωσης κοντέινερ Kubernetes, τη μηχανή Google Kubernetes (GKE) και το περιβάλλον διαγωνισμού ευπάθειας kCTF (Kubernetes Capture the Flag). Το πρόγραμμα επιβράβευσης έχει εισαγάγει πρόσθετες πληρωμές μπόνους 20 χιλιάδων $ για ευπάθεια 0 ημερών, […]

Παρουσιάστηκε το Unredacter, ένα εργαλείο για την ανίχνευση κειμένου με εικονοστοιχεία

Παρουσιάζεται η εργαλειοθήκη Unredacter, η οποία σας επιτρέπει να επαναφέρετε το αρχικό κείμενο αφού το αποκρύψετε χρησιμοποιώντας φίλτρα που βασίζονται σε pixelation. Για παράδειγμα, το πρόγραμμα μπορεί να χρησιμοποιηθεί για τον εντοπισμό ευαίσθητων δεδομένων και κωδικών πρόσβασης με pixel σε στιγμιότυπα οθόνης ή στιγμιότυπα εγγράφων. Υποστηρίζεται ότι ο αλγόριθμος που εφαρμόζεται στο Unredacter είναι ανώτερος από προηγούμενα διαθέσιμα παρόμοια βοηθητικά προγράμματα, όπως το Depix, και έχει επίσης χρησιμοποιηθεί με επιτυχία για να περάσει το […]