Κατηγορία: Blog

Έκδοση Pale Moon Browser 30.0

Κυκλοφόρησε το πρόγραμμα περιήγησης ιστού Pale Moon 30.0. Αποτελείται από τη βάση κώδικα του Firefox για βελτίωση της απόδοσης, διατήρηση της κλασικής διεπαφής, ελαχιστοποίηση της κατανάλωσης μνήμης και παροχή πρόσθετων επιλογών προσαρμογής. Οι εκδόσεις Pale Moon δημιουργούνται για... Windows и Linux (x86 και x86_64). Ο κώδικας του έργου διανέμεται υπό την MPLv2 (Δημόσια Άδεια Mozilla). Το έργο ακολουθεί μια κλασική οργάνωση διεπαφής, χωρίς […]

Το Mozilla ενσωματώνει αναγνωριστικά στις λήψεις του προγράμματος εγκατάστασης του Firefox

Η Mozilla έχει αρχίσει να χρησιμοποιεί μια νέα μέθοδο για την αναγνώριση εγκαταστάσεων προγραμμάτων περιήγησης. Οι εκδόσεις που διανέμονται από την επίσημη ιστοσελίδα, παραδίδονται ως αρχεία .exe για την πλατφόρμα. Windows, εισάγονται αναγνωριστικά dltoken, μοναδικά για κάθε λήψη. Συνεπώς, πολλαπλές διαδοχικές λήψεις του αρχείου εγκατάστασης για την ίδια πλατφόρμα έχουν ως αποτέλεσμα αρχεία με διαφορετικά αθροίσματα ελέγχου, καθώς τα αναγνωριστικά προστίθενται απευθείας […]

Αποτελέσματα των νομικών διαδικασιών σχετικά με το έργο Neo4j και την άδεια AGPL

Το Εφετείο των ΗΠΑ επικύρωσε την προηγούμενη απόφαση του περιφερειακού δικαστηρίου σε μια υπόθεση κατά της PureThink που σχετίζεται με παραβίαση πνευματικής ιδιοκτησίας της Neo4j Inc. Η μήνυση αφορά παραβίαση του εμπορικού σήματος Neo4j και τη χρήση ψευδών δηλώσεων στη διαφήμιση κατά τη διανομή του πιρουνιού Neo4j DBMS. Αρχικά, το Neo4j DBMS αναπτύχθηκε ως ανοιχτό έργο, που παρέχεται με την άδεια AGPLv3. Με την πάροδο του χρόνου, το προϊόν […]

Παρουσίασε το gcobol, έναν μεταγλωττιστή COBOL που βασίζεται σε τεχνολογίες GCC

Η λίστα αλληλογραφίας προγραμματιστών της σουίτας μεταγλωττιστών GCC περιλαμβάνει το έργο gcobol, το οποίο στοχεύει στη δημιουργία ενός δωρεάν μεταγλωττιστή για τη γλώσσα προγραμματισμού COBOL. Στη σημερινή του μορφή, το gcobol αναπτύσσεται ως διχάλα του GCC, αλλά μετά την ολοκλήρωση της ανάπτυξης και σταθεροποίησης του έργου, σχεδιάζονται να προταθούν αλλαγές για ένταξη στην κύρια δομή του GCC. Ο κώδικας του έργου διανέμεται με την άδεια GPLv3. Ως αφορμή για τη δημιουργία ενός νέου έργου [...]

Ζήτημα OpenVPN 2.5.6 και 2.4.12 με διορθώσεις ευπαθειών

Έχουν ετοιμαστεί διορθωτικές εκδόσεις OpenVPN 2.5.6 και 2.4.12, ένα πακέτο για τη δημιουργία εικονικών ιδιωτικών δικτύων, που σας επιτρέπει να οργανώσετε μια κρυπτογραφημένη σύνδεση μεταξύ δύο μηχανημάτων-πελατών ή να παρέχετε έναν κεντρικό διακομιστή VPN για την ταυτόχρονη λειτουργία πολλών πελατών. Κώδικας OpenVPN διανέμεται υπό την άδεια GPLv2, δημιουργούνται έτοιμα δυαδικά πακέτα για Debian, Ubuntu, CentOS, RHEL και Windows. Οι νέες εκδόσεις διορθώνουν ένα κενό ασφαλείας που θα μπορούσε ενδεχομένως να […]

Ευπάθεια απομακρυσμένης υπηρεσίας DoS στον πυρήνα Linux, αξιοποιήθηκε μέσω της αποστολής πακέτων ICMPv6

Στον πυρήνα Linux Εντοπίστηκε ένα θέμα ευπάθειας (CVE-2022-0742) που επιτρέπει σε έναν απομακρυσμένο εισβολέα να εξαντλήσει τη διαθέσιμη μνήμη και να προκαλέσει άρνηση υπηρεσίας στέλνοντας ειδικά κατασκευασμένα πακέτα ICMP6. Το πρόβλημα σχετίζεται με διαρροή μνήμης που παρουσιάζεται κατά την επεξεργασία μηνυμάτων ICMPv6 με τύπους 130 ή 131. Το πρόβλημα εκδηλώνεται ξεκινώντας από τον πυρήνα 5.13 και διορθώνεται στις εκδόσεις 5.16.13 και 5.15.27. Το πρόβλημα δεν επηρεάζει τους σταθερούς κλάδους. Debian, SUSE, […]

Έκδοση της γλώσσας προγραμματισμού Go 1.18

Παρουσιάζεται η κυκλοφορία της γλώσσας προγραμματισμού Go 1.18, η οποία αναπτύσσεται από την Google με τη συμμετοχή της κοινότητας ως μια υβριδική λύση που συνδυάζει την υψηλή απόδοση των μεταγλωττισμένων γλωσσών με τέτοια πλεονεκτήματα των γλωσσών δέσμης ενεργειών όπως η ευκολία γραφής κώδικα , ταχύτητα ανάπτυξης και προστασία σφαλμάτων. Ο κώδικας του έργου διανέμεται με την άδεια BSD. Η σύνταξη του Go βασίζεται σε γνωστά στοιχεία της γλώσσας C, με ορισμένα δανεικά από […]

Ευπάθεια στο OpenSSL και στο LibreSSL που οδηγεί σε βρόχο κατά την επεξεργασία εσφαλμένων πιστοποιητικών

Διατίθενται εκδόσεις συντήρησης της κρυπτογραφικής βιβλιοθήκης OpenSSL 3.0.2 και 1.1.1n. Η ενημέρωση διορθώνει ένα θέμα ευπάθειας (CVE-2022-0778) που μπορεί να χρησιμοποιηθεί για την πρόκληση άρνησης υπηρεσίας (άπειρος βρόχος του προγράμματος χειρισμού). Για να εκμεταλλευτείτε την ευπάθεια, αρκεί να επεξεργαστείτε ένα ειδικά σχεδιασμένο πιστοποιητικό. Το πρόβλημα παρουσιάζεται τόσο σε εφαρμογές διακομιστή όσο και σε εφαρμογές πελάτη που μπορούν να επεξεργαστούν πιστοποιητικά που παρέχονται από τον χρήστη. Το πρόβλημα προκαλείται από ένα σφάλμα στο […]

Ενημέρωση Chrome 99.0.4844.74 με επιδιόρθωση κρίσιμης ευπάθειας

Η Google κυκλοφόρησε τις ενημερώσεις του Chrome 99.0.4844.74 και 98.0.4758.132 (Extended Stable), οι οποίες διορθώνουν 11 ευπάθειες, συμπεριλαμβανομένης μιας κρίσιμης ευπάθειας (CVE-2022-0971), η οποία σας επιτρέπει να παρακάμψετε όλα τα επίπεδα προστασίας του προγράμματος περιήγησης και να εκτελέσετε κώδικα στο σύστημα έξω από το sandbox -περιβάλλον. Λεπτομέρειες δεν έχουν ακόμη αποκαλυφθεί, είναι μόνο γνωστό ότι η κρίσιμη ευπάθεια σχετίζεται με την πρόσβαση στην ήδη ελευθερωμένη μνήμη (χρήση μετά τη δωρεάν) στη μηχανή του προγράμματος περιήγησης […]

από Debian Ένας συντηρητής που διαφώνησε με το νέο μοντέλο συμπεριφοράς της κοινότητας έφυγε

Η ομάδα που είναι υπεύθυνη για τη διαχείριση λογαριασμών στο έργο Debian, έκοψε την κατάσταση του Norbert Preining για ακατάλληλη συμπεριφορά σε μια ιδιωτική λίστα αλληλογραφίας. debian-ιδιωτικό. Σε απάντηση, ο Norbert αποφάσισε να σταματήσει να συμμετέχει στην ανάπτυξη Debian και πηγαίνετε στην κοινότητα Arch LinuxΟ Νόρμπερτ συμμετείχε στην ανάπτυξη Debian από το 2005 και υποστηρίζει περίπου 150 πακέτα, κυρίως […]

Η Red Hat προσπάθησε να αφαιρέσει τον τομέα WeMakeFedora.org υπό το πρόσχημα της παραβίασης εμπορικού σήματος

Η Red Hat έχει ξεκινήσει αγωγή κατά του Daniel Pocock για παραβίαση του εμπορικού σήματος Fedora στο όνομα τομέα WeMakeFedora.org, το οποίο δημοσίευσε κριτική κατά των συμμετεχόντων στο έργο Fedora και Red Hat. Εκπρόσωποι της Red Hat ζήτησαν να μεταβιβαστούν τα δικαιώματα του domain στην εταιρεία, καθώς παραβιάζει το καταχωρημένο εμπορικό σήμα, αλλά το δικαστήριο τάχθηκε στο πλευρό του εναγόμενου […]

Ενημέρωση της βαθμολογίας των βιβλιοθηκών που απαιτούν ειδικούς ελέγχους ασφαλείας

Το OpenSSF (Ίδρυμα Ασφάλειας Ανοιχτού Κώδικα), που ιδρύθηκε από τον οργανισμό Linux Το Foundation, ένας μη κερδοσκοπικός οργανισμός αφιερωμένος στη βελτίωση της ασφάλειας ανοιχτού κώδικα, δημοσίευσε μια νέα έκδοση της μελέτης Census II, η οποία στοχεύει στον εντοπισμό έργων ανοιχτού κώδικα που χρειάζονται κατά προτεραιότητα ελέγχους ασφαλείας. Η μελέτη επικεντρώνεται στην ανάλυση του κοινόχρηστου κώδικα ανοιχτού κώδικα που χρησιμοποιείται έμμεσα σε διάφορα εταιρικά έργα ως εξαρτήσεις που λαμβάνονται από εξωτερικά αποθετήρια. Στο […]

Αγοράστε αξιόπιστη φιλοξενία για ιστότοπους με προστασία DDoS, διακομιστές VPS VDS 🔥 Αγοράστε αξιόπιστη φιλοξενία ιστοσελίδων με προστασία DDoS, διακομιστές VPS VDS | ProHoster