Aŭtoro: ProHoster

Vundeblecoj en Samba kondukantaj al bufro-superfluoj kaj baza dosierujo ekstere de limoj

Korektaj eldonoj de Samba 4.17.2, 4.16.6 kaj 4.15.11 estis publikigitaj, forigante du vundeblecojn. La liberigo de pakaj ĝisdatigoj en distribuoj povas esti spurita sur la paĝoj: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 - Bufera superfluo en la funkcioj unwrap_des() kaj unwrap_des3() provizitaj en la GSSAPI-biblioteko el la pakaĵo Heimdal (provizita kun Samba ekde versio 4.0). Ekspluato de la vundebleco [...]

Malneto de la tria eldono de PNG-formato publikigita

La W3C publikigis skizversion de la tria eldono de la specifo, normigante la PNG-bildan pakformaton. La nova versio estas plene malantaŭen kongrua kun la dua eldono de la PNG-specifo, publikigita en 2003, kaj havas pliajn funkciojn kiel subteno por viglaj bildoj, la kapablo integri EXIF ​​​​metadatumojn kaj la provizon de CICP (Coding-Independent Code Points). ) propraĵoj por difini kolorspacojn (inkluzive de nombro [...]

Liberigo de Brython 3.11, efektivigoj de la Python-lingvo por TTT-legiloj

Eldono de la projekto Brython 3.11 (Retumilo-Python) estis prezentita kun efektivigo de la programlingvo Python 3 por ekzekuto ĉe la retumila flanko, permesante la uzon de Python anstataŭe de JavaScript por evoluigi manuskriptojn por la Reto. La projektkodo estas skribita en Python kaj distribuita sub la permesilo BSD. Konektante la bibliotekojn brython.js kaj brython_stdlib.js, retejo-programisto povas uzi Python por difini la logikon de la retejo [...]

Bumble malfermis maŝinlernsistemon por detekti obscenajn bildojn

Bumble, kiu disvolvas unu el la plej grandaj interretaj rendevuaj servoj, malfermis la fontkodon de la Privata Detektila maŝinlernada sistemo, uzata por identigi maldecajn bildojn en fotoj alŝutitaj al la servo. La sistemo estas skribita en Python, uzas la kadron Tensorflow kaj estas distribuita sub la permesilo Apache-2.0. La EfficientNet v2 konvolucia neŭrala reto estas uzata por klasifiko. Preta modelo por identigi bildojn estas disponebla por elŝuto [...]

Komenca subteno por RISC-V-arkitekturo aldonita al Android-kodbazo

La deponejo AOSP (Android Open Source Project), kiu disvolvas la fontkodon de la Android-platformo, komencis korpigi ŝanĝojn por subteni aparatojn kun procesoroj bazitaj sur la arkitekturo RISC-V. La subtena aro de ŝanĝoj RISC-V estis preparita de Alibaba Cloud kaj inkluzivas 76 diakilojn kovrantajn diversajn subsistemojn, inkluzive de la grafika stako, sonsistemo, videoludigaj komponantoj, bionika biblioteko, dalvik virtuala maŝino, [...]

Eldono de la programlingvo Python 3.11

Post jaro da evoluo, la signifa eldono de la programlingvo Python 3.11 estis publikigita. La nova branĉo estos subtenata dum unu kaj duono jaro, post kiu dum aliaj tri jaroj kaj duono, korektoj estos generitaj por ke ĝi eliminu vundeblecojn. Samtempe komenciĝis alfa-testado de la branĉo Python 3.12 (laŭ la nova disvolva horaro, laboro pri la nova branĉo komenciĝas kvin monatojn antaŭ la liberigo [...]

Liberigo de la fenestromanaĝero IceWM 3.1.0, daŭrigante la evoluon de la koncepto de langetoj

La malpeza fenestra administranto IceWM 3.1.0 disponeblas. IceWM disponigas plenan kontrolon per klavaraj ŝparvojoj, la kapablo uzi virtualajn labortablojn, la taskdrinkejon kaj menuaplikojn. La fenestromanaĝero estas agordita per sufiĉe simpla agorda dosiero; temoj povas esti uzataj. Enkonstruitaj apletoj disponeblas por monitorado de CPU, memoro kaj trafiko. Aparte, pluraj triapartaj GUI-oj estas evoluigitaj por personigo, labortablaj efektivigoj kaj redaktiloj [...]

Eldono de Memtest86+ 6.00 kun UEFI-subteno

9 jarojn post la formado de la lasta signifa branĉo, la eldono de la programo por testado de RAM MemTest86+ 6.00 estis publikigita. La programo ne estas ligita al operaciumoj kaj povas esti lanĉita rekte de la BIOS/UEFI-firmvaro aŭ de la ekŝargilo por fari plenan kontrolon de RAM. Se problemoj estas identigitaj, la mapo de malbonaj memorareoj konstruitaj en Memtest86+ povas esti uzata en la kerno [...]

Linus Torvalds proponis fini subtenon por la i486 CPU en la Linukso-kerno

Dum diskutado pri solvoj por x86-procesoroj kiuj ne subtenas la "cmpxchg8b" instrukcion, Linus Torvalds deklaris, ke eble estas tempo por fari la ĉeeston de ĉi tiu instrukcio deviga por ke la kerno funkciu kaj forigi subtenon por i486-procesoroj kiuj ne subtenas "cmpxchg8b". anstataŭ provi emuli la funkciadon de ĉi tiu instrukcio sur procesoroj kiujn neniu plu uzas. Nuntempe […]

Liberigo de CQtDeployer 1.6, utileco por aplikaĵa deplojo

La disvolva teamo de QuasarApp publikigis la liberigon de CQtDeployer v1.6, ilo por rapide disfaldi C, C++, Qt kaj QML-aplikojn. CQtDeployer subtenas la kreadon de deb-pakaĵoj, zip-arkivoj kaj qifw-pakaĵoj. La utileco estas transplatforma kaj trans-arkitekturo, kio permesas vin disfaldi brakon kaj x86-konstruaĵojn de aplikoj sub Linukso aŭ Vindozo. CQtDeployer-asembleoj estas distribuitaj en deb, zip, qifw kaj snap-pakaĵoj. La kodo estas skribita en C++ kaj [...]

Analizo de la ĉeesto de malica kodo en ekspluataĵoj publikigitaj sur GitHub

Esploristoj de Universitato de Leiden en Nederlando ekzamenis la aferon de afiŝado de simulaj ekspluatprototipoj sur GitHub, enhavantaj malican kodon por ataki uzantojn, kiuj provis uzi la ekspluataĵon por provi vundeblecon. Entute 47313 ekspluatdeponejoj estis analizitaj, kovrante konatajn vundeblecojn identigitajn de 2017 ĝis 2021. Analizo de heroaĵoj montris, ke 4893 (10.3%) el ili enhavas kodon, kiu [...]

Liberigo de rezervaj utilecoj Rsync 3.2.7 kaj rclone 1.60

Rsync 3.2.7 estis publikigita, dosiera sinkronigado kaj rezerva ilo, kiu ebligas al vi minimumigi trafikon per pliigo kopiante ŝanĝojn. La transporto povas esti ssh, rsh aŭ la proprieta rsync-protokolo. Ĝi subtenas la organizon de anonimaj rsync-serviloj, kiuj estas optimume taŭgaj por certigi sinkronigon de speguloj. La projektkodo estas distribuita sub la permesilo GPLv3. Inter la aldonitaj ŝanĝoj: Permesis la uzon de SHA512-haŝaĵoj, [...]