Aŭtoro: ProHoster

Vulnerabileco en Samba, kiu permesas al iu ajn uzanto ŝanĝi sian pasvorton

Korektaj eldonoj de Samba 4.16.4, 4.15.9 kaj 4.14.14 estis publikigitaj, forigante 5 vundeblecojn. La liberigo de pakaj ĝisdatigoj en distribuoj povas esti spurita sur la paĝoj: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La plej danĝera vundebleco (CVE-2022-32744) permesas al uzantoj de la domajno de Active Directory ŝanĝi la pasvorton de iu ajn uzanto, inkluzive de la kapablo ŝanĝi la pasvorton de administranto kaj akiri plenan kontrolon de la domajno. Problemo […]

Liberigo de zeronet-conservancy 0.7.7, platformo por malcentralizitaj retejoj

La liberigo de la zeronet-konservacia projekto estas disponebla, kiu daŭrigas la disvolviĝon de la malcentralizita cenzur-rezistema reto ZeroNet, kiu uzas Bitcoin-adresadon kaj konfirmmekanismojn en kombinaĵo kun BitTorrent distribuitaj liveraj teknologioj por krei retejojn. La enhavo de retejoj estas konservita en reto P2P sur maŝinoj de vizitantoj kaj estas kontrolita per la cifereca subskribo de la posedanto. La forko estis kreita post la malapero de la originala programisto ZeroNet kaj celas konservi kaj pliigi [...]

Atako al Node.js per manipulado de JavaScript-objektprototipoj

Esploristoj de la Helmholtz Centro por Informa Sekureco (CISPA) kaj la Reĝa Instituto pri Teknologio (Svedio) analizis la aplikeblecon de la JavaScript-prototipa poluadotekniko por krei atakojn sur la platformo Node.js kaj popularajn aplikojn bazitajn sur ĝi, kondukante al koda ekzekuto. La prototipa polua metodo uzas funkcion de la JavaScript-lingvo, kiu ebligas al vi aldoni novajn ecojn al la radika prototipo de iu ajn objekto. En la aplikoj [...]

Fedora Linukso 37 finos subtenon por Robotiko, Ludoj kaj Sekurecaj spinkonstruaĵoj

Ben Cotton, kiu okupas la pozicion de Fedora Program Manager ĉe Red Hat, anoncis sian intencon ĉesi krei alternativajn vivajn konstruojn de la distribuo - Robotics Spin (medio kun aplikoj kaj simuliloj por robotprogramistoj), Games Spin (medio kun elekto. de ludoj) kaj Security Spin (medioj kun aro da iloj por kontroli sekurecon), pro la ĉeso de komunikado inter prizorgantoj aŭ [...]

Ĝisdatigo de la senpaga antivirusa pakaĵo ClamAV 0.103.7, 0.104.4 kaj 0.105.1

Cisco publikigis novajn eldonojn de la senpaga antivirusa pakaĵo ClamAV 0.105.1, 0.104.4 kaj 0.103.7. Ni memoru, ke la projekto pasis en la manojn de Cisco en 2013 post la aĉeto de Sourcefire, la kompanio evoluanta ClamAV kaj Snort. La projektkodo estas distribuita sub la permesilo GPLv2. Eldonaĵo 0.104.4 estos la lasta ĝisdatigo en la branĉo 0.104, dum la branĉo 0.103 estas klasifikita kiel LTS kaj estos akompanita de [...]

Liberigo de NPM 8.15 pakaĵmanaĝero kun subteno por loka pakaĵkontrolado de integreco

GitHub anoncis la liberigon de la pakaĵmanaĝero NPM 8.15, inkluzivita kun Node.js kaj uzata por distribui JavaScript-modulojn. Oni rimarkas, ke pli ol 5 miliardoj da pakaĵoj estas elŝutitaj per NPM ĉiutage. Ŝlosilaj ŝanĝoj: Aldonita nova komando "reviziaj subskriboj" por fari lokan revizion de la integreco de instalitaj pakaĵoj, kiu ne postulas manipuladojn kun PGP-utiloj. La nova kontrola mekanismo baziĝas sur [...]

La projekto OpenMandriva komencis testi la ruliĝantan distribuon OpenMandriva Lx ROME

La programistoj de la OpenMandriva-projekto prezentis preparan eldonon de la nova eldono de la OpenMandriva Lx ROME-distribuo, kiu uzas modelon de kontinua ĝisdatiga livero (ruliĝantaj eldonoj). La proponita eldono permesas al vi aliri novajn versiojn de pakaĵoj evoluigitaj por la branĉo OpenMandriva Lx 5.0. 2.6 GB iso-bildo kun la KDE-labortablo estis preta por elŝuto, subtenante elŝutadon en Viva reĝimo. De la novaj pakaj versioj en [...]

Liberigo de Tor Browser 11.5.1 kaj Tails 5.3 distribuo

La eldono de Tails 5.3 (La Amneza Inkognita Viva Sistemo), specialeca distribua kompleto bazita sur la Debiana pakbazo kaj dizajnita por anonima aliro al la reto, estis publikigita. Anonima eliro al Tails estas disponigita de la Tor-sistemo. Ĉiuj konektoj, krom trafiko tra la Tor reto, estas blokitaj defaŭlte per la paka filtrilo. Ĉifrado estas uzata por stoki uzantdatenojn en la konservado de uzantdatenoj inter kuroj reĝimo. […]

Firefox 103 eldono

La retumilo Firefox 103 estis publikigita. Krome, ĝisdatigoj al longdaŭraj subtenbranĉoj - 91.12.0 kaj 102.1.0 - estis kreitaj. La branĉo Firefox 104 estos translokigita al la beta-testa stadio en la venontaj horoj, kies liberigo estas planita por la 23-a de aŭgusto. La ĉefaj novigoj en Firefox 103: Defaŭlte, Tuta Kuketo-Protekto-reĝimo estas ebligita, kiu antaŭe estis nur uzata [...]

La aŭtoro de la panelo Latte Dock anoncis la finon de laboro en la projekto

Michael Vourlakos anoncis, ke li ne plu okupiĝos pri la projekto Latte Dock, kiu disvolvas alternativan taskadministran panelon por KDE. La cititaj kialoj estas manko de libera tempo kaj perdo de intereso pri plua laboro en la projekto. Mikaelo planis forlasi la projekton kaj transdoni prizorgadon post la liberigo de 0.11, sed finfine li decidis foriri frue. […]

CDE 2.5.0 Labortabla Medio Liberigo

La klasika industria labortabla medio CDE 2.5.0 (Komuna Labortabla Medio) estis publikigita. CDE estis evoluigita en la fruaj naŭdekaj de la lasta jarcento per la komunaj klopodoj de Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu kaj Hitachi, kaj dum multaj jaroj funkciis kiel norma grafika medio por Solaris, HP-UX, IBM AIX. , Cifereca UNIX kaj UnixWare. En 2012 […]

Debian kaptis la debian.community domajnon, kie kritiko de la projekto estis publikigita

La Debian-Projekto, la neprofitcela organizaĵo SPI (Programaro en la Publika Intereso) kaj Debian.ch, kiu reprezentas Debian-interesojn en Svislando, gajnis kazon antaŭ la Monda Organizo pri Intelekta Proprieto (WIPO) rilate al la domajno debian.community, kiu gastigis blogon kritikantan la projekton kaj ĝiajn membrojn, kaj ankaŭ igis konfidencajn diskutojn de la debian-privata dissendolisto publikaj. Male al la malsukcesa […]