Aŭtoro: ProHoster

Liberigo de la interrilata grafikaĵo DBMS EdgeDB 2.0

La eldono de la EdgeDB 2.0 DBMS estas prezentita, kiu efektivigas la interrilatan grafikan datummodelon kaj la demandlingvon EdgeQL, optimumigitan por labori kun kompleksaj hierarkiaj datumoj. La kodo estas skribita en Python kaj Rust (analizilo kaj agado-kritika partoj) kaj estas distribuita sub la Apache 2.0 permesilo. La projekto estas disvolvita kiel aldonaĵo por PostgreSQL. Klientbibliotekoj estas pretaj por Python, Go, Rust kaj [...]

Yandex malfermis la kadron de uzanto por krei altŝarĝajn aplikaĵojn

Компания Яндекс опубликовала исходный код фреймворка Userver, позволяющего создавать высоконагруженные приложения на языке С++, работающие в асинхронном режиме. Фреймворк протестирован на нагрузках уровня Яндекса и используется в таких сервисах, как Яндекс Go, Лавка, Доставка, Маркет и финтех-проектах. Код Userver написан на языке C++ и открыт под лицензией Apache 2.0. Userver лучше всего подходит для разработки […]

Facebook elamasigis C++, Rust, Python kaj Hack kiel preferatajn programlingvojn

Компания Facebook/Meta (запрещена в РФ) опубликовала список языков программирования, рекомендуемых инженерам при разработке внутренних серверных компонентов Facebook и полностью поддерживаемых в инфраструктуре компании. По сравнению с прошлыми рекомендациями в список включён язык Rust, который дополнил ранее применяемые C++, Python и Hack (развиваемый Facebook вариант PHP со статической типизацией). Для поддерживаемых языков в Facebook разработчикам предоставляется […]

Liberigo de FreeRDP 2.8.0, libera efektivigo de la RDP-protokolo

Nova eldono de la projekto FreeRDP 2.8.0 estis publikigita, ofertante senpagan efektivigon de la Remote Desktop Protocol (RDP) evoluigita surbaze de Microsoft-specifoj. La projekto disponigas bibliotekon por integri RDP-subtenon en triapartajn aplikojn kaj klienton kiu povas esti uzita por konekti malproksime al la Vindoza labortablo. La projektkodo estas distribuita sub la permesilo Apache 2.0. En la nova […]

Liberigo de distribua kompleto por krei OPNsense 22.7 fajroŝirmilojn

La liberigo de la distribua ilaro por krei fajroŝirmilojn OPNsense 22.7 estis publikigita, kiu estas branĉo de la projekto pfSense, kreita kun la celo formi tute malfermitan distribuan ilaron, kiu povus havi funkciecon je la nivelo de komercaj solvoj por disfaldi fajroŝirmilojn kaj reton. enirejoj. Male al pfSense, la projekto estas poziciigita kiel ne kontrolita de unu firmao, evoluigita kun la rekta partopreno de la komunumo kaj [...]

Liberigo de Ventoy 1.0.79, ilaro por ekfunkciigi arbitrajn sistemojn de USB-diskoj

Ventoy 1.0.79, ilaro dizajnita por kreado de starteblaj USB-amaskomunikiloj, kiu inkluzivas plurajn operaciumojn, estis publikigita. La programo estas rimarkinda pro tio, ke ĝi disponigas la kapablon lanĉi la OS de senŝanĝaj bildoj ISO, WIM, IMG, VHD kaj EFI, sen postuli malpaki la bildon aŭ reformati la amaskomunikilaron. Ekzemple, vi nur bezonas kopii la deziratan aron da iso-bildoj al USB-Fulmo per la ekŝargilo Ventoy kaj Ventoy provizos la kapablon ŝargi [...]

Vulnerabileco en Samba, kiu permesas al iu ajn uzanto ŝanĝi sian pasvorton

Korektaj eldonoj de Samba 4.16.4, 4.15.9 kaj 4.14.14 estis publikigitaj, forigante 5 vundeblecojn. La liberigo de pakaj ĝisdatigoj en distribuoj povas esti spurita sur la paĝoj: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La plej danĝera vundebleco (CVE-2022-32744) permesas al uzantoj de la domajno de Active Directory ŝanĝi la pasvorton de iu ajn uzanto, inkluzive de la kapablo ŝanĝi la pasvorton de administranto kaj akiri plenan kontrolon de la domajno. Problemo […]

Liberigo de zeronet-conservancy 0.7.7, platformo por malcentralizitaj retejoj

La liberigo de la zeronet-konservacia projekto estas disponebla, kiu daŭrigas la disvolviĝon de la malcentralizita cenzur-rezistema reto ZeroNet, kiu uzas Bitcoin-adresadon kaj konfirmmekanismojn en kombinaĵo kun BitTorrent distribuitaj liveraj teknologioj por krei retejojn. La enhavo de retejoj estas konservita en reto P2P sur maŝinoj de vizitantoj kaj estas kontrolita per la cifereca subskribo de la posedanto. La forko estis kreita post la malapero de la originala programisto ZeroNet kaj celas konservi kaj pliigi [...]

Atako al Node.js per manipulado de JavaScript-objektprototipoj

Esploristoj de la Helmholtz Centro por Informa Sekureco (CISPA) kaj la Reĝa Instituto pri Teknologio (Svedio) analizis la aplikeblecon de la JavaScript-prototipa poluadotekniko por krei atakojn sur la platformo Node.js kaj popularajn aplikojn bazitajn sur ĝi, kondukante al koda ekzekuto. La prototipa polua metodo uzas funkcion de la JavaScript-lingvo, kiu ebligas al vi aldoni novajn ecojn al la radika prototipo de iu ajn objekto. En la aplikoj [...]

Fedora Linukso 37 finos subtenon por Robotiko, Ludoj kaj Sekurecaj spinkonstruaĵoj

Ben Cotton, kiu okupas la pozicion de Fedora Program Manager ĉe Red Hat, anoncis sian intencon ĉesi krei alternativajn vivajn konstruojn de la distribuo - Robotics Spin (medio kun aplikoj kaj simuliloj por robotprogramistoj), Games Spin (medio kun elekto. de ludoj) kaj Security Spin (medioj kun aro da iloj por kontroli sekurecon), pro la ĉeso de komunikado inter prizorgantoj aŭ [...]

Ĝisdatigo de la senpaga antivirusa pakaĵo ClamAV 0.103.7, 0.104.4 kaj 0.105.1

Cisco publikigis novajn eldonojn de la senpaga antivirusa pakaĵo ClamAV 0.105.1, 0.104.4 kaj 0.103.7. Ni memoru, ke la projekto pasis en la manojn de Cisco en 2013 post la aĉeto de Sourcefire, la kompanio evoluanta ClamAV kaj Snort. La projektkodo estas distribuita sub la permesilo GPLv2. Eldonaĵo 0.104.4 estos la lasta ĝisdatigo en la branĉo 0.104, dum la branĉo 0.103 estas klasifikita kiel LTS kaj estos akompanita de [...]

Liberigo de NPM 8.15 pakaĵmanaĝero kun subteno por loka pakaĵkontrolado de integreco

GitHub anoncis la liberigon de la pakaĵmanaĝero NPM 8.15, inkluzivita kun Node.js kaj uzata por distribui JavaScript-modulojn. Oni rimarkas, ke pli ol 5 miliardoj da pakaĵoj estas elŝutitaj per NPM ĉiutage. Ŝlosilaj ŝanĝoj: Aldonita nova komando "reviziaj subskriboj" por fari lokan revizion de la integreco de instalitaj pakaĵoj, kiu ne postulas manipuladojn kun PGP-utiloj. La nova kontrola mekanismo baziĝas sur [...]