gaia: Blog

P2P fitxategiak sinkronizatzeko sistema syncspirit 0.4.1 kaleratzea, Syncthing-ekin bateragarria

syncspirit 0.4.1 bertsioa eskuragarri dago. Erabiltzaileen fitxategien sinkronizazio automatiko eta jarraitua hainbat gailutan antolatzeko aukera ematen du. Proiektuak Resilio Sync sistema jabedunaren (lehen BitTorrent Sync) antzeko arazoak konpontzen ditu. Syncspirit C++-n idatzita dago eta GPLv3 lizentziapean banatzen da. Interfaze grafikoa FLTK liburutegia erabiliz eraiki da; etxeko libmdbx DBMS txertatua erabiltzen da datu-basea gordetzeko; gertaeren prozesamendurako […]

openSUSE Leap 16 bertsio hautagaia

openSUSE Leap 16 banaketaren bertsio hautagaia aurkeztu da. SLES 16 banaketa komertzialeko hurrengo adar esanguratsuaren teknologietan oinarrituta dago, SLFO plataforma berrira (SUSE) mugitzen ari dena. Linux Framework One), lehen ALP (Adaptable) bezala ezagutzen zena Linux Plataforma). openSUSE Leap 16-k banaketa klasiko baten ezaugarriak mantenduko ditu pakete tradizionalak erabiliz, eta oinarrizko sistema atomikoki eguneratua behar dutenentzat […]

iOSerako Proton Authenticator-ek gako sekretuak filtratzen ditu arazketa-erregistroan.

Joan den astean kaleratu zen eta behin-behineko pasahitzak erabiliz autentifikatzeko erabiltzen den Proton Authenticator aplikazioak pribatutasun arazo bat duela ikusi da: iOS plataforma mugikorrerako bertsioetan, aplikazioak ahaztu egiten zuen arazketa-erregistro zehatz bat desgaitzea, eta horrek behin-behineko pasahitzak sortzeko jatorrizko gako sekretuak testu arruntean gordetzen zituen. Erregistro horrek gakoen enkriptatzea baliogabetzen zuen eta horietarako sarbidea mugatzen zuen […]

Hirugarren instalatzaile hautagaia Debian 13

Hurrengo bertsio nagusirako instalatzailearen hirugarren bertsio hautagaia argitaratu da. Debian 13 "Trixie". Duela astebete, hari bat Debian 13 bertsioa aurre-argitalpenaren izozte egoeran jarri da, eta horren bidez Testing adarrean egindako edozein aldaketa eten egiten da (salbuespenak eskaera berezi baten eta argitalpen taldeak eskuz berrikusi ondoren bakarrik egin daitezke). Argitalpena […] programatuta dago.

StarDict paketea Debian hautatutako testua kanpoko zerbitzarietara bidaltzen du

Proposatutako biltegian. Debian Probak (etorkizuneko bertsioa) Debian 13) Pribatutasun arazo bat identifikatu da StarDict paketean, hiztegi bilaketa interfazea ezartzen duena. Bere konfigurazio lehenetsian, aplikazioak automatikoki bidaltzen du hautatutako testua (x11 PRIMARY hautaketa) kanpoko zerbitzarietara. Hautatu testu zati bat edozein aplikaziotan, eta berehala bidaltzen da enkriptatu gabe […]

Squid 7 proxy zerbitzariaren bertsio egonkorra

Squid 7.1 proxy zerbitzariaren bertsio egonkorra kaleratu da, ekoizpen sistemetan erabiltzeko prest (7.0.x bertsioak beta bertsioak ziren). 7.x adarra egonkortu ondoren, ahultasun eta egonkortasun arazoetarako konponketak baino ez ditu izango, eta optimizazio txikiak ere baimenduta daude. Ezaugarri berrien garapena 8.0 adar esperimental berrian egingo da. Aurreko 6.x adar egonkorreko erabiltzaileak […]

Clangek segurtasun modu hobetua gehitzeko asmoa du

Aaron Ballmanek, Clang konpiladorearen mantentzaile nagusiak eta WG21 (C++) eta WG14 (C) estandar taldeetako kideak, gogortze modu bat gehitzeari buruzko eztabaida hasi du Clang konpiladoreari. Modu berriak gogortze aukera multzo bat gaituko luke aldi berean, GCC 14-ri gehitutako "-fhardened" banderaren antzera, zeinak "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […] gaitzen duen.

Orbitiny mahaigain ingurunearen laugarren bertsio esperimentala

Orbitiny mahaigain ingurunearen laugarren bertsioa, Qt framework-a erabiliz hutsetik idatzia, argitaratu da. Proiektuak erabiltzaile-inguruneetan lehenago ikusi ez diren ideia berritzaile batzuk panela, menuak eta mahaigaineko ikonoen kokapena bezalako elementu tradizionalekin konbinatzen saiatzen da. Kodea C++-n idatzita dago eta GPL lizentziapean banatzen da. Bertsio berrian, gehienak […]

Pwn2Own lehiaketak milioi bat dolar ordainduko ditu WhatsApp-en ahultasun batengatik.

Zero Day Initiative (ZDI) ekimenak, konpondu gabeko ahultasunen berri emateagatik diru-saria eskaintzen duen proiektu batek, Pwn2Own Ireland 2025 lehiaketa iragarri du, urriaren erdialdean Irlandan egingo dena. Parte-hartzaileak gonbidatuta daude telefonoetan, berehalako mezularitzan, haririk gabeko sarbide-puntuetan, etxe adimendunetako gailuetan, inprimagailuetan, sareko biltegiratzean, bideo-zaintza sistemetan eta errealitate birtualeko/areagotuko gailuetan lehenago ezezagunak ziren (0 eguneko) ahultasunen ustiapenak erakustera. […]

28. C Obfuscated Code idazketa lehiaketaren irabazleak iragarri dira

Hogeita zortzigarren IOCCC (Nazioarteko C Kode Nahasien Lehiaketa) lehiaketako irabazleen iturburu-testuak argitaratu dira. Lehiaketak parte-hartzaileei C-n kode nahasienena eta analizatzeko zailena sortzea eskatu zien. 28. lehiaketa lau urteko etenaldi baten ondoren egin zen eta kodean UTF-8 kodeketa erabiltzea baimentzeagatik da nabarmena. Lehiaketako parte-hartzeek, alde batetik, kodearen analisia eta funtsa ulertzea eragotzi behar dute […]

Python script-ean iruzkinen testua kontrolatzen den bitartean kodearen exekuzioa lortzea

UIUCTF 2025 lehiaketako parte-hartzaile batek, zehatz-mehatz, aztertu zuen nola lortu zuen bere kodea zerbitzarian exekutatzea eskatzen zuen zeregina burutzea, kodeko iruzkinen testuaren edukia aldatzeko gaitasuna baino ez zuelarik. Parte-hartzaileek sareko eskaera bat bidal zezaketen Python script bati, eta honek ausazko izen bat zuen Python script berri bat sortzen zuen, erabiltzailearengandik jasotako datuak iruzkinen testuan gehitzen zituen, "\n" karaktereak moztuz eta […]

FEX 2508 emuladorea kaleratzea, ARM86 sistemetan x64 programak exekutatzeko aukera ematen duena

FEX 2508 proiektua, x86 eta x86-64 arkitekturetarako konpilatutako jokoak eta aplikazioak exekutatzeko emuladore bat garatzen duena, kaleratu da. Linux-ingurunea ARM64 (AArch64) prozesadoreak dituzten sistemetan. FEX emuladorea Asahi proiektuak erabiltzen du Steam katalogoko jokoak exekutatzeko, x86_64 arkitekturarako konpilatuta, Apple Silicon ARM txipak dituzten sistemetan. Proiektuaren kodea C++-n idatzita dago, assembly […]-rekin.

Erosi hosting fidagarria DDoS babesa duten guneetarako, VPS VDS zerbitzariak πŸ”₯ Erosi webguneentzako ostatu fidagarria DDoS babesarekin, VPS VDS zerbitzariak | ProHoster