GitHub گزارشی منتشر کرده است که اعلان‌های نقض مالکیت معنوی و انتشار محتوای غیرقانونی دریافت شده در نیمه اول سال 2022 را منعکس می‌کند. پیش از این، چنین گزارش هایی به صورت سالانه منتشر می شد، اما اکنون گیت هاب به افشای اطلاعات هر شش ماه یک بار روی آورده است. مطابق با قانون حق چاپ هزاره دیجیتال (DMCA) که در ایالات متحده در حال اجرا است، […]
محققان Faraday Security در کنفرانس DEFCON جزئیات بهره‌برداری از یک آسیب‌پذیری حیاتی (CVE-2022-27255) را در SDK برای تراشه‌های Realtek RTL819x ارائه کردند که به شما امکان می‌دهد با ارسال یک بسته UDP طراحی شده، کد خود را روی دستگاه اجرا کنید. این آسیب پذیری قابل توجه است زیرا به شما امکان می دهد به دستگاه هایی حمله کنید که دسترسی به رابط وب را برای شبکه های خارجی غیرفعال کرده اند - فقط ارسال یک بسته UDP برای حمله کافی است. […]
گوگل به‌روزرسانی کروم 104.0.5112.101 را ایجاد کرده است که 10 آسیب‌پذیری از جمله یک آسیب‌پذیری حیاتی (CVE-2022-2852) را برطرف می‌کند که به شما امکان می‌دهد تمام سطوح محافظت از مرورگر را دور بزنید و کد را در سیستم خارج از محیط سندباکس اجرا کنید. جزئیات هنوز فاش نشده است، فقط مشخص است که آسیب پذیری حیاتی با دسترسی به حافظه آزاد شده (استفاده پس از رایگان) در اجرای API FedCM (مدیریت اعتبار فدراسیونی) مرتبط است، […]
پروژه Nuitka 1.0 اکنون در دسترس است، که یک کامپایلر برای ترجمه اسکریپت‌های پایتون به نمایش C++ ایجاد می‌کند، که سپس می‌تواند با استفاده از libpython برای حداکثر سازگاری با CPython (با استفاده از ابزارهای مدیریت شی بومی CPython) به یک فایل اجرایی کامپایل شود. سازگاری کامل با نسخه های فعلی پایتون 2.6، 2.7، 3.3 - 3.10 تضمین شده است. در مقایسه با […]
Valve انتشار پروژه Proton 7.0-4 را منتشر کرده است که بر اساس کدهای پروژه Wine است و هدف آن فعال کردن برنامه های بازی ایجاد شده برای ویندوز و ارائه شده در کاتالوگ Steam برای اجرا در لینوکس است. توسعه های پروژه تحت مجوز BSD توزیع می شود. Proton به شما اجازه می دهد تا مستقیماً برنامه های بازی فقط ویندوز را در سرویس گیرنده Steam Linux اجرا کنید. این بسته شامل اجرای […]
توسعه دهندگان پیام رسان باز سیگنال اطلاعاتی را در مورد یک حمله هدفمند با هدف کنترل حساب های برخی از کاربران فاش کرده اند. این حمله از طریق هک کردن سرویس Twilio انجام شد که توسط سیگنال برای سازماندهی ارسال پیام های SMS با کدهای تأیید استفاده می شد. تجزیه و تحلیل داده‌ها نشان داد که هک Twilio ممکن است تقریباً 1900 شماره تلفن کاربر سیگنال را تحت تأثیر قرار داده باشد، که مهاجمان توانستند برای آن‌ها دوباره ثبت نام کنند.
پیشرفت‌های مربوط به سیستم یادگیری ماشینی Stable Diffusion، که تصاویر را بر اساس توصیف متن به زبان طبیعی ترکیب می‌کند، کشف شده‌اند. این پروژه به طور مشترک توسط محققانی از Stability AI و Runway، جوامع Eleuther AI و LAION و گروه آزمایشگاهی CompVis (یک آزمایشگاه تحقیقاتی بینایی کامپیوتر و یادگیری ماشین در دانشگاه مونیخ) توسعه یافته است. با توجه به قابلیت ها و سطح [...]
گوگل انتشار پلتفرم موبایل باز اندروید 13 را منتشر کرده است. متن های منبع مرتبط با نسخه جدید در مخزن Git پروژه (شعبه android-13.0.0_r1) پست شده است. به‌روزرسانی‌های میان‌افزار برای دستگاه‌های سری پیکسل آماده شده‌اند. بعداً قرار است به‌روزرسانی‌های سفت‌افزاری برای گوشی‌های هوشمند تولید شده توسط سامسونگ، ایسوس، HMD (نوکیا)، iQOO، موتورولا، وان پلاس، اوپو، ریلمی، شارپ، سونی، تکنو، ویوو و شیائومی آماده شود. علاوه بر این، مجامع جهانی تشکیل شده است [...]
محققی از دانشگاه کاتولیک لوون در کنفرانس کلاه سیاه تکنیکی را برای به خطر انداختن پایانه کاربری Starlink که برای اتصال مشترکین به شبکه ماهواره ای SpaceX استفاده می شود، نشان داد. این ترمینال مجهز به SoC 64 بیتی خود است که توسط STMicro به طور خاص برای SpaceX ایجاد شده است. محیط نرم افزار مبتنی بر لینوکس است. روش پیشنهادی به شما این امکان را می دهد که کد خود را در ترمینال Starlink اجرا کنید، به دسترسی روت و دسترسی به مکانی غیرقابل دسترس برای کاربر دسترسی پیدا کنید.
Компания TIOBE Software опубликовала августовский рейтинг популярности языков программирования, в котором по сравнению с августом 2021 года выделяется укрепление позиций языка Python, который переместился со второго на первое место. Языки Си и Java, соответственно сместились на второе и третье места, несмотря на продолжение роста популярности (популярность Python выросла на 3.56%, а Си и Java на […]
Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.15. С момента выпуска версии 7.14 было закрыто 22 отчёта об ошибках и внесено 226 изменений. Наиболее важные изменения: В Direct2D реализована поддержка списков команд (объект ID2D1CommandList, предоставляющий методы для сохранения состояния набора команд, который может быть записан и повторно воспроизведён). Реализована поддержка алгоритма шифрования RSA. В […]
انتشار Toybox 0.8.8، مجموعه ای از ابزارهای کاربردی سیستم، و همچنین BusyBox منتشر شده است که به عنوان یک فایل اجرایی واحد طراحی شده و برای حداقل مصرف منابع سیستم بهینه شده است. این پروژه توسط یک نگهدارنده سابق BusyBox توسعه یافته و تحت مجوز 0BSD توزیع شده است. هدف اصلی Toybox این است که به تولید کنندگان توانایی استفاده از مجموعه حداقلی از ابزارهای استاندارد را بدون باز کردن کد منبع اجزای اصلاح شده ارائه دهد. با توجه به قابلیت های Toybox، […]
