وبلاگ دسته بندی
یک آسیب‌پذیری در افزونه‌ی رسمی Claude Code برای VS Code که توسط Anthropic ارائه شده و ۶۳ میلیون بار دانلود شده است، شناسایی شده است. مهاجمان موفق شدند نسخه‌ی anthropic.claude-code@2.1.313 را در دایرکتوری Open-VSX قرار دهند که حاوی کد مخرب برای دسترسی از راه دور به سیستم کاربر است. انتشار نسخه‌ی مخرب این بسته در مخزن مایکروسافت تأیید نشده است، اما یک گزارش هشدار نیز برای آن ایجاد شده است. در حال حاضر […]
شرکت Anthropic یک آسیب‌پذیری بحرانی (CVE-2026-98432) را در پشته TCP هسته افشا کرده است. Linuxکه با ارسال بسته‌های دستکاری‌شده‌ی خاص، امکان اجرای کد از راه دور را فراهم می‌کند. یک بهره‌برداری فعال گزارش شده است که امکان اجرای کد در سطح هسته و کسب امتیازات ریشه از راه دور در سیستم را فراهم می‌کند. این بهره‌برداری برای حمله به سیستم‌هایی با فرآیندهای سرور که اتصالات را از طریق سوکت‌های شبکه‌ای که از […] پشتیبانی می‌کنند، می‌پذیرند، مناسب است.
سرور ترکیبی Hyprland 0.57 با استفاده از پروتکل Wayland در دسترس است. این پروژه بر روی چیدمان کاشی‌کاری پنجره‌ها تمرکز دارد، اما از قرارگیری دلخواه پنجره‌ها به صورت کلاسیک، گروه‌بندی پنجره‌های تب‌بندی شده، حالت شبه موزاییکی و استقرار پنجره تمام صفحه نیز پشتیبانی می‌کند. کد با زبان C++ نوشته شده و تحت مجوز BSD توزیع شده است. ویژگی‌هایی برای ایجاد رابط‌های بصری جذاب ارائه شده است: گرادیان در قاب پنجره‌ها، تاری […]
جان سیگر، معاون مهندسی شرکت کانونیکال و سرپرست فنی پروژه Ubuntu، از سرگیری کار بر روی پروژه خبر داد Ubuntu Core Desktop، که یک نسخه دسکتاپ جایگزین را توسعه می‌دهد Ubuntuبا استفاده از پیشرفت‌های حاصل از پلتفرم Ubuntu هسته است و از بسته‌های Snap به جای بسته‌های .deb استفاده می‌کند. برخلاف توزیع‌های به‌روزرسانی‌شده‌ی اتمی موجود، که در آن‌ها اجزای سیستم نصب می‌شوند […]
به عنوان بخشی از پروژه Qwenputer، محققان نسخه توسعه‌یافته‌ای از مدل هوش مصنوعی Qwen3.5-4B را توسعه داده‌اند که یک شبیه‌ساز تعبیه‌شده از یک پردازنده ۳۲ بیتی کامل مبتنی بر معماری RISC-V (RV32IM) را پیاده‌سازی می‌کند، از افزونه Zba پشتیبانی می‌کند و به یک کمک‌پردازنده bignum برای محاسبات اعداد بزرگ مجهز است. پیاده‌سازی هسته پردازنده به مجموعه‌ای از وزن‌ها کامپایل شده و به عنوان ۱۱ لایه اضافی از مبدل‌ها در یک مدل زبان بزرگ‌تر ادغام می‌شود، […]
GhostBSD 26.2، یک توزیع دسکتاپ-محور مبتنی بر FreeBSD 15، اکنون با محیط‌های دسکتاپ Gershwin، MATE و Xfce در دسترس است. GhostBSD به طور پیش‌فرض از سیستم فایل ZFS استفاده می‌کند. این سیستم عامل از هر دو حالت زنده و نصب روی هارد دیسک (با استفاده از نصاب اختصاصی ginstall که با زبان پایتون نوشته شده است) پشتیبانی می‌کند. تصاویر قابل بوت برای معماری x86_64 ساخته شده‌اند. در […]
یک آسیب‌پذیری بحرانی (CVE-2026-97631) در TianoCore EDK II (کیت توسعه EFI II)، یک پیاده‌سازی مرجع UEFI متن‌باز که در اکثر مادربردهای سرور استفاده می‌شود، وصله شده است. این آسیب‌پذیری در درایور PXE وجود دارد و می‌تواند با ارسال بسته‌های ICMP دستکاری‌شده خاص در طول بوت شبکه در شبکه‌های IPv4 یا IPv6 مورد سوءاستفاده قرار گیرد. این حمله نیازی به احراز هویت ندارد و به مهاجم اجازه می‌دهد تا کد را اجرا کند […]
گرگوری کورتزر، بنیانگذار توزیع‌ها CentOS и Rocky Linux، پروژه Ginux را ارائه داد که هسته سیستم عامل را با زبان Rust توسعه می‌دهد و هدف آن دستیابی به سازگاری با هسته است. Linuxنمونه اولیه تحقیقاتی منتشر شده در حال حاضر قادر به بوت کردن محیط سیستم توزیع‌های آلپاین با BusyBox است. Rocky Linux ۱۰ با systemd در حالت کنسول چندکاربره. کد پروژه تحت مجوز آپاچی توزیع شده است […]
مجموعه‌ای از آسیب‌پذیری‌های هسته کشف شد Linux و FreeBSD. آسیب‌پذیری‌ها در Linux آسیب‌پذیری‌های موجود در FreeBSD امکان اجرای کد از راه دور، افزایش سطح دسترسی سیستم، فرار از کانتینر یا دور زدن ایزوله‌سازی ماشین مجازی را فراهم می‌کنند. آسیب‌پذیری‌های موجود در FreeBSD امکان خاتمه هسته از راه دور، افزایش سطح دسترسی سیستم و دور زدن ایزوله‌سازی هایپروایزر Bhyve را فراهم می‌کنند. آسیب‌پذیری‌های هسته Linux۵ آسیب‌پذیری کشف شده توسط […]
فایرفاکس ۱۵۹ به همراه به‌روزرسانی‌هایی برای شاخه‌های پشتیبانی بلندمدت قبلی - ۱۵۳.۶.۰ و ۱۱۵.۴۴.۰ - منتشر شده است. به عنوان بخشی از چرخه انتشار دو هفته‌ای جدید، فایرفاکس ۱۶۰ وارد آزمایش بتا شده است و انتشار آن برای ۱۰ نوامبر برنامه‌ریزی شده است. ویژگی‌های کلیدی جدید در فایرفاکس ۱۵۹ (۱، ۲، ۳): دکمه‌ای به نوار کناری پیش‌فرض برای دسترسی به […] اضافه شده است.
DinoX 2.3.2، یک انشعاب چند پلتفرمی از کلاینت ارتباطی متن‌باز Dino که از پروتکل XMPP استفاده می‌کند، اکنون در دسترس است. برخلاف Psi، Gajim، Pidgin و MirandaNG، DinoX تمام مشخصات XEP مربوطه را بدون نیاز به تغییر تنظیمات یا نصب افزونه‌های خارجی، به صورت پیش‌فرض ارائه می‌دهد. DinoX همچنین رابط کاربری کاربرپسندتری ارائه می‌دهد که یادآور اکثر برنامه‌های پیام‌رسان فوری است […]
یک آسیب‌پذیری (CVE-2026-115905) در کتابخانه zip-rs کشف شده است که با زبان Rust نوشته شده و تقریباً 10 میلیون بار در هفته دانلود می‌شود. این آسیب‌پذیری امکان ایجاد آرشیوهایی را فراهم می‌کند که بی‌خطر به نظر می‌رسند، اما هنگام باز کردن، فایل‌های نامرتبط استخراج می‌شوند. فایل‌ها می‌توانند در آرشیو خارج از ساختار «دایرکتوری مرکزی» قرار گیرند و باعث شوند هنگام مشاهده فهرست فایل‌ها، یک فایل نمایش داده شود […]