Deno 1.28 on julkaistu, kehys JavaScript- ja TypeScript-sovellusten hiekkalaatikolle, jota voidaan käyttää palvelinpuolen käsittelijöiden luomiseen. Alustan on kehittänyt Ryan Dahl, Node.js:n luoja. Kuten Node.js, Deno käyttää V8 JavaScript -moottoria, jota käytetään myös Chromium-pohjaisissa selaimissa. Deno ei kuitenkaan ole sivuliike […]
Netgear-laitteissa on havaittu haavoittuvuus, jonka avulla voit suorittaa koodisi pääkäyttäjän oikeuksilla ilman todennusta WAN-rajapinnan puolella olevan ulkoisen verkon manipuloinnin kautta. Haavoittuvuus on vahvistettu langattomissa R6900P-, R7000P-, R7960P- ja R8000P-reitittimissä sekä MR60- ja MS60-mesh-verkkolaitteissa. Netgear on jo julkaissut laiteohjelmistopäivityksen, joka korjaa haavoittuvuuden. […]
Yhdysvaltain kansallinen turvallisuusvirasto julkaisi raportin, jossa analysoidaan haavoittuvuuksien riskejä, jotka johtuvat virheistä muistin kanssa työskenneltäessä, kuten muistialueen avaamisesta sen vapauttamisen jälkeen ja puskurin rajojen ylittämisestä. Organisaatioita kehotetaan luopumaan mahdollisuuksien mukaan C:n ja C++:n kaltaisten ohjelmointikielten käytöstä, jotka siirtävät muistinhallinnan kehittäjälle, ja suosivat kieliä, jotka tarjoavat automaattisen […]
Barry Kauler, Puppy Linux -projektin perustaja, on julkaissut kokeellisen jakelun, EasyOS 4.5, joka yhdistää Puppy Linux -tekniikat konttieristyksen käyttöön järjestelmäkomponenttien ajamiseen. Jakelua hallitaan projektin kehittämien graafisten konfiguraattorien avulla. Käynnistyskuvan koko on 825 MB. Uudessa julkaisussa: Linux-ydin on päivitetty versioon 5.15.78. Käännettäessä ydin sisältää asetukset [...]
Thunderbird-sähköpostiohjelman kehittäjät ovat esittäneet uuden suunnittelun kalenterisuunnittelulle, jota tarjotaan projektin seuraavassa suuressa julkaisussa. Lähes kaikki kalenterin elementit, mukaan lukien valintaikkunat, ponnahdusikkunat ja työkaluvihjeet, on suunniteltu uudelleen. Suunnittelu on optimoitu parantamaan suuren määrän tapahtumia sisältävien ladattujen kaavioiden näytön selkeyttä. Mahdollisuuksia käyttöliittymän mukauttamiseen mieltymystesi mukaan on laajennettu. Yhteenveto kuukauden tapahtumista [...]
Fheroes2 0.9.21 -projekti on nyt saatavilla, joka luo Heroes of Might- ja Magic II -pelimoottorin uudelleen tyhjästä. Projektikoodi on kirjoitettu C++-kielellä ja jaettu GPLv2-lisenssillä. Pelin suorittamiseen tarvitaan peliresursseja sisältäviä tiedostoja, jotka voidaan hankkia esimerkiksi Heroes of Might and Magic II:n demoversiosta tai alkuperäisestä pelistä. Tärkeimmät muutokset: Parannetut algoritmit […]
Tietoturvatarkastusyritys Kudelski Security on julkaissut työkalun nimeltä Shufflecake, jonka avulla voit luoda piilotettuja tiedostojärjestelmiä, jotka ovat hajallaan olemassa olevien osioiden vapaassa tilassa ja joita ei voi erottaa satunnaisista jäännöstiedoista. Osiot luodaan siten, että ilman pääsyavainta on vaikea todistaa niiden olemassaolo edes rikosteknistä analyysiä tehtäessä. Apuohjelmien koodi (shufflecake-userland) ja moduuli […]
Avoimen lähdekoodin videosoitin MPV 0.35 julkaistiin vuonna 2013, haarukka MPlayer2-projektin koodikannasta. MPV keskittyy uusien ominaisuuksien kehittämiseen ja sen varmistamiseen, että uusia ominaisuuksia siirretään jatkuvasti MPlayerin arkistoista huolehtimatta yhteensopivuuden säilyttämisestä MPlayerin kanssa. MPV-koodi on lisensoitu LGPLv2.1+:lla, osa jää GPLv2:n alle, mutta siirtyminen LGPL:ään on lähes […]
Google on julkaissut Lyra 1.3 -äänikoodekin julkaisun, jonka tarkoituksena on saavuttaa korkealaatuinen äänensiirto olosuhteissa, joissa siirrettävä määrä on rajoitettu. Puheen laatu bittinopeuksilla 3.2 kbps, 6 kbps ja 9.2 kbps käytettäessä Lyra-koodekkia vastaa suunnilleen bittinopeuksia 10 kbps, 13 kbps ja 14 kbps käytettäessä Opus-koodekkia. Ongelman ratkaisemiseksi tavallisten menetelmien lisäksi [...]
Haavoittuvuus (CVE-2022-45063) on tunnistettu xterm-pääteemulaattorissa, joka mahdollistaa komentotulkkikomentojen suorittamisen, kun tiettyjä pakosekvenssejä käsitellään päätteessä. Hyökkäykseen yksinkertaisimmassa tapauksessa riittää, että näytät erityisesti suunnitellun tiedoston sisällön esimerkiksi cat-apuohjelmalla tai liität rivin leikepöydältä. printf "\e]50;i\$(kosketa /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Ongelma johtuu virheestä poistosekvenssien käsittelyssä […]
Wa-tunnelin työkalupakki on julkaistu, jonka avulla voit välittää TCP-liikennettä toisen isännän kautta käyttämällä WhatsApp-viestintäviestin päällä olevaa tunnelia. Tällaiset manipuloinnit voivat olla hyödyllisiä, jos sinun on päästävä ulkoiseen verkkoon ympäristöistä, joissa vain messenger on käytettävissä, tai säästää liikennettä, kun muodostat yhteyden verkkoihin tai palveluntarjoajiin, jotka tarjoavat rajattomat vaihtoehdot messenger-liikenteelle (esimerkiksi rajoittamaton pääsy WhatsAppiin [ …]
WinAPI:n avoimen toteutuksen Wine 7.21 kokeellinen julkaisu tapahtui. Version 7.20 julkaisun jälkeen 25 virheraporttia on suljettu ja 354 muutosta tehty. Tärkeimmät muutokset: OpenGL-kirjasto on siirretty käyttämään PE (Portable Executable) suoritettavaa tiedostomuotoa ELF:n sijaan. Lisätty tuki usean arkkitehtuurin rakennuksille PE-muodossa. Valmistelut on tehty tukemaan 32-bittisten ohjelmien käynnistämistä […]
