Kirjoittaja: ProHoster

Linux-ytimen langattoman pinon koodin etäsuorittamisen haavoittuvuudet

Linux-ytimen langattomassa pinossa (mac80211) on tunnistettu joukko haavoittuvuuksia, joista osa mahdollisesti mahdollistaa puskurin ylivuodon ja koodin etäsuorittamisen lähettämällä erityisesti muotoiltuja paketteja tukiasemasta. Korjaus on tällä hetkellä saatavilla vain korjaustiedostona. Hyökkäyksen toteuttamismahdollisuuden osoittamiseksi on julkaistu esimerkkejä kehyksistä, jotka aiheuttavat ylivuodon, sekä apuohjelma näiden kehysten korvaamiseksi langattomaan pinoon […]

PostgreSQL 15 -julkaisu

Vuoden kehitystyön jälkeen PostgreSQL 15 DBMS:n uusi vakaa haara on julkaistu. Uuden haaran päivitykset julkaistaan ​​viiden vuoden aikana marraskuuhun 2027 saakka. Tärkeimmät innovaatiot: Lisätty tuki SQL-komennolle "MERGE", joka muistuttaa ilmaisua "INSERT ... ON CONFLICT". MERGE:n avulla voit luoda ehdollisia SQL-käskyjä, jotka yhdistävät INSERT-, UPDATE- ja DELETE-toiminnot yhdeksi lausekkeeksi. Esimerkiksi MERGE:n avulla voit […]

Koneoppimisjärjestelmän koodi realististen ihmisen liikkeiden tuottamiseksi on avattu

Tel Avivin yliopiston tutkijaryhmä on avannut MDM-koneoppimisjärjestelmään (Motion Diffusion Model) liittyvän lähdekoodin, joka mahdollistaa realististen ihmisten liikkeiden luomisen. Koodi on kirjoitettu Pythonissa PyTorch-kehyksen avulla ja sitä jaetaan MIT-lisenssillä. Kokeiden suorittamiseen voit käyttää sekä valmiita malleja että kouluttaa malleja itse ehdotettujen skriptien avulla, esimerkiksi […]

Robot Named Fight -pelin koodi julkaistu

Roguelike-genreen kehitetyn pelin A Robot Named Fight lähdekoodi on julkaistu. Pelaajaa pyydetään ohjaamaan robottia tutkimaan menettelyllisesti luotuja ei-toistuvia labyrinttitasoja, keräämään esineitä ja bonuksia, suorittamaan tehtäviä päästäkseen uuteen sisältöön, tuhoamaan hyökkääviä olentoja ja taistelemaan lopuksi päähirviötä vastaan. Koodi on kirjoitettu C#-kielellä Unity-moottorilla ja julkaistu […]

LibreOfficen haavoittuvuus, joka sallii komentosarjan suorittamisen dokumentin kanssa työskennellessä

Haavoittuvuus (CVE-2022-3140) on tunnistettu ilmaisessa toimistoohjelmistossa LibreOffice, joka sallii mielivaltaisten komentosarjojen suorittamisen, kun asiakirjassa olevaa erityisesti valmistettua linkkiä napsautetaan tai kun tietty tapahtuma laukeaa dokumentin parissa työskentelemisen aikana. Ongelma korjattiin LibreOffice 7.3.6- ja 7.4.1 -päivityksillä. Haavoittuvuuden aiheuttaa lisätty tuki LibreOfficea koskevalle lisämakrokutsujärjestelmälle vnd.libreoffice.command. Tämä järjestelmä on [...]

Venäjällä hyväksytyn kansallisen avoimen lähdekoodin arkiston luominen

Правительство РФ приняло постановление «О проведении эксперимента по предоставлению права использования программ для электронных вычислительных машин, алгоритмов, баз данных и документации к ним, в том числе исключительное право на которые принадлежит Российской Федерации, на условиях открытой лицензии и созданию условий для использования открытого программного обеспечения». Постановление предписывает: Создание национального репозитория ПО с открытым кодом; Размещение […]

NVIDIAn oma ohjainversio 520.56.06

NVIDIA on ilmoittanut julkaisevansa NVIDIA 520.56.06 -ohjaimen uuden haaran. Ohjain on saatavilla Linuxille (ARM64, x86_64), FreeBSD:lle (x86_64) ja Solarikselle (x86_64). NVIDIA 520.x:stä tuli toinen vakaa haara sen jälkeen, kun NVIDIA avasi ydintasolla toimivat komponentit. Lähdetekstit nvidia.ko-, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko ja nvidia-uvm.ko (Unified Video Memory) -ydinmoduulien NVIDIA 520.56.06, […]

Samsung on tehnyt sopimuksia toimittaakseen Tizenin kolmansien osapuolien televisioihin

Samsung Electronics on ilmoittanut useista kumppanuussopimuksista, jotka liittyvät Tizen-alustan lisensointiin muille älytelevisiovalmistajille. Sopimukset on allekirjoitettu Attmacan, HKC:n ja Tempon kanssa, jotka alkavat tänä vuonna valmistaa Tizen-pohjaisia ​​televisioitaan Bauhn-, Linsar-, Sunny- ja Vispera-tuotemerkeillä myyntiin Australiassa, Italiassa, Uudessa-Seelannissa, Espanjassa, […]

Toyota T-Connect -käyttäjäkannan pääsyavain julkaistu vahingossa GitHubissa

Autoteollisuusyhtiö Toyota on paljastanut T-Connect-mobiilisovelluksen, jonka avulla voit integroida älypuhelimesi auton tietojärjestelmään, käyttäjäkunnan mahdollisesta vuodosta. Tapaus johtui siitä, että GitHubissa julkaistiin osa T-Connect-verkkosivuston lähdetekstejä, jotka sisälsivät pääsyavaimen asiakkaiden henkilötietoja tallentavaan palvelimeen. Koodi julkaistiin vahingossa julkisessa arkistossa vuonna 2017 ja ennen […]

Chrome OS 106 ja ensimmäiset Chromebookit pelikäyttöön

Chrome OS 106 -käyttöjärjestelmästä on saatavilla julkaisu, joka perustuu Linux-ytimeen, käynnistyneen järjestelmänhallintaan, ebuild/portage build -työkalupakkiin, avoimiin komponentteihin ja Chrome 106 -selaimeen. Chrome OS -käyttöympäristö on rajoitettu verkkoselaimeen, ja verkkosovelluksia käytetään tavallisten ohjelmien sijaan, mutta Chrome-käyttöjärjestelmä sisältää täyden moniikkunaisen tehtäväpalkin, työpöydän. Lähdekoodi on jaettu alla […]

Kata Containers 3.0:n julkaisu virtualisointipohjaisella eristyksellä

Kahden vuoden kehitystyön jälkeen on julkaistu Kata Containers 3.0 -projektin julkaisu, joka kehittää pinon konttien toteutuksen organisoimiseen täysimittaisiin virtualisointimekanismeihin perustuvan eristyksen avulla. Intel ja Hyper loivat projektin yhdistämällä Clear Containers ja runV-teknologiat. Projektikoodi on kirjoitettu Go and Rustilla, ja sitä jaetaan Apache 2.0 -lisenssillä. Projektin kehitystä valvoo työskentelevä [...]

Blenderin päivittäiset koontiversiot sisältävät Wayland-tuen

Ilmaisen 3D-mallinnuspaketin Blender kehittäjät ilmoittivat Wayland-protokollan tuen sisällyttämisestä päivittäin päivitettäviin testiversioihin. Vakaissa julkaisuissa alkuperäistä Wayland-tukea on tarkoitus tarjota Blender 3.4:ssä. Päätös tukea Waylandia johtuu halusta poistaa XWaylandin käytön rajoitukset ja parantaa käyttökokemusta Linux-jakeluissa, jotka käyttävät Waylandia oletuksena. Työskennellä ympäristöissä [...]