Kirjoittaja: ProHoster

Samban haavoittuvuudet johtavat puskurin ylivuotoon ja perushakemiston rajojen ulkopuolelle

Samba 4.17.2, 4.16.6 ja 4.15.11 korjaavat julkaisut on julkaistu, ja ne poistavat kaksi haavoittuvuutta. Pakettipäivitysten julkaisua jakeluissa voi seurata sivuilta: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 - Puskurin ylivuoto unwrap_des()- ja unwrap_des3()-funktioissa, jotka on toimitettu Heimdal-paketin GSSAPI-kirjastossa (toimitettu Samban kanssa versiosta 4.0 lähtien). Haavoittuvuuden hyödyntäminen […]

PNG-muodon kolmannen painoksen luonnos julkaistu

W3C on julkaissut luonnosversion spesifikaation kolmannesta painoksesta, joka standardoi PNG-kuvapakkausmuodon. Uusi versio on täysin taaksepäin yhteensopiva PNG-määrityksen toisen painoksen kanssa, joka julkaistiin vuonna 2003, ja siinä on lisäominaisuuksia, kuten animoitujen kuvien tuki, mahdollisuus integroida EXIF-metadata ja CICP (Coding-Independent Code) Pisteet) ominaisuudet väriavaruuksien määrittämiseen (mukaan lukien numero […]

Brython 3.11:n julkaisu, Python-kielen toteutukset verkkoselaimille

Brython 3.11 (Browser Python) -projektin julkaisu on esitelty Python 3 -ohjelmointikielen toteutuksella suoritettaviksi verkkoselaimen puolella, mikä mahdollistaa Pythonin käytön JavaScriptin sijaan web-skriptien kehittämiseen. Projektikoodi on kirjoitettu Pythonilla ja jaettu BSD-lisenssillä. Yhdistämällä brython.js- ja brython_stdlib.js-kirjastot verkkokehittäjä voi käyttää Pythonia sivuston logiikan määrittämiseen […]

Bumble avasi koneoppimisjärjestelmän säädyllisten kuvien havaitsemiseksi

Yhtä suurimmista online-treffipalveluista kehittävä Bumble on avannut Private Detector -koneoppimisjärjestelmän lähdekoodin, jota käytetään tunnistamaan sopimattomia kuvia palveluun ladatuista kuvista. Järjestelmä on kirjoitettu Pythonilla, käyttää Tensorflow-kehystä ja sitä jaetaan Apache-2.0-lisenssillä. Luokitukseen käytetään EfficientNet v2 -konvoluutiohermoverkkoa. Valmis malli kuvien tunnistamiseen on ladattavissa [...]

Alkuperäinen tuki RISC-V-arkkitehtuurille lisättiin Android-koodikantaan

Android-alustan lähdekoodia kehittävä AOSP (Android Open Source Project) -tietovarasto on alkanut tehdä muutoksia tukilaitteisiin, joissa on RISC-V-arkkitehtuuriin perustuvat prosessorit. RISC-V-tukimuutossarjan on valmistellut Alibaba Cloud, ja se sisältää 76 korjaustiedostoa, jotka kattavat erilaisia ​​alijärjestelmiä, mukaan lukien grafiikkapinon, äänijärjestelmän, videon toistokomponentit, bionic-kirjaston, dalvik-virtuaalikoneen, […]

Python 3.11 -ohjelmointikielen julkaisu

Vuoden kehitystyön jälkeen Python 3.11 -ohjelmointikielen merkittävä julkaisu on julkaistu. Uutta haaraa tuetaan puolitoista vuotta, jonka jälkeen siihen luodaan vielä kolme ja puoli vuotta korjauksia haavoittuvuuksien poistamiseksi. Samaan aikaan aloitettiin Python 3.12 -haaran alfatestaus (uuden kehitysaikataulun mukaisesti uuden haaran työt alkavat viisi kuukautta ennen julkaisua […]

IceWM 3.1.0 -ikkunanhallinnan julkaisu, joka jatkaa välilehtien konseptin kehittämistä

Kevyt ikkunanhallinta IceWM 3.1.0 on saatavilla. IceWM tarjoaa täyden hallinnan pikanäppäimillä, mahdollisuuden käyttää virtuaalisia työpöytiä, tehtäväpalkkia ja valikkosovelluksia. Ikkunanhallinta konfiguroidaan melko yksinkertaisen konfigurointitiedoston avulla; teemoja voidaan käyttää. Sisäänrakennettuja sovelmia on saatavana suorittimen, muistin ja liikenteen valvontaan. Erikseen kehitetään useita kolmannen osapuolen graafisia käyttöliittymiä räätälöintiä, työpöytätoteutuksia ja editoijia varten […]

Memtest86+ 6.00 -julkaisu UEFI-tuella

9 vuotta viimeisen merkittävän haaran muodostamisen jälkeen julkaistiin RAM MemTest86+ 6.00 -testausohjelma. Ohjelmaa ei ole sidottu käyttöjärjestelmiin, ja se voidaan käynnistää suoraan BIOS/UEFI-laiteohjelmistosta tai käynnistyslataimesta RAM-muistin täyden tarkistuksen suorittamiseksi. Jos ongelmia havaitaan, Memtest86+:ssa rakennettua huonojen muistialueiden karttaa voidaan käyttää ytimessä […]

Linus Torvalds ehdotti i486-suorittimen tuen lopettamista Linux-ytimessä

Keskusteltuaan kiertotavoista x86-prosessoreille, jotka eivät tue "cmpxchg8b"-käskyä, Linus Torvalds totesi, että saattaa olla aika tehdä tämän ohjeen olemassaolo pakolliseksi, jotta ydin toimisi, ja lopettaa tuki i486-prosessoreille, jotka eivät tue "cmpxchg8b":tä. sen sijaan, että yrität emuloida tämän ohjeen toimintaa prosessoreissa, joita kukaan ei enää käytä. Tällä hetkellä […]

Julkaisu CQtDeployer 1.6, apuohjelmat sovellusten käyttöönottoa varten

QuasarApp-kehitystiimi on julkaissut CQtDeployer v1.6:n, apuohjelman C-, C++-, Qt- ja QML-sovellusten nopeaan käyttöönottoon. CQtDeployer tukee deb-pakettien, zip-arkistojen ja qifw-pakettien luomista. Apuohjelma on monialustainen ja arkkitehtuurien välinen, jonka avulla voit ottaa käyttöön arm- ja x86-versioita sovelluksia Linuxissa tai Windowsissa. CQtDeployer-kokoonpanot jaetaan deb-, zip-, qifw- ja snap-paketteina. Koodi on kirjoitettu C++:lla ja […]

Analyysi haitallisen koodin esiintymisestä GitHubissa julkaistuissa hyväksikäytöissä

Leidenin yliopiston (Alankomaat) tutkijat tutkivat ongelmaa, joka koskee haitallista koodia sisältävien huijausprototyyppien lähettämistä GitHubiin hyökätäkseen käyttäjiin, jotka yrittivät käyttää hyväksikäyttöä haavoittuvuuden testaamiseen. Yhteensä 47313 2017 hyväksikäyttötietovarastoa analysoitiin, ja ne kattavat tunnetut haavoittuvuudet, jotka on tunnistettu vuosina 2021–4893. Hyökkäysten analyysi osoitti, että 10.3 (XNUMX %) niistä sisältää koodia, joka […]

Rsync 3.2.7 ja rclone 1.60 varmuuskopiointiapuohjelmat on julkaistu

Rsync 3.2.7 -versio on julkaistu, tiedostojen synkronointi- ja varmuuskopiointiapuohjelma, jonka avulla voit minimoida liikennettä kopioimalla asteittain muutoksia. Siirto voi olla ssh, rsh tai oma rsync-protokolla. Se tukee nimettömien rsync-palvelimien järjestämistä, jotka sopivat optimaalisesti takaamaan peilien synkronoinnin. Projektikoodia jaetaan GPLv3-lisenssillä. Lisättyjen muutosten joukossa: Sallittu SHA512-tiivisteiden käyttö, […]