Kirjoittaja: ProHoster

Dotenv-linter on päivitetty versioon 3.0.0

Dotenv-linter on avoimen lähdekoodin työkalu .env-tiedostojen erilaisten ongelmien tarkistamiseen ja korjaamiseen, mikä helpottaa ympäristömuuttujien tallentamista projektin sisällä. Ympäristömuuttujien käyttöä suosittelee The Twelve Factor App -kehitysohjelma, joka on joukko parhaita käytäntöjä sovellusten kehittämiseen mille tahansa alustalle. Tämän manifestin noudattaminen tekee sovelluksestasi skaalautuvan, helpon […]

Sudon kriittinen haavoittuvuus on tunnistettu ja korjattu

Sudo-järjestelmäapuohjelmasta löydettiin ja korjattiin kriittinen haavoittuvuus, jonka ansiosta kaikki järjestelmän paikalliset käyttäjät voivat saada pääkäyttäjän oikeudet. Haavoittuvuus hyödyntää kasaan perustuvaa puskurin ylivuotoa, ja se esiteltiin heinäkuussa 2011 (commit 8255ed69). Tämän haavoittuvuuden löytäneet onnistuivat kirjoittamaan kolme toimivaa hyväksikäyttöä ja testaamaan niitä onnistuneesti Ubuntu 20.04:ssä (sudo 1.8.31), Debian 10:ssä (sudo 1.8.27) […]

Firefox 85

Firefox 85 on saatavilla Grafiikkaalijärjestelmä: WebRender on käytössä laitteissa, joissa käytetään GNOME+Wayland+Intel/AMD-näytönohjainyhdistelmää (paitsi 4K-näytöt, joiden tukea odotetaan Firefox 86:ssa). Lisäksi WebRender on käytössä laitteissa, joissa on Iris Pro Graphics P580 (mobiili Xeon E3 v5), jonka kehittäjät ovat unohtaneet, sekä laitteissa, joissa on Intel HD Graphics -ohjainversio 23.20.16.4973 (tämä ohjain […]

NFS-toteutuksen kriittinen haavoittuvuus on tunnistettu ja korjattu

Haavoittuvuus piilee etähyökkääjän kyvyssä päästä käsiksi NFS-viedyn hakemiston ulkopuolisiin hakemistoihin soittamalla READDIRPLUS ..-vientipäähakemistoon. Haavoittuvuus korjattiin ytimessä 23, joka julkaistiin 5.10.10. tammikuuta, sekä kaikissa muissa tuetuissa ytimien versioissa, jotka päivitettiin sinä päivänä: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Kirjoittaja: J. Bruce Fields[sähköposti suojattu]> Päivämäärä: ma 11. tammikuuta […]

Microsoft on julkaissut virallisen Rust-kirjaston Windows API:lle

Kirjasto on suunniteltu MIT-lisenssin alaisena ruostelaatikoksi, jota voidaan käyttää seuraavasti: [riippuvuudet] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Tämän jälkeen voit luoda kyseiset moduulit build.rs-koontikomentosarjassa, joita tarvitaan sovelluksellesi: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW , SetEvent, WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); } Käytettävissä olevien moduulien dokumentaatio on julkaistu osoitteessa docs.rs. […]

Amazon ilmoitti luovansa oman Elasticsearch-haarukan

Viime viikolla Elastic Search BV ilmoitti muuttavansa tuotteidensa lisensointistrategiaansa eikä julkaise uusia versioita Elasticsearchista ja Kibanasta Apache 2.0 -lisenssillä. Sen sijaan uusia versioita tarjotaan patentoidulla Elastic License -lisenssillä (joka rajoittaa sen käyttöä) tai Server Side Public License -lisenssillä (joka sisältää vaatimukset, että […]

Vika, joka liittyy liian nopeaan vierittämiseen kosketuslevyllä, on suljettu ilman korjausta

Yli kaksi vuotta sitten Gnome GitLabissa avattiin virheraportti, joka koski GTK-sovelluksissa kosketuslevyä käyttävän vierityksen olevan liian nopeaa tai herkkää. Keskusteluun osallistui 43 henkilöä. GTK+:n ylläpitäjä Matthias Klasen väitti aluksi, ettei hän nähnyt ongelmaa. Kommentit koskivat pääasiassa aiheita "miten se toimii", "miten se toimii muissa […]

Google sulkee kolmannen osapuolen pääsyn Chrome Sync -sovellusliittymään

Tarkastuksen aikana Google havaitsi, että jotkin Chromium-koodiin perustuvat kolmannen osapuolen tuotteet käyttävät avaimia, jotka mahdollistavat pääsyn tiettyihin sisäiseen käyttöön tarkoitettuihin Googlen sovellusliittymiin ja palveluihin. Erityisesti google_default_client_id ja google_default_client_secret. Tämän ansiosta käyttäjä voi käyttää omia Chrome Sync -tietojaan (kuten kirjanmerkkejä) paitsi […]

Vadelma Pi Pico

Raspberry Pi -tiimi on julkaissut RP2040 board-on-chipin 40 nm:n arkkitehtuurilla: Raspberry Pi Pico. RP2040 Tekniset tiedot: Dual-core Arm Cortex-M0+ @ 133MHz 264KB RAM Tukee jopa 16MB Flash-muistia erillisen väylän QSPI DMA -ohjaimen kautta 30 GPIO-nastaa, joista 4 voidaan käyttää analogisena tulona 2 UART, 2 SPI ja 2 I2C PWM-ohjainta. […]

Kehittäjät pystyivät ajamaan Ubuntua Applen M1-sirulla.

"Unelmoitko Linuxin käyttämisestä Applen uudella sirulla? Todellisuus on paljon lähempänä kuin uskotkaan." Ubuntun ystävien keskuudessa ympäri maailmaa suosittu verkkosivusto, omg!ubuntu, kirjoittaa tästä uutisesta tällä alaotsikolla! ARM-sirujen virtualisointiyrityksen Corelliumin kehittäjät pystyivät ajamaan Ubuntu 20.04 -jakelua ja saamaan sen vakaan toiminnan uusimmassa Apple Macissa […]

DNSpooq - seitsemän uutta haavoittuvuutta dnsmasqissa

JSOF-tutkimuslaboratorioiden asiantuntijat ilmoittivat seitsemästä uudesta DNS/DHCP-palvelimen dnsmasq-haavoittuvuudesta. Dnsmasq-palvelin on erittäin suosittu ja sitä käytetään oletuksena monissa Linux-jakeluissa sekä Ciscon, Ubiquitin ja muiden verkkolaitteissa. Dnspooqin haavoittuvuuksia ovat DNS-välimuistin myrkytys sekä koodin etäsuoritus. Haavoittuvuudet on korjattu dnsmasq 2.83:ssa. Vuonna 2008 […]

RedHat Enterprise Linux on nyt ilmainen pienyrityksille

RedHat on muuttanut täyden palvelun RHEL-järjestelmän ilmaisen käytön ehtoja. Jos aiemmin tämän saivat tehdä vain kehittäjät ja vain yhdellä tietokoneella, niin nyt ilmaisella kehittäjätilillä voit käyttää RHEL:ää tuotannossa ilmaiseksi ja täysin laillisesti enintään 16 koneella itsenäisellä tuella. Lisäksi RHEL:ää voi käyttää maksutta ja laillisesti […]