Deno 1.28 is frijlitten, in ramt foar sandboxing fan JavaScript en TypeScript-applikaasjes dy't kinne wurde brûkt om server-side handlers te meitsjen. It platfoarm is ûntwikkele troch Ryan Dahl, de makker fan Node.js. Lykas Node.js brûkt Deno de V8 JavaScript-motor, dy't ek brûkt wurdt yn Chromium-basearre browsers. Deno is lykwols gjin branch […]
In kwetsberens is identifisearre yn Netgear-apparaten wêrmei jo jo koade kinne útfiere mei rootrjochten sûnder autentikaasje troch manipulaasjes yn it eksterne netwurk oan 'e kant fan' e WAN-ynterface. De kwetsberens is befêstige yn 'e R6900P, R7000P, R7960P en R8000P draadloze routers, lykas ek yn' e MR60 en MS60 mesh-netwurkapparaten. Netgear hat al in firmware-fernijing frijlitten dy't de kwetsberens reparearret. […]
It Amerikaanske National Security Agency publisearre in rapport dat de risiko's analysearret fan kwetsberens feroarsake troch flaters by it wurkjen mei ûnthâld, lykas tagong ta in ûnthâldgebiet nei't it befrijd is en buffergrinzen oerrinne. Organisaasjes wurde stimulearre om as mooglik fuort te gean fan it brûken fan programmeartalen lykas C en C++, dy't ûnthâldbehear ferpleatse nei de ûntwikkelder, yn it foardiel fan talen dy't automatysk […]
Barry Kauler, oprjochter fan it Puppy Linux-projekt, hat in eksperimintele distribúsje publisearre, EasyOS 4.5, dy't Puppy Linux-technologyen kombinearret mei it brûken fan kontener-isolaasje om systeemkomponinten út te fieren. De distribúsje wurdt beheard troch in set fan grafyske konfigurators ûntwikkele troch it projekt. De grutte fan 'e bootôfbylding is 825 MB. Yn 'e nije release: De Linux kernel is bywurke nei ferzje 5.15.78. As kompilearre, befettet de kernel ynstellings foar [...]
De ûntwikkelders fan 'e Thunderbird-e-postkliïnt hawwe in nij ûntwerp presintearre foar de kalinderplanner, dy't sil wurde oanbean yn' e folgjende grutte release fan it projekt. Hast alle kalinder-eleminten binne opnij ûntwurpen, ynklusyf dialoochfinsters, pop-ups en tooltips. It ûntwerp is optimalisearre om de dúdlikens fan 'e werjefte fan laden diagrams te ferbetterjen dy't in grut oantal eveneminten befetsje. De mooglikheden om de ynterface oan te passen oan jo foarkar binne útwreide. Yn in gearfetting fan eveneminten foar de moanne [...]
It projekt fheroes2 0.9.21 is no beskikber, dat de Heroes of Might en Magic II-spielmotor fanôf it begjin opnij makket. De projektkoade is skreaun yn C++ en ferspraat ûnder de GPLv2-lisinsje. Om it spultsje út te fieren binne bestannen mei spultsje-boarnen nedich, dy't kinne wurde krigen, bygelyks, fan 'e demo-ferzje fan Heroes of Might and Magic II of fan it orizjinele spultsje. Haadwizigingen: Ferbettere algoritmen […]
Feiligenskontrôlebedriuw Kudelski Security hat in ark publisearre mei de namme Shufflecake wêrmei jo ferburgen bestânsystemen kinne meitsje ferspraat oer de beskikbere frije romte op besteande partysjes en net te ûnderskieden fan willekeurige oerbleaune gegevens. Partitionen wurde makke op sa'n manier dat sûnder de tagongskaai te kennen, it is lestich om har bestean te bewizen, sels by it útfieren fan forensyske analyse. Koade fan nutsbedriuwen (shufflecake-brûkerslân) en module […]
De iepen boarne fideospieler MPV 0.35 waard yn 2013 frijlitten, in foarke fan 'e koadebasis fan it MPlayer2-projekt. MPV rjochtet him op it ûntwikkeljen fan nije funksjes en it garandearjen dat nije funksjes kontinu wurde porteare fan 'e MPlayer-repositories, sûnder soargen te meitsjen oer it behâld fan kompatibiliteit mei MPlayer. De MPV-koade is lisinsearre ûnder LGPLv2.1+, guon dielen bliuwe ûnder GPLv2, mar it proses fan ferhuzing nei LGPL is hast […]
Google hat de frijlitting fan 'e Lyra 1.3 audio codec publisearre, rjochte op it realisearjen fan hege kwaliteit stimferstjoering yn betingsten fan in beheind bedrach fan oerdroegen ynformaasje. Spraakkwaliteit by bitraten fan 3.2 kbps, 6 kbps en 9.2 kbps by it brûken fan de Lyra codec is sawat lykweardich oan bitrates fan 10 kbps, 13 kbps en 14 kbps by it brûken fan de Opus codec. Om it probleem op te lossen, neist de gewoane metoaden [...]
In kwetsberens (CVE-2022-45063) is identifisearre yn 'e xterm-terminalemulator, wêrtroch shell-kommando's kinne wurde útfierd as bepaalde ûntsnappingsekwinsjes yn 'e terminal wurde ferwurke. Foar in oanfal yn it ienfâldichste gefal is it genôch om de ynhâld fan in spesjaal ûntworpen bestân wer te jaan, bygelyks mei it gebrûk fan 'e cat utility, of plak in line fan it klamboerd. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 It probleem wurdt feroarsake troch in flater by it ferwurkjen fan escape-sekwinsjes mei […]
De Wa-tunnel toolkit is publisearre, wêrtroch jo TCP-ferkear kinne trochstjoere troch in oare host mei in tunnel dy't boppe op 'e WhatsApp-messenger rint. Sokke manipulaasjes kinne nuttich wêze as jo tagong moatte krije ta in ekstern netwurk fan omjouwings wêr't allinich de boadskipper beskikber is, of om ferkear te bewarjen by it ferbinen mei netwurken of providers dy't ûnbeheinde opsjes foar messengerferkear leverje (bygelyks ûnbeheinde tagong ta WhatsApp [ …]
In eksperimintele release fan in iepen ymplemintaasje fan WinAPI - Wine 7.21 - fûn plak. Sûnt de frijlitting fan ferzje 7.20 binne 25 brekrapporten sluten en binne 354 wizigingen makke. De wichtichste feroarings: De OpenGL-bibleteek is oerskeakele om it útfierbere triemformaat PE (Portable Executable) te brûken ynstee fan ELF. Stipe tafoege foar builds mei meardere arsjitektuer yn PE-formaat. Tariedingen binne makke om de lansearring fan 32-bit programma's te stypjen mei […]
