Category: Blog

SQLite 3.51.3 reparearret mooglike databasekorrupsje yn WAL-modus

Op 13 maart waard in lytse release fan ferzje 3.51.3 fan 'e kompakte ynbêde SQLite DBMS útbrocht. De koade fan it projekt is skreaun yn C en wurdt ferspraat yn it publike domein. Fanwegen problemen mei efterútkompatibiliteit mei guon nije funksjes is ferzje 3.52.0 (útbrocht op 6 maart) ynlutsen. Changelog foar ferzje 3.51.3: Op 3 maart ûntduts en reparearre ien fan 'e SQLite-ûntwikkelders (Dan) […]

It TUI Studio-projekt ûntwikkelt in fisuele omjouwing foar it ûntwerpen fan konsole-ynterfaces.

De koade foar TUI Studio (Visual Terminal UI Designer), in fisuele brûkersynterface-ûntwerpomjouwing foar tekstbasearre terminals, is frijjûn. De omjouwing makket it mooglik om ynteraktive, fisuele ynterface-oanmeitsjen te meitsjen troch foarôf makke blokken te slepen en te pleatsen, eigenskippen fisueel te bewurkjen en it resultaat ûnderweis foar te besjen. De resultearjende ynterface-yndieling kin eksportearre wurde foar gebrûk yn 'e Ink-, BubbleTea-, Blessed-, Textual- en OpenTUI-frameworks.

Utjefte fan MouseControl 1.0, in iepen boarne alternatyf foar Logitech Options+

De earste release fan it MouseControl-projekt is publisearre. It ûntwikkelt in iepen-boarne alternatyf foar de Logitech Options+ ark foar it oanpassen fan de knoplayout fan Logitech-mûzen. Op it stuit stipet it projekt allinich de Logitech MX Master 3S Bluetooth-mûs, mar is ûntworpen om oare apparaatmodellen te stypjen. De projektkoade is skreaun yn Python mei QML foar de ynterface en wurdt ferspraat ûnder de MIT-lisinsje. Stipe platfoarms omfetsje […]

KDE ymplementearret KIO S3, ynstallaasje fan lûdtema's út bestannen, en in modus foar it ynfieren fan spesjale tekens.

It lêste wyklikse ûntwikkelingsrapport fan KDE is publisearre, mei feroarings foar KDE Plasma 6.7, dy't nei alle gedachten yn juny útbrocht wurde sil. Under de feroarings dy't dizze wike makke binne: Toetseboerdynfiermodus foar diakrityske tekens en spesjale tekens dy't ûntbrekke op it fysike toetseboerd is tafoege. As jo ​​de toets yndrukt hâlde dy't ferbûn is mei in spesjaal teken, wurdt no in tooltip werjûn, wêrtroch jo fluch […]

Chrome 146 útbrocht. Offisjele oankundigingen Linux-Chrome-builds foar ARM64

Google hat de frijlitting fan 'e Chrome 146 webblêder publisearre Tagelyk is in stabile release fan it fergese Chromium-projekt, dat tsjinnet as de basis fan Chrome, beskikber. De Chrome-blêder ferskilt fan Chromium yn it brûken fan Google-logo's, de oanwêzigens fan in systeem foar it ferstjoeren fan notifikaasjes yn gefal fan in crash, modules foar it spieljen fan kopiearje-beskerme fideo-ynhâld (DRM), in systeem foar automatyske ynstallaasje fan updates, permanint ynskeakelje Sandbox-isolaasje , kaaien leverje oan de Google API en trochjaan fan RLZ-parameters [ …]

Heliumfoarrieden duorje twa wiken: Chipfabrikanten meitsje har klear foar de gefolgen fan oarloch yn it Midden-Easten

Earder is opmurken dat chipfabrikanten yn Súd-Korea, Japan en Taiwan ôfhinklik binne fan oanfier fan ierdgas, helium en broom fan partners yn it Midden-Easten, wêrfan in protte twongen waarden har kontrakten te annulearjen te midden fan it útbrekken fan fijannichheden yn 'e regio. Saakkundigen skatte dat binnen twa wiken de wrâldwide healgeleideryndustry de effekten sil begjinne te fielen fan […]

Sber en Yandex hawwe de oerheid frege om hûnderten miljarden oan AI-finansiering, mar de oerheid wol it net jaan.

Neffens online boarnen hawwe Russyske ûntwikkelders fan keunstmjittige yntelliginsje lykas Sber en Yandex de oerheid om stipe frege. Yn ruil dêrfoar binne se ree om in diel fan harren winst ta te wizen oan ûnderwiis en oerheidsynstânsjes. De oerheid is net ree om de frege 400-450 miljard roebel te ynvestearjen, mar beskôget net-finansjele dielname. In goed ynformearre boarne melde dat de bedriuwen kontakt opnommen hawwe mei de plakferfangend stafsjef fan it presidinsjeel útfierend kantoar Maxim […]

Wittenskippers hawwe leard om it harsens te befriezen en te ûntdooijen sûnder skea, wêrtroch minsklike kryopreservaasje in stap tichterby komt.

Wittenskippers fan 'e Friedrich-Alexander Universiteit Erlangen-Nürnberg (FAU) en it Universitêr Sikehûs Erlangen hawwe in trochbraak berikt yn 'e kryopreservaasje fan harsensweefsel. Om dit te dwaan, hawwe se in vitrifikaasjemetoade ûntwikkele en tapast - ultrasnelle weefselkoeling nei temperatueren ûnder -130 °C, dy't it wetter yn 'e sellen omset yn in glêzige steat sûnder de foarming fan selskadelike iiskristallen. It earste doel fan 'e stúdzje wie […]

CVE-2026-3497: Kwetsberens yn OpenSSH brûkt yn Linux

Yn gebrûk yn in protte distribúsjes Linux In de gssapi.patch-patch, dy't stipe tafoeget oan OpenSSH basearre op GSSAPI, is in kwetsberens dy't liedt ta ûnthâldkorrupsje en it bypass fan privileezjeskieding. De kwetsberens kin op ôfstân eksploitearre wurde. De kwetsberens is op it stuit befêstige yn Debian и UbuntuDe kwetsberens manifestearret him as de opsje "GSSAPIKeyExchange ja" ynskeakele is yn 'e ynstellings. Ferteljend, yn […]

AppArmor-kwetsberens dy't root-tagong ta it systeem tastean

Qualys hat njoggen kwetsberheden identifisearre yn it ferplichte tagongskontrôlesysteem fan AppArmor, wêrfan de gefaarlikste in lokale, net-privileezjeare brûker tastean om root-rjochten te krijen, te ûntkommen oan isolearre konteners, en beheiningen te omgean dy't ynsteld binne fia AppArmor. De kwetsberheden hawwe de koadenamme CrackArmor krigen. CVE-identifiers binne noch net tawiisd. Foarbylden fan suksesfolle privileezje-eskalaasje wurde demonstrearre yn Ubuntu 24.04 en Debian 13. Problemen […]

In kwetsberens yn 'e GSSAPI-patch foar OpenSSH is op ôfstân te eksploitearjen yn 'e pre-autentikaasjefaze.

Yn gebrûk yn in protte distribúsjes Linux In kwetsberens (CVE-2026-3497) waard ûntdutsen yn 'e gssapi.patch-patch, dy't GSSAPI-basearre kaai-útwikselingsstipe tafoeget oan OpenSSH. Dizze kwetsberens liedt ta pointer-dereferinsje, ûnthâldkorrupsje en privileezje-skiedingsbypass (Privsep). De kwetsberens kin op ôfstân eksploitearre wurde foar autentikaasje. De ûndersiker dy't it probleem ûntduts, demonstrearre hoe't jo in prosescrash kinne begjinne troch in inkele […] te stjoeren.

Foarstel om systeemlogs lastlog, btmp, utmp en wtmp te migrearjen om SQLite te brûken

In RFC (Request for Comments) is pleatst op 'e linux-api mailinglist om de âlde binêre systeemlogformaten lastlog, btmp, utmp en wtmp te ferfangen troch nije dielde bibleteken dy't SQLite as backend brûke. It inisjatyf is bedoeld om in groeiend oantal problemen oan te pakken, ynklusyf de oerstreaming fan 32-bit tiidtellers yn 2038, gebrek oan útwreidberens, minne queryprestaasjes en gebrek oan atomisiteit by it skriuwen. Yn […]

Keapje betroubere hosting foar siden mei DDoS-beskerming, VPS VDS-tsjinners 🔥 Keapje betroubere websidehosting mei DDoS-beskerming, VPS VDS-tsjinners | ProHoster