લેખક: પ્રોહોસ્ટર

Linux કર્નલમાં રિમોટ DoS નબળાઈનો ICMPv6 પેકેટો મોકલીને શોષણ કરવામાં આવે છે

Linux કર્નલ (CVE-2022-0742) માં એક નબળાઈ ઓળખવામાં આવી છે જે તમને ઉપલબ્ધ મેમરીને ખતમ કરવા દે છે અને ખાસ રચાયેલા icmp6 પેકેટો મોકલીને રિમોટલી સેવાનો ઇનકાર કરી શકે છે. આ સમસ્યા મેમરી લીક સાથે સંબંધિત છે કે જે ICMPv6 સંદેશાઓને 130 અથવા 131 પ્રકારો સાથે પ્રક્રિયા કરતી વખતે ઉદ્ભવે છે. આ સમસ્યા કર્નલ 5.13 થી હાજર છે અને પ્રકાશનો 5.16.13 અને 5.15.27 માં ઠીક કરવામાં આવી હતી. સમસ્યા ડેબિયન, SUSE, [...] ની સ્થિર શાખાઓને અસર કરતી નથી.

ગો પ્રોગ્રામિંગ ભાષાનું પ્રકાશન 1.18

Go 1.18 પ્રોગ્રામિંગ લેંગ્વેજનું પ્રકાશન રજૂ કરવામાં આવ્યું છે, જે Google દ્વારા સમુદાયની ભાગીદારી સાથે હાઇબ્રિડ સોલ્યુશન તરીકે વિકસાવવામાં આવી છે જે સંકલિત ભાષાઓના ઉચ્ચ પ્રદર્શનને સંકલિત ભાષાઓના આવા ફાયદાઓ સાથે જોડે છે જેમ કે કોડ લખવામાં સરળતા. , વિકાસની ઝડપ અને ભૂલ સંરક્ષણ. પ્રોજેક્ટ કોડ BSD લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. ગોનું વાક્યરચના C ભાષાના પરિચિત તત્વો પર આધારિત છે, જેમાં કેટલાક ઉધાર […]

OpenSSL અને LibreSSL માં નબળાઈ જે ખોટા પ્રમાણપત્રોની પ્રક્રિયા કરતી વખતે લૂપ તરફ દોરી જાય છે

OpenSSL ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી 3.0.2 અને 1.1.1n ની જાળવણી પ્રકાશનો ઉપલબ્ધ છે. અપડેટ એક નબળાઈ (CVE-2022-0778) ને સુધારે છે જેનો ઉપયોગ સેવાને નકારવા (હેન્ડલરની અનંત લૂપિંગ) માટે થઈ શકે છે. નબળાઈનો ઉપયોગ કરવા માટે, ખાસ ડિઝાઇન કરેલ પ્રમાણપત્ર પર પ્રક્રિયા કરવા માટે તે પૂરતું છે. સમસ્યા સર્વર અને ક્લાયંટ એપ્લિકેશન બંનેમાં થાય છે જે વપરાશકર્તા દ્વારા પૂરા પાડવામાં આવેલ પ્રમાણપત્રો પર પ્રક્રિયા કરી શકે છે. આ સમસ્યામાં બગને કારણે થાય છે […]

ક્રિટિકલ નબળાઈ ફિક્સ સાથે Chrome 99.0.4844.74 અપડેટ

ગૂગલે ક્રોમ અપડેટ્સ 99.0.4844.74 અને 98.0.4758.132 (એક્સ્ટેન્ડેડ સ્ટેબલ) રીલીઝ કર્યા છે, જે 11 નબળાઈઓને ઠીક કરે છે, જેમાં ગંભીર નબળાઈ (CVE-2022-0971)નો સમાવેશ થાય છે, જે તમને બ્રાઉઝર સિસ્ટમ પર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની અને કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. સેન્ડબોક્સની બહાર - પર્યાવરણ. વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી, તે માત્ર એટલું જ જાણીતું છે કે નિર્ણાયક નબળાઈ બ્રાઉઝર એન્જિનમાં પહેલેથી મુક્ત કરેલી મેમરી (ઉપયોગ પછી-મુક્ત) ઍક્સેસ કરવા સાથે સંકળાયેલ છે […]

ડેબિયન જાળવણીકારે છોડી દીધું કારણ કે તે સમુદાયમાં વર્તનના નવા મોડલ સાથે અસંમત હતા

ડેબિયન પ્રોજેક્ટ એકાઉન્ટ મેનેજમેન્ટ ટીમે ડેબિયન-ખાનગી મેઇલિંગ સૂચિ પર અયોગ્ય વર્તન માટે નોર્બર્ટ પ્રિનિંગની સ્થિતિને સમાપ્ત કરી દીધી છે. જવાબમાં, નોર્બર્ટે ડેબિયન વિકાસમાં ભાગ લેવાનું બંધ કરવાનું અને આર્ક લિનક્સ સમુદાયમાં જવાનું નક્કી કર્યું. નોર્બર્ટ 2005 થી ડેબિયન ડેવલપમેન્ટમાં સામેલ છે અને લગભગ 150 પેકેજો જાળવ્યા છે, મોટે ભાગે […]

Red Hat એ ટ્રેડમાર્ક ઉલ્લંઘનની આડમાં WeMakeFedora.org ડોમેન છીનવી લેવાનો પ્રયાસ કર્યો

Red Hat એ WeMakeFedora.org ડોમેન નામમાં ફેડોરા ટ્રેડમાર્કનું ઉલ્લંઘન કરવા બદલ ડેનિયલ પોકોક સામે મુકદ્દમો શરૂ કર્યો છે, જેણે Fedora અને Red Hat પ્રોજેક્ટ સહભાગીઓની ટીકા પ્રકાશિત કરી હતી. Red Hat ના પ્રતિનિધિઓએ માંગ કરી હતી કે ડોમેનના અધિકારો કંપનીને સ્થાનાંતરિત કરવામાં આવે, કારણ કે તે રજિસ્ટર્ડ ટ્રેડમાર્કનું ઉલ્લંઘન કરે છે, પરંતુ કોર્ટે પ્રતિવાદીનો પક્ષ લીધો […]

વિશેષ સુરક્ષા તપાસની જરૂર હોય તેવા પુસ્તકાલયોનું રેટિંગ અપડેટ કરવું

OpenSSF (ઓપન સોર્સ સિક્યોરિટી ફાઉન્ડેશન), જે Linux ફાઉન્ડેશન દ્વારા રચાયેલ છે અને ઓપન સોર્સ સોફ્ટવેરની સુરક્ષાને બહેતર બનાવવાનો હેતુ છે, તેણે સેન્સસ II અભ્યાસની નવી આવૃત્તિ પ્રકાશિત કરી છે, જેનો ઉદ્દેશ્ય એવા ઓપન સોર્સ પ્રોજેક્ટ્સને ઓળખવા માટે છે જેને પ્રાથમિકતા સુરક્ષા ઓડિટની જરૂર છે. આ અભ્યાસ શેર કરેલ ઓપન સોર્સ કોડના વિશ્લેષણ પર ધ્યાન કેન્દ્રિત કરે છે જે બાહ્ય ભંડારમાંથી ડાઉનલોડ કરેલ નિર્ભરતાના સ્વરૂપમાં વિવિધ એન્ટરપ્રાઇઝ પ્રોજેક્ટ્સમાં સ્પષ્ટપણે ઉપયોગમાં લેવાય છે. માં […]

ReactOS માટે પ્રારંભિક SMP સપોર્ટ લાગુ કરવામાં આવ્યો

માઇક્રોસોફ્ટ વિન્ડોઝ પ્રોગ્રામ્સ અને ડ્રાઇવરો સાથે સુસંગતતા સુનિશ્ચિત કરવાના ઉદ્દેશ્યથી ReactOS ઓપરેટિંગ સિસ્ટમના વિકાસકર્તાઓએ SMP મોડ સક્ષમ સાથે મલ્ટિપ્રોસેસર સિસ્ટમ્સ પર પ્રોજેક્ટ લોડ કરવા માટે પેચના પ્રારંભિક સેટની તૈયારીની જાહેરાત કરી. SMP ને સમર્થન આપવા માટેના ફેરફારો હજુ સુધી મુખ્ય ReactOS કોડબેઝમાં સમાવિષ્ટ નથી અને વધુ કાર્યની જરૂર છે, પરંતુ હકીકત એ છે કે SMP મોડ સક્ષમ સાથે બુટ કરવું શક્ય છે તે નોંધ્યું છે […]

Apache 2.4.53 HTTP સર્વર રીલીઝ ખતરનાક નબળાઈઓ સાથે નિશ્ચિત

Apache HTTP સર્વર 2.4.53 નું પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે 14 ફેરફારો રજૂ કરે છે અને 4 નબળાઈઓને દૂર કરે છે: CVE-2022-22720 - "HTTP વિનંતી દાણચોરી" હુમલો કરવાની ક્ષમતા, જે પરવાનગી આપે છે, ખાસ ડિઝાઇન કરેલ ક્લાયંટ મોકલીને વિનંતીઓ, mod_proxy દ્વારા પ્રસારિત અન્ય વપરાશકર્તાઓની વિનંતીઓની સામગ્રીમાં ફાચર (ઉદાહરણ તરીકે, તમે સાઇટના અન્ય વપરાશકર્તાના સત્રમાં દૂષિત JavaScript કોડની અવેજી પ્રાપ્ત કરી શકો છો). ઇનકમિંગ કનેક્શન ખુલ્લા રાખવાને કારણે સમસ્યા સર્જાય છે […]

ડેબિયન 12 પેકેજ બેઝ ફ્રીઝ તારીખ નિર્ધારિત

ડેબિયન ડેવલપર્સે ડેબિયન 12 "બુકવોર્મ" રિલીઝના પેકેજ બેઝને સ્થિર કરવાની યોજના પ્રકાશિત કરી છે. ડેબિયન 12 2023ના મધ્યમાં રિલીઝ થવાની ધારણા છે. 12 જાન્યુઆરી, 2023 ના રોજ, પેકેજ ડેટાબેઝને ફ્રીઝ કરવાનો પ્રથમ તબક્કો શરૂ થશે, જે દરમિયાન "સંક્રમણો" (પેકેજ અપડેટ્સ કે જેમાં અન્ય પેકેજોની નિર્ભરતાને સમાયોજિત કરવાની જરૂર છે, જે પરીક્ષણમાંથી પેકેજોને અસ્થાયી રૂપે દૂર કરવા તરફ દોરી જાય છે) નું અમલ અટકાવવામાં આવશે. , અને […]

JavaScript ભાષામાં પ્રકાર માહિતી સાથે વાક્યરચના ઉમેરવાનો પ્રસ્તાવ છે

માઇક્રોસોફ્ટ, ઇગાલિયા અને બ્લૂમબર્ગે ટાઇપસ્ક્રિપ્ટ ભાષામાં વપરાતા વાક્યરચના જેવી જ સ્પષ્ટ પ્રકારની વ્યાખ્યાઓ માટે JavaScript સ્પષ્ટીકરણમાં વાક્યરચનાનો સમાવેશ કરવાની પહેલ કરી છે. હાલમાં, ECMAScript ધોરણમાં સમાવેશ માટે પ્રસ્તાવિત પ્રોટોટાઇપ ફેરફારો પ્રારંભિક ચર્ચાઓ (સ્ટેજ 0) માટે સબમિટ કરવામાં આવે છે. માર્ચમાં આગામી TC39 સમિતિની બેઠકમાં, દરખાસ્તની વિચારણાના પ્રથમ તબક્કામાં જવાની યોજના […]

ફાયરફોક્સ 98.0.1 અપડેટ Yandex અને Mail.ru સર્ચ એન્જિનને દૂર કરવા સાથે

Mozilla એ Firefox 98.0.1 નું મેન્ટેનન્સ રીલીઝ પ્રકાશિત કર્યું છે, જેમાં સૌથી નોંધપાત્ર ફેરફાર છે Yandex અને Mail.ru ને શોધ પ્રદાતાઓ તરીકે ઉપયોગ કરવા માટે ઉપલબ્ધ સર્ચ એન્જિનોની યાદીમાંથી દૂર કરવું. દૂર કરવાના કારણો સમજાવ્યા નથી. આ ઉપરાંત, યાન્ડેક્ષનો ઉપયોગ રશિયન અને ટર્કિશ એસેમ્બલીઓમાં કરવાનું બંધ કરી દીધું હતું, જેમાં તે અગાઉના નિષ્કર્ષિત કરાર અનુસાર મૂળભૂત રીતે ઓફર કરવામાં આવ્યું હતું […]