लेखक: प्रोहोस्टर

ImageMagick के माध्यम से घोस्टस्क्रिप्ट भेद्यता का शोषण किया जा सकता है

घोस्टस्क्रिप्ट, पोस्टस्क्रिप्ट और पीडीएफ प्रारूपों में दस्तावेजों को संसाधित करने, परिवर्तित करने और उत्पन्न करने के लिए उपकरणों का एक सेट, एक महत्वपूर्ण भेद्यता (सीवीई-2021-3781) है जो विशेष रूप से स्वरूपित फ़ाइल को संसाधित करते समय मनमाने ढंग से कोड निष्पादन की अनुमति देता है। प्रारंभ में, समस्या को एमिल लर्नर के ध्यान में लाया गया, जिन्होंने 25 अगस्त को सेंट पीटर्सबर्ग में आयोजित जीरोनाइट्स एक्स सम्मेलन में भेद्यता के बारे में बात की थी (रिपोर्ट में बताया गया है कि कैसे एमिल […]

डार्ट 2.14 भाषा और फ़्लटर 2.5 फ्रेमवर्क उपलब्ध है

Google ने डार्ट 2.14 प्रोग्रामिंग भाषा की रिलीज़ प्रकाशित की है, जो डार्ट 2 की मौलिक रूप से पुन: डिज़ाइन की गई शाखा का विकास जारी रखती है, जो मजबूत स्थिर टाइपिंग के उपयोग से डार्ट भाषा के मूल संस्करण से भिन्न है (प्रकार स्वचालित रूप से अनुमान लगाया जा सकता है, इसलिए) प्रकार निर्दिष्ट करना आवश्यक नहीं है, लेकिन गतिशील टाइपिंग का अब उपयोग नहीं किया जाता है और प्रारंभ में गणना की गई प्रकार को चर को सौंपा गया है और बाद में सख्त जांच लागू की जाती है […]

पाइपवायर 0.3.35 मीडिया सर्वर का विमोचन

पाइपवायर 0.3.35 प्रोजेक्ट की रिलीज़ प्रकाशित की गई है, जो पल्सऑडियो को बदलने के लिए एक नई पीढ़ी का मल्टीमीडिया सर्वर विकसित कर रहा है। पाइपवायर पल्सऑडियो, कम-विलंबता ऑडियो प्रोसेसिंग और डिवाइस- और स्ट्रीम-स्तरीय एक्सेस कंट्रोल के लिए एक नया सुरक्षा मॉडल पर उन्नत वीडियो स्ट्रीमिंग क्षमताएं प्रदान करता है। प्रोजेक्ट गनोम में समर्थित है और पहले से ही डिफ़ॉल्ट रूप से उपयोग किया जाता है […]

जंग 1.55 प्रोग्रामिंग भाषा रिलीज

मोज़िला प्रोजेक्ट द्वारा स्थापित, लेकिन अब स्वतंत्र गैर-लाभकारी संगठन रस्ट फाउंडेशन के तत्वावधान में विकसित सिस्टम प्रोग्रामिंग भाषा रस्ट 1.55 की रिलीज़ प्रकाशित हो चुकी है।. भाषा मेमोरी सुरक्षा पर ध्यान केंद्रित करती है, स्वचालित मेमोरी प्रबंधन प्रदान करती है, और कचरा संग्रहकर्ता या रनटाइम का उपयोग किए बिना उच्च कार्य समानता प्राप्त करने के साधन प्रदान करती है (रनटाइम को मूल आरंभीकरण तक कम कर दिया जाता है और […]

जीएनयू अनास्तासिस, एन्क्रिप्शन कुंजियों का बैकअप लेने के लिए एक टूलकिट उपलब्ध है

जीएनयू प्रोजेक्ट ने एन्क्रिप्शन कुंजी और एक्सेस कोड का सुरक्षित रूप से बैकअप लेने के लिए जीएनयू एनास्टेसिस, एक प्रोटोकॉल और इसके कार्यान्वयन अनुप्रयोगों का पहला परीक्षण रिलीज पेश किया है। यह परियोजना जीएनयू टैलर भुगतान प्रणाली के डेवलपर्स द्वारा भंडारण प्रणाली में विफलता के बाद खोई गई चाबियों को पुनर्प्राप्त करने के लिए एक उपकरण की आवश्यकता के जवाब में या भूल गए पासवर्ड के कारण जिसके साथ कुंजी एन्क्रिप्ट की गई थी, विकसित की जा रही है। कोड […]

लिनक्स वितरण मंज़रो सिनामन में विवाल्डी डिफ़ॉल्ट ब्राउज़र है

ओपेरा प्रेस्टो के डेवलपर्स द्वारा बनाया गया नॉर्वेजियन मालिकाना ब्राउज़र विवाल्डी, सिनेमन डेस्कटॉप के साथ आपूर्ति किए गए लिनक्स वितरण मंज़रो के संस्करण में डिफ़ॉल्ट ब्राउज़र बन गया है। विवाल्डी ब्राउज़र आधिकारिक प्रोजेक्ट रिपॉजिटरी के माध्यम से मंज़रो वितरण के अन्य संस्करणों में भी उपलब्ध होगा। वितरण के साथ बेहतर एकीकरण के लिए, ब्राउज़र में एक नई थीम जोड़ी गई, जिसे मंज़रो सिनेमन के डिज़ाइन के अनुकूल बनाया गया, और […]

एनपीएम में भेद्यता जिसके कारण सिस्टम पर फ़ाइलें ओवरराइट हो जाती हैं

GitHub ने टार और @npmcli/arborist पैकेज में सात कमजोरियों का विवरण प्रकट किया है, जो टार अभिलेखागार के साथ काम करने और Node.js में निर्भरता ट्री की गणना करने के लिए कार्य प्रदान करते हैं। कमजोरियाँ, विशेष रूप से डिज़ाइन किए गए संग्रह को अनपैक करते समय, रूट निर्देशिका के बाहर फ़ाइलों को अधिलेखित करने की अनुमति देती हैं जिसमें अनपॅकिंग की जाती है, जहां तक ​​​​वर्तमान पहुंच अधिकार अनुमति देते हैं। समस्याएँ मनमाने कोड के निष्पादन को व्यवस्थित करना संभव बनाती हैं [...]

Nginx 1.21.3 रिलीज़

nginx 1.21.3 की मुख्य शाखा जारी की गई है, जिसके भीतर नई सुविधाओं का विकास जारी है (समानांतर समर्थित स्थिर शाखा 1.20 में, केवल गंभीर त्रुटियों और कमजोरियों के उन्मूलन से संबंधित परिवर्तन किए गए हैं)। मुख्य परिवर्तन: HTTP/2 प्रोटोकॉल का उपयोग करते समय अनुरोध निकाय की रीडिंग को अनुकूलित किया गया है। अनुरोध निकाय को संसाधित करने के लिए आंतरिक एपीआई में त्रुटियां ठीक की गईं, जो HTTP/2 प्रोटोकॉल का उपयोग करते समय दिखाई देती हैं और […]

टेल्स 4.22 वितरण का विमोचन

डेबियन पैकेज बेस पर आधारित और नेटवर्क तक गुमनाम पहुंच प्रदान करने के लिए डिज़ाइन किए गए एक विशेष वितरण टेल्स 4.22 (द एम्नेसिक इनकॉग्निटो लाइव सिस्टम) का प्रकाशन प्रकाशित किया गया है। टेल्स तक अनाम पहुंच टोर सिस्टम द्वारा प्रदान की जाती है। टोर नेटवर्क के माध्यम से ट्रैफ़िक के अलावा अन्य सभी कनेक्शन डिफ़ॉल्ट रूप से पैकेट फ़िल्टर द्वारा अवरुद्ध होते हैं। लॉन्च के बीच उपयोगकर्ता डेटा को उपयोगकर्ता डेटा बचत मोड में संग्रहीत करने के लिए, […]

क्रोम ओएस रिलीज 93

लिनक्स कर्नेल, अपस्टार्ट सिस्टम मैनेजर, ईबिल्ड/पोर्टेज असेंबली टूल्स, ओपन कंपोनेंट्स और क्रोम 93 वेब ब्राउज़र पर आधारित क्रोम ओएस 93 ऑपरेटिंग सिस्टम की एक रिलीज प्रकाशित की गई है। क्रोम ओएस उपयोगकर्ता वातावरण एक वेब तक सीमित है ब्राउज़र, और मानक प्रोग्राम के बजाय, वेब एप्लिकेशन का उपयोग किया जाता है, हालांकि, क्रोम ओएस में एक पूर्ण मल्टी-विंडो इंटरफ़ेस, डेस्कटॉप और टास्कबार शामिल है। Chrome OS 93 का निर्माण […]

घोस्टबीएसडी 21.09.06 की रिलीज

फ्रीबीएसडी के आधार पर निर्मित और मेट उपयोगकर्ता वातावरण की पेशकश करने वाले डेस्कटॉप-उन्मुख वितरण घोस्टबीएसडी 21.09.06 की रिलीज प्रस्तुत की गई है। डिफ़ॉल्ट रूप से, घोस्टबीएसडी ZFS फ़ाइल सिस्टम का उपयोग करता है। लाइव मोड में काम करना और हार्ड ड्राइव पर इंस्टॉलेशन दोनों समर्थित हैं (पायथन में लिखे गए अपने स्वयं के जीइंस्टॉल इंस्टॉलर का उपयोग करके)। बूट छवियाँ x86_64 आर्किटेक्चर (2.6 जीबी) के लिए बनाई गई हैं। नए संस्करण में: लॉन्च करने के लिए […]

ओपनएसएसएल 3.0.0 क्रिप्टोग्राफ़िक लाइब्रेरी का विमोचन

तीन साल के विकास और 19 परीक्षण रिलीज़ के बाद, ओपनएसएसएल 3.0.0 लाइब्रेरी को एसएसएल/टीएलएस प्रोटोकॉल और विभिन्न एन्क्रिप्शन एल्गोरिदम के कार्यान्वयन के साथ जारी किया गया था। नई शाखा में ऐसे परिवर्तन शामिल हैं जो एपीआई और एबीआई स्तर पर बैकवर्ड संगतता को तोड़ते हैं, लेकिन परिवर्तन अधिकांश अनुप्रयोगों के संचालन को प्रभावित नहीं करेंगे जिन्हें ओपनएसएसएल 1.1.1 से माइग्रेट करने के लिए पुनर्निर्माण की आवश्यकता होती है। ओपनएसएसएल 1.1.1 की पिछली शाखा के लिए समर्थन […]