लेखक: प्रोहोस्टर

libgcrypt 1.9.0 में गंभीर भेद्यता

28 जनवरी को, प्रोजेक्ट ज़ीरो (Google में सुरक्षा विशेषज्ञों का एक समूह जो 0-दिन की कमजोरियों की तलाश करता है) के एक निश्चित टैविस ऑर्मंडी द्वारा libgcrypt क्रिप्टोग्राफ़िक लाइब्रेरी में 0-दिन की भेद्यता की खोज की गई थी। केवल संस्करण 1.9.0 (अब आकस्मिक डाउनलोडिंग से बचने के लिए अपस्ट्रीम एफ़टीपी सर्वर पर इसका नाम बदल दिया गया है) प्रभावित है। कोड में गलत धारणाओं के परिणामस्वरूप बफर ओवरफ्लो हो सकता है, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है। अतिप्रवाह हो सकता है […]

FOSDEM 2021 6 और 7 फरवरी को मैट्रिक्स में आयोजित किया जाएगा

FOSDEM, खुले और मुफ्त सॉफ्टवेयर के लिए समर्पित सबसे बड़े यूरोपीय सम्मेलनों में से एक, जो सालाना 15 हजार से अधिक प्रतिभागियों को आकर्षित करता है, इस वर्ष वस्तुतः आयोजित किया जाएगा। कार्यक्रम में शामिल हैं: 608 वक्ता, 666 कार्यक्रम और 113 ट्रैक; वर्चुअल रूम (डेवरूम) माइक्रोकर्नेल विकास से लेकर कानूनी और कानूनी मुद्दों की चर्चा तक विभिन्न विषयों के लिए समर्पित; ब्लिट्ज़ रिपोर्ट; खुली परियोजनाओं के आभासी स्टैंड, [...]

EiskaltDC++ 2.4.1 का विमोचन

EiskaltDC++ v2.4.1 की एक स्थिर रिलीज़ जारी की गई है - डायरेक्ट कनेक्ट और एडवांस्ड डायरेक्ट कनेक्ट नेटवर्क के लिए एक क्रॉस-प्लेटफ़ॉर्म क्लाइंट। विभिन्न Linux, Haiku, macOS और Windows वितरणों के लिए बिल्ड तैयार किए जाते हैं। कई वितरणों के अनुरक्षकों ने पहले ही आधिकारिक रिपॉजिटरी में पैकेज अपडेट कर दिए हैं। संस्करण 2.2.9 के बाद से प्रमुख परिवर्तन, जो 7.5 वर्ष पहले जारी किया गया था: सामान्य परिवर्तन OpenSSL >= 1.1.x के लिए समर्थन जोड़ा गया (समर्थन […]

Perl.com डोमेन हाईजैक हो गया

डोमेन पर नियंत्रण बहाल करने के लिए काम चल रहा है। फिलहाल वहां जाने से बचना ही बेहतर है। स्रोत: linux.org.ru

विवाल्डी 3.6 ब्राउज़र का विमोचन

आज ओपन क्रोमियम कोर पर आधारित विवाल्डी 3.6 ब्राउज़र का अंतिम संस्करण जारी किया गया। नई रिलीज़ में, टैब के समूहों के साथ काम करने के सिद्धांत को महत्वपूर्ण रूप से बदल दिया गया है - अब जब आप किसी समूह में जाते हैं, तो एक अतिरिक्त पैनल स्वचालित रूप से खुल जाता है, जिसमें समूह के सभी टैब होते हैं। यदि आवश्यक हो, तो उपयोगकर्ता एकाधिक टैब के साथ काम करने में आसानी के लिए दूसरे पैनल को डॉक कर सकता है। अन्य परिवर्तनों में शामिल हैं […]

GitLab $4 प्रति माह पर ब्रॉन्ज़/स्टार्टर रद्द करता है

वर्तमान ब्रॉन्ज़/स्टार्टर ग्राहक अपनी सदस्यता के अंत तक और उसके बाद एक और वर्ष तक उसी कीमत पर उनका उपयोग जारी रख सकेंगे। फिर उन्हें या तो अधिक महंगी सदस्यता या कम कार्यक्षमता वाला मुफ़्त खाता चुनना होगा। यदि आप अधिक महंगी सदस्यता चुनते हैं, तो महत्वपूर्ण छूट प्रदान की जाती है, जिसकी बदौलत कीमत तीन साल के भीतर सामान्य कीमत तक बढ़ जाएगी। उदाहरण के लिए प्रीमियम […]

Dotenv-linter को v3.0.0 में अद्यतन किया गया है

Dotenv-linter .env फ़ाइलों में विभिन्न समस्याओं की जाँच करने और उन्हें ठीक करने के लिए एक खुला स्रोत उपकरण है, जो एक प्रोजेक्ट के भीतर पर्यावरण चर को अधिक आसानी से संग्रहीत करने का काम करता है। द ट्वेल्व फैक्टर ऐप डेवलपमेंट मेनिफेस्टो द्वारा पर्यावरण चर के उपयोग की सिफारिश की गई है, जो किसी भी प्लेटफ़ॉर्म के लिए एप्लिकेशन विकसित करने के लिए सर्वोत्तम प्रथाओं का एक सेट है। इस घोषणापत्र का पालन करने से आपका आवेदन बड़े पैमाने पर तैयार हो जाता है, आसान हो जाता है […]

सूडो में एक गंभीर भेद्यता की पहचान की गई है और उसे ठीक किया गया है

सुडो सिस्टम उपयोगिता में एक गंभीर भेद्यता पाई गई और उसे ठीक कर दिया गया, जिससे सिस्टम के किसी भी स्थानीय उपयोगकर्ता को रूट प्रशासक अधिकार प्राप्त करने की अनुमति मिल गई। भेद्यता ढेर-आधारित बफ़र ओवरफ़्लो का शोषण करती है और इसे जुलाई 2011 में पेश किया गया था (प्रतिबद्ध 8255ed69)। जिन लोगों को यह भेद्यता मिली, वे तीन कामकाजी कारनामे लिखने और उन्हें उबंटू 20.04 (सुडो 1.8.31), डेबियन 10 (सुडो 1.8.27) पर सफलतापूर्वक परीक्षण करने में कामयाब रहे।

फ़ायरफ़ॉक्स 85

फ़ायरफ़ॉक्स 85 उपलब्ध है। ग्राफिक्स सबसिस्टम: वेबरेंडर गनोम+वेलैंड+इंटेल/एएमडी ग्राफिक्स कार्ड संयोजन का उपयोग करने वाले उपकरणों पर सक्षम है (4K डिस्प्ले को छोड़कर, जिसके लिए फ़ायरफ़ॉक्स 86 में समर्थन अपेक्षित है)। इसके अतिरिक्त, WebRender Iris Pro ग्राफ़िक्स P580 (मोबाइल Xeon E3 v5) का उपयोग करने वाले उपकरणों पर सक्षम है, जिसके बारे में डेवलपर्स भूल गए हैं, साथ ही Intel HD ग्राफ़िक्स ड्राइवर संस्करण 23.20.16.4973 (यह विशेष ड्राइवर […]) वाले उपकरणों पर भी सक्षम है।

एनएफएस कार्यान्वयन में एक महत्वपूर्ण भेद्यता की पहचान की गई है और उसे ठीक किया गया है

भेद्यता एक दूरस्थ हमलावर की .. रूट निर्यात निर्देशिका पर READDIRPLUS को कॉल करके NFS निर्यातित निर्देशिका के बाहर निर्देशिकाओं तक पहुंच प्राप्त करने की क्षमता में निहित है। 23 जनवरी को जारी कर्नेल 5.10.10 में भेद्यता को ठीक किया गया था, साथ ही उस दिन अपडेट किए गए कर्नेल के अन्य सभी समर्थित संस्करणों में: कमिट fdcaa4af5e70e2d984c9620a09e9dade067f2620 लेखक: जे. ब्रूस फील्ड्स[ईमेल संरक्षित]> दिनांक: सोमवार 11 जनवरी […]

माइक्रोसॉफ्ट ने विंडोज एपीआई के लिए आधिकारिक रस्ट लाइब्रेरी जारी की है

लाइब्रेरी को एमआईटी लाइसेंस के तहत रस्ट क्रेट के रूप में डिज़ाइन किया गया है, जिसका उपयोग इस प्रकार किया जा सकता है: [निर्भरताएं] विंडोज़ = "0.2.1" [बिल्ड-निर्भरताएं] विंडोज़ = "0.2.1" इसके बाद, आप उन मॉड्यूल को उत्पन्न कर सकते हैं build.rs बिल्ड स्क्रिप्ट में, जो आपके एप्लिकेशन के लिए आवश्यक हैं: fn main() { विंडोज़::बिल्ड!( विंडोज़::डेटा::xml::dom::* विंडोज़::win32::system_services::{CreateEventW , SetEvent, waitForSingleObject} विंडोज़:: win32::windows_programming::CloseHandle ); } उपलब्ध मॉड्यूल के बारे में दस्तावेज़ docs.rs पर प्रकाशित किया गया है। […]

अमेज़ॅन ने इलास्टिक्स खोज का अपना स्वयं का फ़ोर्क बनाने की घोषणा की

पिछले हफ्ते, इलास्टिक सर्च बीवी ने घोषणा की कि वह अपने उत्पादों के लिए अपनी लाइसेंसिंग रणनीति बदल रही है और अपाचे 2.0 लाइसेंस के तहत इलास्टिक्सर्च और किबाना के नए संस्करण जारी नहीं करेगी। इसके बजाय, नए संस्करण मालिकाना इलास्टिक लाइसेंस (जो आपके उपयोग करने के तरीके को सीमित करता है) या सर्वर साइड पब्लिक लाइसेंस (जिसमें ऐसी आवश्यकताएं शामिल हैं) के तहत पेश किए जाएंगे।