Հեղինակ: ProHoster

Intel պրոցեսորների խոցելիությունը, որը հանգեցնում է տվյալների արտահոսքի երրորդ կողմի ալիքների միջոցով

Չինական և ամերիկյան համալսարանների մի խումբ հետազոտողներ հայտնաբերել են նոր խոցելիություն Intel պրոցեսորներում, որը հանգեցնում է սպեկուլյատիվ գործողությունների արդյունքների մասին տեղեկատվության արտահոսքի երրորդ կողմի ալիքների միջոցով, որոնք կարող են օգտագործվել, օրինակ, թաքնված կապի ալիք կազմակերպելու համար: գործընթացների միջև կամ հայտնաբերել արտահոսքերը Meltdown-ի հարձակումների ժամանակ: Խոցելիության էությունն այն է, որ EFLAGS պրոցեսորային ռեգիստրի փոփոխությունը, […]

Microsoft-ը կավելացնի Rust կոդը Windows 11 միջուկում

Microsoft-ի փոխնախագահ Դեյվիդ Ուեսթոնը, որը պատասխանատու է Windows օպերացիոն համակարգի անվտանգության համար, BlueHat IL 2023 կոնֆերանսի իր զեկույցում կիսվել է Windows-ի պաշտպանության մեխանիզմների մշակման վերաբերյալ տեղեկություններով: Ի թիվս այլ բաների, նշվում է Rust լեզվի օգտագործման առաջընթացը՝ Windows միջուկի անվտանգությունը բարելավելու համար։ Ավելին, նշվում է, որ Rust-ով գրված կոդը կավելացվի Windows 11 միջուկին, հնարավոր է՝ […]

Nitrux 2.8 բաշխման թողարկում NX Desktop օգտագործողների միջավայրերով

Հրապարակվել է Nitrux 2.8.0 բաշխիչ փաթեթի թողարկումը, որը կառուցված է Debian փաթեթի բազայի, KDE տեխնոլոգիաների և OpenRC սկզբնավորման համակարգի վրա: Նախագիծն առաջարկում է իր սեփական NX Desktop-ը, որը հավելում է KDE Plasma-ին: Բաշխման համար Maui գրադարանի հիման վրա մշակվել է տիպիկ օգտատերերի հավելվածների մի շարք, որոնք կարող են օգտագործվել ինչպես աշխատասեղանի համակարգերում, այնպես էլ շարժական սարքերում: Տեղադրման համար […]

Fedora 39-ն առաջարկում է հրապարակել Fedora Onyx-ի ատոմային թարմացվող կառուցվածքը

Ջոշուա Սթրոբլը՝ Budgie նախագծի հիմնական մասնակիցը, հրապարակել է առաջարկ՝ ներառելու Fedora Onyx-ը՝ Fedora Linux-ի ատոմային թարմացվող տարբերակը Budgie հարմարեցված միջավայրով, որը լրացնում է դասական Fedora Budgie Spin-ի կառուցումը և հիշեցնում է Fedora Silverblue, Fedora-ն։ Sericea-ի և Fedora Kinoite-ի հրատարակությունները՝ պաշտոնական ձևաչափերով: , առաքված GNOME-ի, Sway-ի և KDE-ի հետ: Fedora Onyx հրատարակությունը առաջարկվում է առաքել սկսած […]

Ռուստում sudo և su կոմունալ ծառայություններն իրականացնելու նախագիծ

ISRG-ն (Internet Security Research Group), որը Let's Encrypt նախագծի հիմնադիրն է և նպաստում է HTTPS-ին և ինտերնետի անվտանգության բարձրացման տեխնոլոգիաների զարգացմանը, ներկայացրել է Sudo-rs նախագիծը՝ ստեղծելու sudo և su կոմունալ ծառայություններ գրված: Rust, որը թույլ է տալիս հրամաններ կատարել այլ օգտվողների անունից: Sudo-rs-ի նախնական թողարկումն արդեն հրապարակվել է Apache 2.0 և MIT լիցենզիաների ներքո, […]

Genode Project-ը հրապարակել է Sculpt 23.04 General Purpose OS թողարկումը

Ներկայացված է Sculpt 23.04 նախագծի թողարկումը, որի շրջանակներում Genode OS Framework-ի տեխնոլոգիաների հիման վրա մշակվում է ընդհանուր նշանակության օպերացիոն համակարգ, որը կարող է օգտագործվել սովորական օգտատերերի կողմից՝ ամենօրյա առաջադրանքները կատարելու համար։ Նախագծի սկզբնական տեքստերը տարածվում են AGPLv3 լիցենզիայի ներքո: Ներբեռնման համար առաջարկվում է LiveUSB պատկեր՝ 28 ՄԲ չափով: Աշխատանքն աջակցվում է Intel պրոցեսորներով համակարգերի և գրաֆիկական ենթահամակարգերի վրա՝ […]

Linguist 5.0-ի թողարկում՝ դիտարկիչի հավելում էջերի թարգմանության համար

Թողարկվել է Linguist 5.0 բրաուզերի հավելումը, որն ապահովում է էջերի, ընտրված և ձեռքով մուտքագրված տեքստի լիարժեք թարգմանություն: Հավելվածը ներառում է նաև էջանշված բառարան և կազմաձևման լայն ընտրանքներ, ներառյալ կարգավորումների էջում ձեր սեփական թարգմանության մոդուլների ավելացումը: Կոդը տարածվում է BSD լիցենզիայի ներքո: Աշխատանքն աջակցվում է Chromium շարժիչի, Firefox-ի և Android-ի Firefox-ի վրա հիմնված բրաուզերներում: Հիմնական փոփոխությունները նոր տարբերակում.

General Motors-ը միացել է Eclipse Foundation-ին և տրամադրել uProtocol արձանագրությունը

General Motors-ը հայտարարեց, որ միացել է Eclipse Foundation ոչ առևտրային կազմակերպությանը, որը վերահսկում է ավելի քան 400 բաց կոդով նախագծերի զարգացումը և համակարգում է ավելի քան 20 թեմատիկ աշխատանքային խմբեր: General Motors-ը կմասնակցի Software Defined Vehicle (SDV) աշխատանքային խմբին, որը կենտրոնացած է ավտոմոբիլային ծրագրային փաթեթների մշակման վրա, որոնք կառուցված են բաց կոդով և բաց տեխնիկական պայմաններով: Խումբը ներառում է […]

GCC 13 կոմպիլյատորների փաթեթի թողարկում

Մեկ տարվա մշակումից հետո թողարկվել է անվճար GCC 13.1 կոմպիլյատորների փաթեթը, որը առաջին նշանակալից թողարկումն է նոր GCC 13.x մասնաճյուղում: Թողարկման համարակալման նոր սխեմայի համաձայն՝ մշակման ընթացքում օգտագործվել է 13.0 տարբերակը, իսկ GCC 13.1-ի թողարկումից քիչ առաջ GCC 14.0 մասնաճյուղն արդեն պատառաքաղված էր, որից կձևավորվի GCC 14.1-ի հաջորդ նշանակալի թողարկումը: Հիմնական փոփոխությունները. […]

Solus 5 բաշխումը կկառուցվի SerpentOS տեխնոլոգիաների վրա

Որպես Solus բաշխման շարունակական վերակազմակերպման մաս, բացի համայնքի ձեռքում կենտրոնացած և մեկ անձից անկախ կառավարման ավելի թափանցիկ մոդելի անցնելուց, որոշվեց օգտագործել SerpentOS նախագծի տեխնոլոգիաները, որը մշակվել է հին կողմից: Solus բաշխման մշակողների թիմը, որը ներառում է Այկի Դոհերթին, Solus 5-ի (Ikey Doherty, Solus-ի ստեղծող) և Ջոշուա Ստրոբլի (Ջոշուա Ստրոբլ, հիմնական […]

Git-ի խոցելիությունները, որոնք թույլ են տալիս վերագրանցել ֆայլերը կամ կատարել ձեր սեփական կոդը

Բաշխված աղբյուրի կառավարման համակարգի ուղղիչ թողարկումներ Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 և 2.30.9 հրապարակվել են .XNUMX, որոնցում վերացվել է հինգ խոցելիություն։ Դուք կարող եք հետևել փաթեթների թարմացումների թողարկմանը բաշխումներում Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD էջերում: Որպես խոցելիությունից պաշտպանվելու միջոց՝ խորհուրդ է տրվում խուսափել հրամանի գործարկումից […]

Հանրային Apache Superset սերվերների 67%-ն օգտագործում է մուտքի ստեղնը կազմաձևման օրինակից

Horizon3-ի հետազոտողները ուշադրություն հրավիրեցին անվտանգության խնդիրների վրա Apache Superset տվյալների վերլուծության և վիզուալիզացիայի հարթակի մեծ մասում: Apache Superset-ով ուսումնասիրված 2124 հանրային սերվերներից 3176-ում հայտնաբերվել է օրինակի կազմաձևման ֆայլում լռելյայն նշված ստանդարտ կոդավորման բանալիի օգտագործումը: Այս բանալին օգտագործվում է Flask Python գրադարանում՝ սեսիայի թխուկներ ստեղծելու համար, ինչը թույլ է տալիս […]