Թողարկվել է Deno 1.28-ը, JavaScript և TypeScript հավելվածների sandboxing-ի շրջանակ, որը կարող է օգտագործվել սերվերի կողմից մշակողներ ստեղծելու համար: Պլատֆորմը մշակել է Ռայան Դալը՝ Node.js-ի ստեղծողը։ Node.js-ի նման, Deno-ն օգտագործում է V8 JavaScript շարժիչը, որն օգտագործվում է նաև Chromium-ի վրա հիմնված բրաուզերներում։ Այնուամենայնիվ, Deno-ն մասնաճյուղ չէ […]
Netgear սարքերում հայտնաբերվել է խոցելիություն, որը թույլ է տալիս կատարել ձեր կոդը արմատային իրավունքներով՝ առանց նույնականացման՝ WAN ինտերֆեյսի կողքին գտնվող արտաքին ցանցում մանիպուլյացիաների միջոցով: Խոցելիությունը հաստատվել է R6900P, R7000P, R7960P և R8000P անլար երթուղիչներում, ինչպես նաև MR60 և MS60 ցանցային ցանցային սարքերում։ Netgear-ն արդեն թողարկել է որոնվածի թարմացում, որը շտկում է խոցելիությունը: […]
ԱՄՆ Ազգային անվտանգության գործակալությունը հրապարակել է զեկույց, որը վերլուծում է հիշողության հետ աշխատելիս սխալների հետևանքով առաջացած խոցելիության ռիսկերը, ինչպիսիք են հիշողության տարածք մուտք գործելը այն ազատվելուց հետո և բուֆերային սահմանները հաղթահարելը: Կազմակերպություններին խրախուսվում է, հնարավորության դեպքում, հեռանալ ծրագրավորման լեզուներից, ինչպիսիք են C և C++-ը, որոնք հիշողության կառավարումը տեղափոխում են մշակողին՝ հօգուտ այն լեզուների, որոնք ապահովում են ավտոմատ […]
Puppy Linux նախագծի հիմնադիր Barry Kauler-ը հրապարակել է փորձնական բաշխում՝ EasyOS 4.5, որը համատեղում է Puppy Linux տեխնոլոգիաները կոնտեյների մեկուսացման օգտագործման հետ՝ համակարգի բաղադրիչները գործարկելու համար: Բաշխումը կառավարվում է նախագծի կողմից մշակված գրաֆիկական կոնֆիգուրատորների հավաքածուի միջոցով: Բեռնախցիկի պատկերի չափը 825 ՄԲ է: Նոր թողարկումում՝ Linux միջուկը թարմացվել է 5.15.78 տարբերակին: Կազմվելիս միջուկը ներառում է կարգավորումներ [...]
Thunderbird էլփոստի հաճախորդի մշակողները ներկայացրել են օրացույցի պլանավորողի նոր դիզայնը, որը կառաջարկվի նախագծի հաջորդ խոշոր թողարկումում: Օրացույցի գրեթե բոլոր տարրերը վերանախագծվել են՝ ներառյալ երկխոսության պատուհանները, թռուցիկները և գործիքների հուշումները: Դիզայնը օպտիմիզացվել է բեռնված գծապատկերների ցուցադրման հստակությունը բարելավելու համար, որոնք պարունակում են մեծ թվով իրադարձություններ: Ընդլայնվել են ինտերֆեյսը ձեր նախասիրություններին հարմարեցնելու հնարավորությունները: Ամսվա իրադարձությունների ամփոփում [...]
Այժմ հասանելի է fheroes2 0.9.21 նախագիծը, որը վերստեղծում է Heroes of Might և Magic II խաղի շարժիչը զրոյից: Ծրագրի կոդը գրված է C++-ով և տարածվում է GPLv2 լիցենզիայի ներքո: Խաղը գործարկելու համար անհրաժեշտ են խաղային ռեսուրսներով ֆայլեր, որոնք կարելի է ձեռք բերել, օրինակ, Heroes of Might և Magic II-ի դեմո տարբերակից կամ բնօրինակ խաղից։ Հիմնական փոփոխությունները. Բարելավված ալգորիթմներ […]
Компания Kudelski Security, специализирующаяся на проведении аудита безопасности, опубликовала инструментарий Shufflecake, который позволяет создавать скрытые файловые системы, размазанные по имеющемуся свободному пространству в существующих разделах и не отличимые от случайных остаточных данных. Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Код утилит (shufflecake-userland) и модуля […]
Բաց կոդով վիդեո նվագարկիչը MPV 0.35 թողարկվել է 2013 թվականին՝ MPlayer2 նախագծի կոդային բազայից պատառաքաղ։ MPV-ն կենտրոնանում է նոր հնարավորությունների զարգացման վրա և ապահովելու, որ նոր հնարավորությունները շարունակաբար տեղափոխվեն MPlayer-ի պահոցներից՝ առանց անհանգստանալու MPlayer-ի հետ համատեղելիության պահպանման մասին: MPV կոդը լիցենզավորված է LGPLv2.1+-ի ներքո, որոշ մասեր մնում են GPLv2-ի տակ, սակայն LGPL-ին անցնելու գործընթացը գրեթե […]
Google-ը հրապարակել է Lyra 1.3 աուդիո կոդեկի թողարկումը՝ ուղղված սահմանափակ քանակությամբ փոխանցվող տեղեկատվության պայմաններում ձայնի բարձր որակի փոխանցմանը։ Խոսքի որակը 3.2 կբիթ/վրկ, 6 կբ/վ և 9.2 կբ/վ արագությամբ, երբ օգտագործվում է Lyra կոդեկը, մոտավորապես համարժեք է 10 կբիթ/վրկ, 13 կբ/վ և 14 կբիթ/վրկ արագությամբ Opus կոդեկ օգտագործելիս: Խնդիրը լուծելու համար բացի սովորական մեթոդներից [...]
Xterm տերմինալի էմուլյատորում հայտնաբերվել է խոցելիություն (CVE-2022-45063), որը թույլ է տալիս կատարել կեղևի հրամաններ, երբ որոշակի փախուստի հաջորդականություններ մշակվում են տերմինալում: Ամենապարզ դեպքում հարձակման համար բավական է ցուցադրել հատուկ նախագծված ֆայլի բովանդակությունը, օրինակ՝ օգտագործելով cat utility-ը կամ կպցնել տող clipboard-ից: printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Խնդիրն առաջացել է փախուստի հաջորդականությունների մշակման սխալի պատճառով […]
Հրապարակվել է Wa-tunnel գործիքակազմը, որը թույլ է տալիս փոխանցել TCP տրաֆիկը մեկ այլ հոսթի միջոցով՝ օգտագործելով WhatsApp մեսենջերի վերևում աշխատող թունել: Նման մանիպուլյացիաները կարող են օգտակար լինել, եթե անհրաժեշտ է մուտք գործել արտաքին ցանց այն միջավայրերից, որտեղ հասանելի է միայն մեսենջերը, կամ խնայել երթևեկությունը ցանցերին կամ մատակարարներին միանալու ժամանակ, որոնք ապահովում են մեսենջերի տրաֆիկի անսահմանափակ տարբերակներ (օրինակ՝ անսահմանափակ մուտք դեպի WhatsApp [ …]
Տեղի ունեցավ WinAPI-ի բաց ներդրման փորձնական թողարկում՝ Wine 7.21: 7.20 տարբերակի թողարկումից ի վեր փակվել են վրիպակների 25 հաշվետվություններ և կատարվել են 354 փոփոխություններ: Ամենակարևոր փոփոխությունները. OpenGL գրադարանը փոխվել է՝ ELF-ի փոխարեն օգտագործելու PE (Portable Executable) գործարկվող ֆայլի ձևաչափը: Ավելացված է աջակցություն PE ձևաչափով բազմաճարտարապետական կառուցվածքների համար: Նախապատրաստական աշխատանքներ են տարվել աջակցելու 32-բիթանոց ծրագրերի գործարկմանը՝ օգտագործելով […]
