penulis: ProHoster

Kerentanan di Samba yang memungkinkan pengguna mana pun mengubah kata sandinya

Rilis korektif Samba 4.16.4, 4.15.9 dan 4.14.14 telah diterbitkan, menghilangkan 5 kerentanan. Rilis pembaruan paket dalam distribusi dapat dilacak di halaman: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Kerentanan paling berbahaya (CVE-2022-32744) memungkinkan pengguna domain Direktori Aktif mengubah kata sandi pengguna mana pun, termasuk kemampuan untuk mengubah kata sandi administrator dan mendapatkan kendali penuh atas domain. Masalah […]

Rilis zeronet-conservancy 0.7.7, sebuah platform untuk situs terdesentralisasi

Peluncuran proyek pemeliharaan zeronet telah tersedia, yang melanjutkan pengembangan jaringan ZeroNet yang tahan sensor terdesentralisasi, yang menggunakan mekanisme pengalamatan dan verifikasi Bitcoin yang dikombinasikan dengan teknologi pengiriman terdistribusi BitTorrent untuk membuat situs. Konten situs disimpan dalam jaringan P2P di mesin pengunjung dan diverifikasi menggunakan tanda tangan digital pemiliknya. Fork ini dibuat setelah hilangnya pengembang asli ZeroNet dan bertujuan untuk mempertahankan dan meningkatkan […]

Menyerang Node.js melalui manipulasi prototipe objek JavaScript

Para peneliti dari Pusat Keamanan Informasi Helmholtz (CISPA) dan Royal Institute of Technology (Swedia) menganalisis penerapan teknik polusi prototipe JavaScript untuk menciptakan serangan pada platform Node.js dan aplikasi populer berdasarkan platform tersebut, yang mengarah pada eksekusi kode. Metode pencemaran prototipe menggunakan fitur bahasa JavaScript yang memungkinkan Anda menambahkan properti baru ke prototipe akar objek apa pun. Dalam aplikasi […]

Fedora Linux 37 akan mengakhiri dukungan untuk build Robotika, Game, dan Keamanan

Ben Cotton, yang menjabat sebagai Manajer Program Fedora di Red Hat, mengumumkan niatnya untuk berhenti membuat versi distribusi langsung alternatif - Robotics Spin (lingkungan dengan aplikasi dan simulator untuk pengembang robot), Games Spin (lingkungan dengan pilihan permainan) dan Security Spin (lingkungan dengan seperangkat alat untuk memeriksa keamanan), karena terhentinya komunikasi antara pengelola atau […]

Pembaruan paket antivirus gratis ClamAV 0.103.7, 0.104.4 dan 0.105.1

Cisco telah menerbitkan rilis baru paket antivirus gratis ClamAV 0.105.1, 0.104.4 dan 0.103.7. Ingatlah bahwa proyek tersebut diserahkan ke tangan Cisco pada tahun 2013 setelah pembelian Sourcefire, perusahaan yang mengembangkan ClamAV dan Snort. Kode proyek didistribusikan di bawah lisensi GPLv2. Rilis 0.104.4 akan menjadi pembaruan terakhir pada cabang 0.104, sedangkan cabang 0.103 tergolong LTS dan akan disertai dengan […]

Manajer paket NPM 8.15 dirilis dengan dukungan untuk pemeriksaan integritas paket lokal

GitHub telah mengumumkan peluncuran manajer paket NPM 8.15, yang disertakan dengan Node.js dan digunakan untuk mendistribusikan modul JavaScript. Tercatat lebih dari 5 miliar paket diunduh melalui NPM setiap harinya. Perubahan penting: Menambahkan perintah baru “audit tanda tangan” untuk melakukan audit lokal terhadap integritas paket yang diinstal, yang tidak memerlukan manipulasi dengan utilitas PGP. Mekanisme verifikasi baru didasarkan pada […]

Proyek OpenMandriva telah mulai menguji distribusi bergulir OpenMandriva Lx ROME

Pengembang proyek OpenMandriva mempresentasikan rilis awal dari edisi baru distribusi OpenMandriva Lx ROME, yang menggunakan model pengiriman pembaruan berkelanjutan (rilis bergulir). Edisi yang diusulkan memungkinkan Anda mengakses versi baru paket yang dikembangkan untuk cabang OpenMandriva Lx 5.0. Gambar iso 2.6 GB dengan desktop KDE telah disiapkan untuk diunduh, mendukung pengunduhan dalam mode Live. Dari versi paket baru di […]

Rilis distribusi Tor Browser 11.5.1 dan Tails 5.3

Rilis Tails 5.3 (The Amnesic Incognito Live System), kit distribusi khusus berdasarkan basis paket Debian dan dirancang untuk akses anonim ke jaringan, telah dirilis. Jalan keluar anonim ke Tails disediakan oleh sistem Tor. Semua koneksi, kecuali lalu lintas melalui jaringan Tor, diblokir secara default oleh filter paket. Enkripsi digunakan untuk menyimpan data pengguna dalam mode simpan data pengguna di antara mode berjalan. […]

Rilis Firefox 103

Browser web Firefox 103 telah dirilis. Selain itu, pembaruan untuk cabang dukungan jangka panjang - 91.12.0 dan 102.1.0 - telah dibuat. Cabang Firefox 104 akan dipindahkan ke tahap pengujian beta dalam beberapa jam mendatang, yang rilisnya dijadwalkan pada 23 Agustus. Inovasi utama di Firefox 103: Secara default, mode Total Cookie Protection diaktifkan, yang sebelumnya hanya digunakan […]

Penulis panel Latte Dock mengumumkan penghentian pekerjaan pada proyek tersebut

Michael Vourlakos telah mengumumkan bahwa dia tidak lagi terlibat dengan proyek Latte Dock, yang mengembangkan panel manajemen tugas alternatif untuk KDE. Alasan yang disebutkan adalah kurangnya waktu luang dan hilangnya minat untuk mengerjakan proyek lebih lanjut. Michael berencana untuk meninggalkan proyek dan menyerahkan pemeliharaan setelah rilis 0.11, namun pada akhirnya dia memutuskan untuk keluar lebih awal. […]

Rilis Lingkungan Desktop CDE 2.5.0

Состоялся релиз классического промышленного окружения рабочего стола CDE 2.5.0 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году […]

Debian mengambil alih domain debian.community, yang menerbitkan kritik terhadap proyek tersebut

Проект Debian, некоммерческая организация SPI (Software in the Public Interest) и организация Debian.ch, представляющая интересы Debian в Швейцарии, выиграли разбирательство во Всемирной организации интеллектуальной собственности (WIPO), связанное с доменом debian.community, на котором вёлся блог с критикой проекта и его участников, а также выносились на публику конфиденциальные обсуждения из рассылки debian-private. В отличие от завершившегося неудачей […]