penulis: ProHoster

Rilis dav1d 1.0, decoder AV1 dari proyek VideoLAN dan FFmpeg

Komunitas VideoLAN dan FFmpeg telah menerbitkan rilis perpustakaan dav1d 1.0.0 dengan penerapan decoder gratis alternatif untuk format pengkodean video AV1. Kode proyek ditulis dalam C (C99) dengan sisipan perakitan (NASM/GAS) dan didistribusikan di bawah lisensi BSD. Dukungan untuk arsitektur x86, x86_64, ARMv7 dan ARMv8, serta sistem operasi FreeBSD, Linux, Windows, macOS, Android dan iOS telah diterapkan. Perpustakaan dav1d mendukung […]

Pale Moon Browser 30.0 Rilis

Rilis browser web Pale Moon 30.0 telah diterbitkan, bercabang dari basis kode Firefox untuk memberikan efisiensi yang lebih tinggi, mempertahankan antarmuka klasik, meminimalkan konsumsi memori dan menyediakan opsi penyesuaian tambahan. Build Pale Moon dibuat untuk Windows dan Linux (x86 dan x86_64). Kode proyek didistribusikan di bawah MPLv2 (Mozilla Public License). Proyek ini menganut organisasi antarmuka klasik, tanpa […]

Mozilla menyematkan ID dalam file instalasi Firefox yang dapat diunduh

Mozilla telah meluncurkan metode baru untuk mengidentifikasi instalasi browser. Rakitan yang didistribusikan dari situs resmi, dikirimkan dalam bentuk file exe untuk platform Windows, dilengkapi dengan pengidentifikasi dltoken, unik untuk setiap unduhan. Oleh karena itu, beberapa pengunduhan arsip instalasi secara berturut-turut untuk platform yang sama mengakibatkan pengunduhan file dengan checksum yang berbeda, karena pengidentifikasi ditambahkan secara langsung […]

Perubahan berbahaya telah dilakukan pada paket NPM node-ipc yang menghapus file pada sistem di Rusia dan Belarus

Perubahan berbahaya terdeteksi dalam paket NPM node-ipc (CVE-2022-23812), dengan kemungkinan 25% bahwa konten semua file yang memiliki akses tulis diganti dengan karakter “❤️”. Kode berbahaya hanya diaktifkan ketika diluncurkan pada sistem dengan alamat IP dari Rusia atau Belarus. Paket node-ipc memiliki sekitar satu juta unduhan per minggu dan digunakan sebagai dependensi pada 354 paket, termasuk vue-cli. […]

Hasil uji coba terkait proyek Neo4j dan lisensi AGPL

Pengadilan Banding AS menguatkan keputusan pengadilan distrik sebelumnya dalam kasus melawan PureThink terkait pelanggaran kekayaan intelektual Neo4j Inc. Gugatan tersebut menyangkut pelanggaran merek dagang Neo4j dan penggunaan pernyataan palsu dalam iklan selama distribusi fork DBMS Neo4j. Awalnya, DBMS Neo4j dikembangkan sebagai proyek terbuka, dipasok di bawah lisensi AGPLv3. Seiring berjalannya waktu, produk […]

Memperkenalkan gcobol, kompiler COBOL berdasarkan teknologi GCC

Milis pengembang rangkaian kompiler GCC menampilkan proyek gcobol, yang bertujuan untuk membuat kompiler gratis untuk bahasa pemrograman COBOL. Dalam bentuknya yang sekarang, gcobol sedang dikembangkan sebagai cabang dari GCC, tetapi setelah selesainya pengembangan dan stabilisasi proyek, perubahan direncanakan akan diusulkan untuk dimasukkan dalam struktur utama GCC. Kode proyek didistribusikan di bawah lisensi GPLv3. Sebagai alasan untuk membuat proyek baru [...]

Rilis OpenVPN 2.5.6 dan 2.4.12 dengan perbaikan kerentanan

Rilis korektif OpenVPN 2.5.6 dan 2.4.12 telah disiapkan, sebuah paket untuk membuat jaringan pribadi virtual yang memungkinkan Anda mengatur koneksi terenkripsi antara dua mesin klien atau menyediakan server VPN terpusat untuk pengoperasian beberapa klien secara bersamaan. Kode OpenVPN didistribusikan di bawah lisensi GPLv2, paket biner siap pakai dibuat untuk Debian, Ubuntu, CentOS, RHEL dan Windows. Versi baru menghilangkan kerentanan yang berpotensi […]

Kerentanan DoS jarak jauh di kernel Linux dieksploitasi dengan mengirimkan paket ICMPv6

Kerentanan telah diidentifikasi di kernel Linux (CVE-2022-0742) yang memungkinkan Anda menghabiskan memori yang tersedia dan menyebabkan penolakan layanan dari jarak jauh dengan mengirimkan paket icmp6 yang dibuat khusus. Masalah ini terkait dengan kebocoran memori yang terjadi saat memproses pesan ICMPv6 dengan tipe 130 atau 131. Masalah ini telah terjadi sejak kernel 5.13 dan telah diperbaiki pada rilis 5.16.13 dan 5.15.27. Masalahnya tidak mempengaruhi cabang stabil Debian, SUSE, […]

Rilis bahasa pemrograman Go 1.18

Rilis bahasa pemrograman Go 1.18 disajikan, yang sedang dikembangkan oleh Google dengan partisipasi komunitas sebagai solusi hybrid yang menggabungkan kinerja tinggi bahasa yang dikompilasi dengan keunggulan bahasa skrip seperti kemudahan penulisan kode. , kecepatan pengembangan dan perlindungan kesalahan. Kode proyek didistribusikan di bawah lisensi BSD. Sintaks Go didasarkan pada elemen bahasa C yang familiar, dengan beberapa pinjaman dari […]

Kerentanan di OpenSSL dan LibreSSL yang menyebabkan perulangan saat memproses sertifikat yang salah

Rilis pemeliharaan perpustakaan kriptografi OpenSSL 3.0.2 dan 1.1.1n telah tersedia. Pembaruan ini memperbaiki kerentanan (CVE-2022-0778) yang dapat digunakan untuk menyebabkan penolakan layanan (perulangan tak terbatas pada pengendali). Untuk mengeksploitasi kerentanan, cukup dengan memproses sertifikat yang dirancang khusus. Masalah ini terjadi pada aplikasi server dan klien yang dapat memproses sertifikat yang disediakan pengguna. Masalahnya disebabkan oleh bug di […]

Pembaruan Chrome 99.0.4844.74 dengan perbaikan kerentanan kritis

Google telah merilis pembaruan Chrome 99.0.4844.74 dan 98.0.4758.132 (Extracted Stable), yang memperbaiki 11 kerentanan, termasuk kerentanan kritis (CVE-2022-0971), yang memungkinkan Anda melewati semua tingkat perlindungan browser dan mengeksekusi kode pada sistem di luar kotak pasir -lingkungan. Detailnya belum diungkapkan, hanya diketahui bahwa kerentanan kritis terkait dengan akses memori yang sudah dibebaskan (gunakan setelah bebas) di mesin browser […]

Pengelola Debian keluar karena dia tidak setuju dengan model perilaku baru di komunitas

Tim manajemen akun proyek Debian telah menghentikan status Norbert Preining karena perilaku tidak pantas di milis debian-private. Sebagai tanggapan, Norbert memutuskan untuk berhenti berpartisipasi dalam pengembangan Debian dan pindah ke komunitas Arch Linux. Norbert telah terlibat dalam pengembangan Debian sejak tahun 2005 dan telah mengelola sekitar 150 paket, sebagian besar […]