GitHub hefur gefið út skýrslu sem endurspeglar tilkynningar um brot á hugverkarétti og birtingar á ólöglegu efni sem berast á fyrri hluta ársins 2022. Áður voru slíkar skýrslur gefnar út árlega, en nú hefur GitHub skipt yfir í að birta upplýsingar einu sinni á sex mánaða fresti. Í samræmi við Digital Millennium Copyright Act (DMCA) í gildi í Bandaríkjunum, […]
Vísindamenn frá Faraday Security kynntu á DEFCON ráðstefnunni upplýsingar um hagnýtingu á mikilvægum varnarleysi (CVE-2022-27255) í SDK fyrir Realtek RTL819x flís, sem gerir þér kleift að keyra kóðann þinn á tækinu með því að senda sérhannaðan UDP pakka. Varnarleysið er áberandi vegna þess að það gerir þér kleift að ráðast á tæki sem hafa gert aðgang að vefviðmótinu óvirkt fyrir utanaðkomandi net - bara að senda einn UDP pakka er nóg til að ráðast á. […]
Google hefur búið til uppfærslu á Chrome 104.0.5112.101, sem lagar 10 veikleika, þar á meðal mikilvægan varnarleysi (CVE-2022-2852), sem gerir þér kleift að komast framhjá öllum stigum vafraverndar og keyra kóða á kerfinu utan sandkassaumhverfisins. Upplýsingar hafa ekki enn verið birtar, það er aðeins vitað að mikilvæga varnarleysið tengist aðgangi að þegar losað minni (nota-eftir-frjáls) í innleiðingu FedCM (Federated Credential Management) API, […]
Nuitka 1.0 verkefnið er nú fáanlegt, sem þróar þýðanda til að þýða Python forskriftir í C++ framsetningu, sem síðan er hægt að setja saman í keyrslu með því að nota libpython fyrir hámarks samhæfni við CPython (með því að nota innfædd CPython hlutstjórnunarverkfæri). Full samhæfni við núverandi útgáfur af Python 2.6, 2.7, 3.3 - 3.10 er tryggð. Í samanburði við […]
Valve hefur gefið út útgáfu Proton 7.0-4 verkefnisins, sem er byggt á kóðagrunni Wine verkefnisins og miðar að því að gera leikjaforrit sem búin eru til fyrir Windows og kynnt í Steam vörulistanum til að keyra á Linux. Þróun verkefnisins er dreift undir BSD leyfinu. Proton gerir þér kleift að keyra leikjaforrit eingöngu fyrir Windows beint í Steam Linux biðlaranum. Pakkinn inniheldur útfærslu […]
Hönnuðir opna boðberans Signal hafa birt upplýsingar um markvissa árás sem miðar að því að ná stjórn á reikningum sumra notenda. Árásin var gerð með innbroti á Twilio þjónustuna sem Signal notaði til að skipuleggja sendingu SMS skilaboða með staðfestingarkóðum. Gagnagreining sýndi að Twilio hakkið gæti hafa haft áhrif á um það bil 1900 Signal notenda símanúmer, sem árásarmennirnir gátu endurskráð […]
Uppgötvuð hefur verið þróun sem tengist Stable Diffusion vélanámskerfinu, sem býr til myndir byggðar á textalýsingu á náttúrulegu máli. Verkefnið er þróað í sameiningu af vísindamönnum frá Stability AI og Runway, Eleuther AI og LAION samfélögunum og CompVis rannsóknarstofuhópnum (rannsóknarstofu fyrir tölvusjón og vélanám við háskólann í München). Samkvæmt getu og stigi [...]
Google hefur gefið út útgáfu opna farsímakerfisins Android 13. Frumtextarnir sem tengjast nýju útgáfunni eru birtir í Git geymslu verkefnisins (útibú android-13.0.0_r1). Fastbúnaðaruppfærslur eru útbúnar fyrir Pixel röð tæki. Síðar er fyrirhugað að undirbúa vélbúnaðaruppfærslur fyrir snjallsíma framleidda af Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo og Xiaomi. Að auki hafa alhliða samkomur verið myndaðar [...]
Rannsakandi frá kaþólska háskólanum í Leuven sýndi á Black Hat ráðstefnunni tækni til að koma í veg fyrir Starlink notendastöð sem notuð er til að tengja áskrifendur við SpaceX gervihnattakerfið. Flugstöðin er búin eigin 64-bita SoC, búin til af STMicro sérstaklega fyrir SpaceX. Hugbúnaðarumhverfið er byggt á Linux. Fyrirhuguð aðferð gerir þér kleift að keyra kóðann þinn á Starlink flugstöðinni, fá rótaraðgang og aðgang að staðsetningu sem notandinn getur ekki aðgang að […]
Компания TIOBE Software опубликовала августовский рейтинг популярности языков программирования, в котором по сравнению с августом 2021 года выделяется укрепление позиций языка Python, который переместился со второго на первое место. Языки Си и Java, соответственно сместились на второе и третье места, несмотря на продолжение роста популярности (популярность Python выросла на 3.56%, а Си и Java на […]
Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.15. С момента выпуска версии 7.14 было закрыто 22 отчёта об ошибках и внесено 226 изменений. Наиболее важные изменения: В Direct2D реализована поддержка списков команд (объект ID2D1CommandList, предоставляющий методы для сохранения состояния набора команд, который может быть записан и повторно воспроизведён). Реализована поддержка алгоритма шифрования RSA. В […]
Útgáfa Toybox 0.8.8, safn kerfistækja, hefur verið gefin út, eins og BusyBox, hannað sem ein keyranleg skrá og fínstillt fyrir lágmarksnotkun kerfisauðlinda. Verkefnið er þróað af fyrrverandi BusyBox viðhaldsaðila og er dreift undir 0BSD leyfinu. Megintilgangur Toybox er að veita framleiðendum möguleika á að nota lægstur sett af stöðluðum tólum án þess að opna frumkóða breyttra íhluta. Samkvæmt getu Toybox, […]
