Höfundur: ProHoster

FreeBSD 13 endaði næstum með hakkaðri útfærslu á WireGuard með leyfisbrotum og veikleikum

Frá kóðagrunninum sem FreeBSD 13 útgáfan var mynduð á var kóðinn sem útfærði WireGuard VPN samskiptareglur, þróaður að pöntun frá Netgate án samráðs við hönnuði upprunalegu WireGuard, og þegar innifalinn í stöðugum útgáfum pfSense dreifingarinnar, hneyksli. fjarlægð. Eftir að hafa skoðað kóðann eftir Jason A. Donenfeld, höfund upprunalegu WireGuard, kom í ljós að fyrirhugað FreeBSD […]

Útgáfa myndafkóðunasafns SAIL 0.9.0-pre12

Nokkrar meiriháttar uppfærslur á SAIL myndafkóðunasafninu hafa verið gefnar út, sem veita C endurskrifun merkjamálanna frá KSquirrel myndskoðaranum sem er löngu liðinn, en með háu stigi abstrakt API og fjölmörgum endurbótum. Bókasafnið er tilbúið til notkunar en er enn í stöðugri endurbót. Tvöfaldur og API samhæfni er ekki enn tryggð. Sýning. Eiginleikar SAIL Hratt og auðvelt í notkun […]

The Genode Project hefur gefið út Sculpt 21.03 General Purpose OS útgáfuna

Útgáfa Sculpt 21.03 stýrikerfisins hefur verið kynnt, þar sem, byggt á Genode OS Framework tækni, er verið að þróa almennt stýrikerfi sem hægt er að nota af venjulegum notendum til að sinna hversdagslegum verkefnum. Frumkóði verkefnisins er dreift undir AGPLv3 leyfinu. Boðið er upp á 27 MB LiveUSB mynd til niðurhals. Styður rekstur á kerfum með Intel örgjörvum og grafík […]

Rust 1.51 forritunarmálsútgáfa

Útgáfa kerfisforritunarmálsins Rust 1.51, stofnað af Mozilla verkefninu, en nú þróað undir merkjum óháðu sjálfseignarstofnunarinnar Rust Foundation, hefur verið gefin út. Tungumálið einbeitir sér að minnisöryggi, veitir sjálfvirka minnisstjórnun og veitir leið til að ná mikilli samsvörun verkefna án þess að nota sorphirðu eða keyrslutíma (keyrslutími er minnkaður í grunnuppstillingu og […]

NGINX Unit 1.23.0 Útgáfa forritaþjóns

NGINX Unit 1.23 forritaþjónninn var gefinn út, þar sem verið er að þróa lausn til að tryggja opnun vefforrita á ýmsum forritunarmálum (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js og Java). NGINX Unit getur keyrt mörg forrit samtímis á mismunandi forritunarmálum, þar sem hægt er að breyta ræsibreytum þeirra á kraftmikinn hátt án þess að þurfa að breyta stillingarskrám og endurræsa. Kóði […]

Gefa út GNOME Commander 1.12 skráarstjóra

Útgáfa tveggja spjalda skráarstjórans GNOME Commander 1.12.0, fínstillt til notkunar í GNOME notendaumhverfi, hefur átt sér stað. GNOME Commander kynnir eiginleika eins og flipa, skipanalínuaðgang, bókamerki, breytanlegt litakerfi, sleppa möppuham þegar valið er skrár, aðgangur að ytri gögnum í gegnum FTP og SAMBA, stækkanlegar samhengisvalmyndir, sjálfvirk uppsetning á ytri drifum, aðgangur að leiðsöguferli, [ …]

Debian hefur frumkvæði að almennri atkvæðagreiðslu til að styðja undirskriftasöfnunina gegn Stallman

Kosningaáætlun hefur verið gefin út, með aðeins einum möguleika: að styðja beiðnina gegn Stallman um Debian verkefnið sem stofnun. Skipuleggjandi atkvæðagreiðslunnar, Steve Langasek frá Canonical, takmarkaði umræðutímann við viku (áður var að lágmarki 2 vikur til umræðu). Stofnendur atkvæðagreiðslunnar voru einnig Neil McGovern, Steve McIntyre og Sam Hartman, allir […]

OpenSSL 1.1.1k uppfærsla með lagfæringum á tveimur hættulegum veikleikum

Leiðréttingarútgáfa af OpenSSL dulkóðunarsafninu 1.1.1k er fáanleg, sem útilokar tvo veikleika sem eru úthlutað í mikilli hættu: CVE-2021-3450 - hæfileikinn til að komast framhjá sannprófun vottorðsyfirvalds þegar X509_V_FLAG_X509_STRICT, fáninn er virkur sem er sjálfgefið óvirkt og er notað til frekari sannprófunar á tilvist vottorða í keðju. Vandamálið var kynnt í innleiðingu nýrrar ávísunar sem birtist í OpenSSL 1.1.1h, sem bannar notkun […]

Útgáfa af GNU Emacs 27.2 textaritlinum

GNU Project hefur gefið út útgáfu af GNU Emacs 27.2 textaritlinum. Fram að útgáfu GNU Emacs 24.5 þróaðist verkefnið undir persónulegri stjórn Richard Stallman, sem afhenti John Wiegley stöðu verkefnisstjóra haustið 2015. Það er tekið fram að Emacs 27.2 útgáfan inniheldur aðeins villuleiðréttingar og kynnir ekki nýja eiginleika, að undanskildum breytingum á hegðun valmöguleikans 'breyta stærð-mini-ramma'. Á […]

Lagfæring á GPL-broti í mimemagic bókasafninu veldur hruni í Ruby on Rails

Höfundur hins vinsæla Ruby bókasafns mimemagic, sem hefur yfir 100 milljón niðurhal, neyddist til að breyta leyfi sínu úr MIT í GPLv2 vegna þess að upp komst um brot á GPLv2 leyfinu í verkefninu. RubyGems hélt aðeins útgáfum 0.3.6 og 0.4.0, sem voru sendar undir GPL, og fjarlægðu allar eldri útgáfur með MIT leyfi. Þar að auki var hermimyndaþróun stöðvuð og GitHub geymslan […]

OSI samtökin munu halda endurkjör í stjórnarráðið vegna málamiðlunar kosningakerfisins

Open Source Initiative (OSI), sem athugar leyfisveitingar til að uppfylla viðmið um Open Source, ákvað að endurkjósa stjórnarráðið vegna uppgötvunar á varnarleysi í atkvæðagreiðsluvettvangi, sem var notað til að skekkja niðurstöður kosninganna. Í augnablikinu hefur varnarleysið verið lokað og óháður sérfræðingur hefur verið fenginn til að ákvarða afleiðingar innbrotsins. Upplýsingar um atvikið verða birtar eftir […]

Uppfærðu Samba 4.14.2, 4.13.7 og 4.12.14 með veikleikum lagað

Búið er að undirbúa leiðréttingarútgáfur af Samba pakkanum 4.14.2, 4.13.7 og 4.12.14, þar sem tveimur veikleikum er eytt: CVE-2020-27840 - biðminni flæði sem á sér stað þegar unnið er með sérhönnuð DN (Distinguished Name) nöfn. Nafnlaus árásarmaður getur hrundið AD DC LDAP netþjóni sem byggir á Samba með því að senda sérútbúna bindingarbeiðni. Þar sem á meðan á árásinni stendur er hægt að stjórna yfirskriftarsvæðinu, […]