דפדפן האינטרנט Firefox 113 שוחרר ונוצר עדכון סניף תמיכה ארוך טווח - 102.11.0. סניף פיירפוקס 114 הועבר לשלב בדיקות הבטא, שחרורו מתוכנן ל-6 ביוני. חידושים עיקריים ב-Firefox 113: הצגת שאילתת החיפוש שהוזנה בשורת הכתובת מופעלת, במקום הצגת כתובת האתר של מנוע החיפוש (כלומר, המפתחות מוצגים בשורת הכתובת לא רק […]
זוהו נקודות תורפה בתת-מערכות Linux Kernel Netfilter ו-io_uring המאפשרות למשתמש מקומי להגדיל את ההרשאות שלו במערכת: פגיעות (CVE-2023-32233) בתת המערכת Netfilter הנגרמת על ידי גישה לזיכרון ללא שימוש ב-nf_tables מודול, המספק תפעול של מסנן מנות nftables. ניתן לנצל את הפגיעות על ידי שליחת בקשות בעלות מבנה מיוחד לעדכון תצורת ה-nftables. כדי לבצע פיגוע אתה צריך [...]
כחלק מיוזמה להקשות על תיאום הפעילויות הבדלניות, החלה ממשלת הודו לחסום 14 שליחים מיידיים. בין האפליקציות החסומות היו פרויקטי הקוד הפתוח Element ו-Briar. הסיבה הרשמית לחסימה היא היעדר נציגויות של פרויקטים אלו בהודו, אשר אחראיות משפטית לפעילויות הקשורות ליישומים ונדרשות על פי החוק ההודי לספק מידע על משתמשים. […]
Lennart Pöttering דיבר על הכנה להוספת מצב אתחול רך ("systemctl soft-reboot") למנהל המערכת systemd, אשר רק מאתחל מחדש את רכיבי שטח המשתמש מבלי לגעת בליבת לינוקס. בהשוואה לאתחול רגיל, אתחול רך צפוי להפחית את זמן ההשבתה במהלך שדרוגים של סביבות המשתמשות בתמונות מערכת מובנות מראש. המצב החדש יאפשר לך לכבות את כל התהליכים [...]
כריס לטנר, מייסד וארכיטקט ראשי של LLVM ויוצר שפת התכנות Swift, וטים דייויס, לשעבר ראש פרויקטי בינה מלאכותית של גוגל כמו Tensorflow ו-JAX, הציגו שפת תכנות חדשה, Mojo, המשלבת קלות שימוש לפיתוח מחקר אב טיפוס מהיר עם פוטנציאל לגבש מוצרי קצה בעלי ביצועים גבוהים. הראשון מושג באמצעות שימוש […]
עדכונים מתקנים לפלטפורמת הפיתוח השיתופי - GitLab 15.11.2, 15.10.6 ו- 15.9.7 - פורסמו אשר מתקנים פגיעות קריטית (CVE-2023-2478) המאפשרת לכל משתמש מאומת, באמצעות מניפולציות עם ה-API של GraphQL לריצה של מערכת ה-API של GraphQL, בעת בניית פרויקט אינטגרציה משלו להפעלת פרויקט בפרויקט פרויקט משלהם. אותו שרת. פרטי הפעילות עדיין אינם […]
ההפצה של תוכנית בדיקת זיכרון RAM של Memtest86+ 6.20 זמינה. התוכנית אינה קשורה למערכות הפעלה וניתן להפעיל אותה ישירות מקושחת ה-BIOS / UEFI או ממטען האתחול כדי לבצע בדיקה מלאה של זיכרון RAM. אם נמצאו בעיות, ניתן להשתמש במפת אזורי הזיכרון הפגומים הבנויה ב-Memtest86+ בליבת לינוקס כדי לא לכלול אזורים בעייתיים באמצעות אפשרות memmap. […]
נינטנדו שלחה בקשה ל-GitHub לחסום את מאגרי Lockpick ו-Lockpick_RCM, כמו גם כ-80 מזלגות מהם. התביעה מוגשת במסגרת חוק זכויות היוצרים של ארה"ב Digital Millennium Copyright (DMCA). הפרויקטים מואשמים בהפרת הקניין הרוחני של נינטנדו ובעקיפה של טכנולוגיות ההגנה המשמשות בקונסולות ה-Nintendo Switch. האפליקציה נמצאת כעת ב- […]
במהלך המתקפה על מערכות המידע של MSI, הצליחו התוקפים להוריד יותר מ-500 ג'יגה מהנתונים הפנימיים של החברה, המכילים בין היתר את קודי המקור של הקושחה וכלים נלווים להרכבתם. העבריינים דרשו 4 מיליון דולר בגין אי חשיפה, אך MSI סירבה וחלק מהנתונים פורסמו לציבור. בין הנתונים שפורסמו הועברו […]
פרויקט המיקרו-קרנל הפתוח seL4 זכה בפרס ACM Software System, פרס שנתי שניתן על ידי האגודה למכונות מחשוב (ACM), הארגון הבינלאומי המכובד ביותר בתחום מערכות המחשוב. הפרס ניתן עבור הישגים בתחום הוכחת פעולה מתמטית, המעידה על עמידה מלאה במפרטים הניתנים בשפה רשמית ומכירה במוכנות לשימוש ביישומים קריטיים למשימה. פרויקט seL4 […]
שחרורו של המהדורה הניידת של חבילת הניתוב OpenBGPD 8.0, שפותחה על ידי מפתחי פרויקט OpenBSD והותאמה לשימוש ב-FreeBSD ולינוקס (מוכרזת תמיכה באלפין, דביאן, פדורה, RHEL/CentOS, אובונטו). כדי להבטיח ניידות, נעשה שימוש בחלקים מהקוד מפרויקטי OpenNTPD, OpenSSH ו-LibreSSL. הפרויקט תומך ברוב מפרטי BGP 4 ועומד בדרישות של RFC8212, אך אינו מנסה לאמץ את […]
AlaSQL 4.0 זמין לשימוש ביישומי אינטרנט מבוססי דפדפן, יישומים ניידים מבוססי אינטרנט או מטפלים בצד השרת המבוססים על פלטפורמת Node.js. ה-DBMS מעוצב כספריית JavaScript ומאפשר לך להשתמש בשפת SQL. הוא תומך באחסון נתונים בטבלאות יחסיות מסורתיות או בצורה של מבני JSON מקוננים שאינם דורשים הגדרה קשה של סכימת אחסון. ל […]
