מחבר: ProHoster

מיקרוסופט פרסמה עדכון להפצת לינוקס CBL-Mariner

מיקרוסופט פרסמה עדכון להפצת CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), המפותחת כפלטפורמת בסיס אוניברסלית עבור סביבות לינוקס המשמשות בתשתית ענן, מערכות קצה ושירותים שונים של מיקרוסופט. הפרויקט נועד לאחד את פתרונות הלינוקס המשמשים במיקרוסופט ולפשט את התחזוקה של מערכות לינוקס למטרות שונות עדכניות. הפיתוחים של הפרויקט מופצים תחת רישיון MIT. בגיליון החדש: […]

שחרור Wine 6.17 ו-Wine staging 6.17

שוחרר ענף ניסיוני של ההטמעה הפתוחה של WinAPI, Wine 6.17. מאז שחרורו של גרסה 6.16, נסגרו 12 דוחות באגים ובוצעו 375 שינויים. השינויים החשובים ביותר: אפליקציות מובנות שיפרו את התמיכה במסכי צפיפות פיקסלים גבוהה (High DPI). תוכנית WineCfg הומרה לפורמט PE (Portable Executable). ההכנות ליישום ממשק השיחות של מערכת GDI נמשכו. […]

פגיעות Ghostscript ניתנת לניצול באמצעות ImageMagick

ל-Ghostscript, סט כלים לעיבוד, המרה והפקה של מסמכים בפורמטים של PostScript ו-PDF, יש פגיעות קריטית (CVE-2021-3781) המאפשרת ביצוע קוד שרירותי בעת עיבוד קובץ בפורמט מיוחד. בתחילה, הבעיה הובאה לידיעתו של אמיל לרנר, שדיבר על הפגיעות ב-25 באוגוסט בכנס ZeroNights X שהתקיים בסנט פטרסבורג (הדוח תיאר כיצד אמיל […]

זמינים בשפת Dart 2.14 ומסגרת Flutter 2.5

גוגל פרסמה את השחרור של שפת התכנות Dart 2.14, שממשיכה בפיתוח של ענף בעיצוב קיצוני של Dart 2, השונה מהגרסה המקורית של שפת Dart על ידי שימוש בהקלדה סטטית חזקה (ניתן להסיק סוגים באופן אוטומטי, כך ציון סוגים אינו הכרחי, אך כבר לא נעשה שימוש בהקלדה דינמית ומחושב תחילה, הסוג מוקצה למשתנה ובהמשך מתבצעת בדיקה קפדנית […]

שחרור של שרת מדיה PipeWire 0.3.35

פורסם שחרורו של פרויקט PipeWire 0.3.35, המפתח שרת מולטימדיה מהדור החדש שיחליף את PulseAudio. PipeWire מציע יכולות זרימת וידאו משופרות על פני PulseAudio, עיבוד אודיו עם אחזור נמוך ומודל אבטחה חדש לבקרת גישה ברמת המכשיר והזרם. הפרויקט נתמך ב-GNOME וכבר נמצא בשימוש כברירת מחדל […]

שחרור שפת תכנות Rust 1.55

פורסם שחרור שפת התכנות המערכתית Rust 1.55, שהוקמה על ידי פרויקט מוזילה, אך פותחה כעת בחסות העמותה העצמאית Rust Foundation. השפה מתמקדת בבטיחות זיכרון, מספקת ניהול זיכרון אוטומטי ומספקת את האמצעים להשגת מקביליות גבוהה של משימות ללא שימוש באספן אשפה או זמן ריצה (זמן הריצה מצטמצם לאתחול בסיסי ו- […]

GNU Anastasis, ערכת כלים לגיבוי מפתחות הצפנה, זמינה

פרויקט GNU הציג את מהדורת הבדיקה הראשונה של GNU Anastasis, פרוטוקול ויישומי היישום שלו לגיבוי מאובטח של מפתחות הצפנה וקודי גישה. הפרויקט מפותח על ידי מפתחי מערכת התשלומים GNU Taler כמענה לצורך בכלי לשחזור מפתחות שאבדו לאחר תקלה במערכת האחסון או עקב סיסמה שנשכחה באמצעותה הוצפן המפתח. קוד […]

Vivaldi הוא דפדפן ברירת המחדל בהפצת לינוקס Manjaro Cinnamon

הדפדפן הקנייני הנורווגי Vivaldi, שנוצר על ידי מפתחי Opera Presto, הפך לדפדפן ברירת המחדל במהדורת הפצת לינוקס Manjaro, המסופקת עם שולחן העבודה של Cinnamon. דפדפן Vivaldi יהיה זמין גם במהדורות אחרות של הפצת Manjaro דרך מאגרי הפרויקט הרשמיים. לשילוב טוב יותר עם ההפצה, נוסף לדפדפן נושא חדש המותאם לעיצוב של Manjaro Cinnamon, ו- […]

פגיעות ב-NPM שמובילה להחלפת קבצים במערכת

GitHub חשף פרטים על שבע נקודות תורפה בחבילות tar ו-@npmcli/arborist, המספקות פונקציות לעבודה עם ארכיוני tar וחישוב עץ התלות ב-Node.js. נקודות תורפה מאפשרות, בעת פריקת ארכיון שתוכנן במיוחד, להחליף קבצים מחוץ לספריית השורש אליה מתבצעת הפריקה, ככל שמאפשרות זכויות הגישה הנוכחיות. בעיות מאפשרות לארגן את הביצוע של קוד שרירותי ב- [...]

מהדורת nginx 1.21.3

הענף הראשי של nginx 1.21.3 שוחרר, שבתוכו נמשך הפיתוח של תכונות חדשות (בענף היציב הנתמך המקביל 1.20, מתבצעים רק שינויים הקשורים לביטול שגיאות ופגיעויות חמורות). שינויים עיקריים: קריאת גוף הבקשה בעת שימוש בפרוטוקול HTTP/2 עברה אופטימיזציה. תוקנו שגיאות ב-API הפנימי לעיבוד גוף הבקשה, המופיעות בעת שימוש בפרוטוקול HTTP/2 ו- […]

שחרור הפצת Tails 4.22

פורסם שחרורו של הפצה מיוחדת Tails 4.22 (The Amnesic Incognito Live System), המבוססת על בסיס החבילה של דביאן ונועד לספק גישה אנונימית לרשת. גישה אנונימית ל-Tails מסופקת על ידי מערכת Tor. כל החיבורים מלבד תעבורה דרך רשת Tor חסומים על ידי מסנן המנות כברירת מחדל. כדי לאחסן נתוני משתמש במצב שמירת נתוני משתמש בין השקות, […]

גרסה של Chrome OS 93

פורסמה מהדורה של מערכת ההפעלה Chrome OS 93, המבוססת על ליבת לינוקס, מנהל מערכת ה-upstart, כלי ההרכבה ebuild/portage, רכיבים פתוחים ודפדפן האינטרנט Chrome 93. סביבת המשתמש של Chrome OS מוגבלת לאינטרנט דפדפן, ובמקום תוכניות סטנדרטיות, נעשה שימוש ביישומי אינטרנט, עם זאת, מערכת ההפעלה של Chrome כוללת ממשק מלא מרובה חלונות, שולחן עבודה ושורת משימות. בניית Chrome OS 93 […]