בלוג קטגוריה
פרטים ושיטות ניצול של פגיעות (CVE-2026-107181) ב-Telegram Desktop, לקוח שולחן העבודה הרשמי של Telegram, נחשפו. הבעיה נגרמת עקב חוסר טיפול נכון בתווי הפרדה שאינם מפרידים בפקודות IPC. זה מאפשר לחיצה על קישור משותף כדי להעביר קבצים ממערכת הקורבן לתוקף, כולל קבצים המכילים מפתחות הפעלה שניתן להשתמש בהם כדי לחטוף חשבון Telegram. […]
הליבה מורכבת מ Linux גרסה 7.3, המתוכננת לצאת ב-19 באוקטובר, כוללת שינוי שמבטל את מצב ההרכבה "data=journal" של מערכת הקבצים Ext4. התמיכה באפשרות הרכבה זו צפויה להסתיים בשנת 2028. האפשרות "data=journal" מאפשרת רישום מלא ביומן, אשר רושם לא רק מטא-דאטה אלא גם את הנתונים עצמם, מה שמבטיח עמידות גבוהה ב […]
גוגל פרסמה את תוצאות מחקר על כמה זמן מהנדסים משקיעים בעדכון חבילות קוד פתוח המשמשות במוצרים הפנימיים של החברה. הנתונים נאספו מסקר שנערך בקרב 346 עובדי גוגל המעורבים בעדכוני חבילות. השאלות נשאלו כמה זמן מהנדסים משקיעים בהכנת גרסאות מעודכנות של חבילות והאם ניתן לחזות את המאמץ הנלווה באמצעות מדדים […]
System76, חברה המפתחת Linuxההפצה Pop!_OS הוציאה את סביבת שולחן העבודה COSMIC 1.10.0. חבילות עבור COSMIC 1.10.0 זמינות ב-Pop!_OS 24.04 וצפויות להיות זמינות בקרוב ב-Fedora, NixOS ו-Arch. Linux, openSUSE, מערכת ההפעלה Aeyrin, Redox ו-CachyOS. הקוד נכתב ב-Rust ומורשה תחת רישיון GPLv3 (יישומים) ו-MPL-2.0 (ספריות). COSMIC מפותח כמערכת אוניברסלית […]
מדריך האפליקציות של Flathub שינה את הכללים שלו בנוגע לשימוש בכלי בינה מלאכותית בפיתוח אפליקציות שפורסמו. הכללים החדשים מאפשרים לארח ב-Flathub אפליקציות המשתמשות בקוד, תיעוד וחומרים אחרים שנוצרו על ידי בינה מלאכותית, אך דורשות גילוי חובה של השימוש בבינה מלאכותית. מידע שפורסם על השימוש בבינה מלאכותית חייב לציין את האזורים ואת הנפח המשוער של התוכן שנוצר על ידי בינה מלאכותית. בקבצי מניפסט, השימוש ב[...]
תוצאות תחרות Pwn2Own Ireland 2026, שנמשכת שלושה ימים, פורסמו. 42 התקפות מוצלחות הודגמו באמצעות פגיעויות שלא היו ידועות קודם לכן (0 ימים) בסמארטפונים, מכשירי בית חכם, מדפסות וכלי בינה מלאכותית. ההתקפות ניצלו את הקושחה ומערכות ההפעלה העדכניות ביותר עם כל העדכונים ותצורות ברירת המחדל הזמינים. סכום הפרסים הסתכם ב-1.33 מיליון דולר. […]
פרויקט ArtCraft פרסם גרסאות של שבע אפליקציות פופולריות של אדובי - Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects ו-InDesign - שנוצרו מחדש ב-Rust באמצעות כלי בינה מלאכותית. נטען כי לרוב האפליקציות יש כיום יותר ממחצית הפונקציונליות הזמינה, וחלק מהתוכניות מציעות 80% מהפונקציונליות של המוצרים המקוריים. הם מתכננים להשיג שוויון בפונקציונליות תוך […]
מיקרוסופט פרסמה את המהדורה הראשונה של פרויקט Litebox, המפתח מערכת הפעלה ממוקדת אבטחה הממומשת כספרייה (Library OS). גישה זו מטמיעה שירותי מערכת הפעלה ישירות ביישומים, במקום לדרוש קריאות מערכת לליבה החיצונית של מערכת ההפעלה. ניתן להשתמש ב- Litebox בתוך תוכניות או גרעינים כשכבת בידוד נוספת, וחוסמת גישה לפונקציונליות מיותרת […]
גוגל פרסמה את השחרור של דפדפן האינטרנט Chrome 155 במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס. דפדפן Chrome שונה מ-Chromium בשימוש בלוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים, מאפשרת בידוד של ארגז חול לצמיתות , אספקת מפתחות לממשק ה-API של Google והעברת פרמטרי RLZ [ …]
דפדפן האינטרנט החדש Blanc זמין כעת, ומציע ממשק ייחודי עם פאנל צף מינימליסטי המחליף את הטאבים והסרגלים המסורתיים, ומשלב תכונות להזנת כתובות URL, חיפוש, החלפת טאבים, ניווט וביצוע פקודות. המוטיבציה המצוטטת לדפדפן החדש היא רצון להחזיר דפי אינטרנט לתפקידם העיקרי, תוך ביטול עומס מיותרים, כגון עוזרי בינה מלאכותית מובנים. הקוד נכתב […]
חברת Truffle Security פרסמה את תוצאות הניתוח שלה על דליפות אישורים במאגרי GitHub. לאחר סריקת 224 מיליון מאגרים המכילים 58 מיליארד קבצים, זוהו 543 אישורים ייחודיים (טוקנים, מפתחות וסיסמאות) כפעילים. האישורים הפעילים נשארו במאגרי הנתונים במשך שנה לפחות, שכן המחקר השתמש בתמונת מצב של נתוני GitHub מ[...].
גרסת האלפא השלישית של תוכנת המסרים המיידיים Pidgin 3.0 (2.97) יצאה. גרסת האלפא הזו מסומנת כגרסה שטרם מוכנה לשימוש יומיומי. גרסאות הבנייה הוכנו בפורמט Flatpak ואוחסנו במאגר הבטא ב-Flathub. ענף Pidgin 3 נמצא בפיתוח מאז 2011, ולפני כן, הוא נדון ברמת הקונספט והרעיון במשך שלוש שנים. Pidgin 3 מסמן את המעבר […]