著者: プロホスト

Linux カーネルのワイヤレス スタックに脆弱性があり、リモートでコードが実行される

Linux カーネルのワイヤレス スタック (mac80211) で一連の脆弱性が確認されており、そのうちのいくつかは、特別に細工されたパケットをアクセス ポイントから送信することにより、バッファ オーバーフローやリモート コード実行を可能にする可能性があります。この修正は現在パッチ形式でのみ利用可能です。攻撃を実行する可能性を示すために、オーバーフローを引き起こすフレームの例と、これらのフレームを無線スタックに置き換えるユーティリティが公開されています。

PostgreSQL 15 DBMS リリース

15 年間の開発を経て、PostgreSQL 2027 DBMS の新しい安定したブランチが公開されました。新しいブランチの更新は XNUMX 年 XNUMX 月までの XNUMX 年間にわたってリリースされます。主な革新: 「INSERT ... ON CONFLICT」という表現を彷彿とさせる SQL コマンド「MERGE」のサポートが追加されました。 MERGE を使用すると、INSERT、UPDATE、および DELETE 操作を XNUMX つの式に結合する条件付き SQL ステートメントを作成できます。たとえば、MERGE を使用すると、次のことができます […]

リアルな人間の動きを生成する機械学習システムのコードが公開されました

テルアビブ大学の研究者チームは、リアルな人間の動きを生成できるMDM(モーション拡散モデル)機械学習システムに関連するソースコードを公開した。コードは PyTorch フレームワークを使用して Python で記述され、MIT ライセンスの下で配布されます。実験を行うには、既製のモデルを使用することも、提案されたスクリプトを使用してモデルを自分でトレーニングすることもできます。たとえば、[…]

Robot Named Fight ゲームのコードが公開されました

ローグライクジャンルで開発されたゲーム「A Robot Named Fight」のソースコードが公開された。プレイヤーはロボットを制御して、手続き的に生成された繰り返しのない迷宮レベルを探索し、アーティファクトとボーナスを収集し、タスクを完了して新しいコンテンツにアクセスし、攻撃する生き物を破壊し、最後にメインモンスターと戦うように求められます。コードは Unity エンジンを使用して C# で記述され、[…] で公開されています。

ドキュメントを操作するときにスクリプトの実行を可能にする LibreOffice の脆弱性

無料のオフィススイート LibreOffice に脆弱性 (CVE-2022-3140) が確認されました。この脆弱性により、文書内で特別に用意されたリンクがクリックされた場合、または文書の操作中に特定のイベントがトリガーされた場合に、任意のスクリプトが実行される可能性があります。この問題は、LibreOffice 7.3.6 および 7.4.1 アップデートで修正されました。この脆弱性は、LibreOffice に固有の追加マクロ呼び出しスキーム「vnd.libreoffice.command」のサポートが追加されたことが原因で発生します。このスキームは [...]

国家オープンソースリポジトリの作成がロシア連邦で承認されました

ロシア連邦政府は、「電子コンピュータ用のプログラム、アルゴリズム、データベース、およびそれらの文書を使用する権利(ロシア連邦に属する排他的権利を含む)を、協定の条件に基づいて付与する実験の実施について」という決議を採択した。オープンライセンスとオープンソフトウェアの使用条件の作成」この決議では次のことが義務付けられています。 全国的なオープンソース ソフトウェア リポジトリの作成。宿泊施設 […]

NVIDIA 独自のドライバー リリース 520.56.06

NVIDIA は、独自のドライバー NVIDIA 520.56.06 の新しいブランチのリリースを発表しました。このドライバーは、Linux (ARM64、x86_64)、FreeBSD (x86_64)、および Solaris (x86_64) で使用できます。 NVIDIA 520.x は、NVIDIA がカーネル レベルで実行されるコンポーネントをオープンした後、520.56.06 番目の安定したブランチになりました。 NVIDIA XNUMX の nvidia.ko、nvidia-drm.ko (ダイレクト レンダリング マネージャー)、nvidia-modeset.ko、および nvidia-uvm.ko (ユニファイド ビデオ メモリ) カーネル モジュールのソース テキスト […]

サムスンはサードパーティのテレビにTizenを供給することで合意に達した

サムスン電子は、他のスマート TV メーカーへの Tizen プラットフォームのライセンス供与に関連する多数のパートナーシップ契約を発表した。 Attmaca、HKC、Tempo と契約が締結され、今年から Tizen ベースの TV を Bauhn、Linsar、Sunny、Vispera ブランドで生産し、オーストラリア、イタリア、ニュージーランド、スペインで販売する予定です。

トヨタ T-Connect ユーザー データベースへのアクセス キーが誤って GitHub で公開されました

自動車製造会社トヨタは、スマートフォンを自動車の情報システムと統合できる T-Connect モバイル アプリケーションのユーザー ベースが漏洩した可能性に関する情報を公開しました。この事件は、顧客の個人データを保管するサーバーへのアクセスキーが含まれていたT-Connect Webサイトのソーステキストの一部がGitHub上で公開されたことが原因で発生した。このコードは、2017 年以前に誤ってパブリック リポジトリで公開されました […]

Chrome OS 106 と初のゲーム用 Chromebook が利用可能に

Chrome OS 106 オペレーティング システムのリリースは、Linux カーネル、upstart システム マネージャー、ebuild / portage アセンブリ ツールキット、オープン コンポーネント、および Chrome 106 Web ブラウザに基づいて利用可能です。Chrome OS ユーザー環境は Web ブラウザに限定されます、標準プログラムの代わりに Web アプリケーションが使用されますが、Chrome OS には完全なマルチウィンドウ インターフェイス、デスクトップ、タスクバーが含まれています。 ソースコードは以下で配布されています […]

仮想化ベースの分離を備えた Kata Containers 3.0 のリリース

3.0 年間の開発を経て、Kata Containers 2.0 プロジェクトのリリースが公開され、本格的な仮想化メカニズムに基づく分離を使用してコンテナーの実行を組織化するためのスタックが開発されました。このプロジェクトは、Intel と Hyper によって、Clear Containers と runV テクノロジーを組み合わせて作成されました。プロジェクト コードは Go と Rust で書かれており、Apache XNUMX ライセンスに基づいて配布されます。プロジェクトの開発は、作業者によって監督されています [...]

Blender のデイリー ビルドには Wayland のサポートが含まれています

無料の 3D モデリング パッケージ Blender の開発者は、毎日更新されるテスト ビルドに Wayland プロトコルのサポートが含まれることを発表しました。安定版リリースでは、ネイティブ Wayland サポートが Blender 3.4 で提供される予定です。 Wayland をサポートする決定は、XWayland を使用する際の制限を取り除き、デフォルトで Wayland を使用する Linux ディストリビューションでのエクスペリエンスを向上させたいという要望によって決定されました。環境で作業するには [...]