著者: プロホスト

Wayland のショートカット マネージャーである swhkd の脆弱性

swhkd (Simple Wayland HotKey Daemon) で、一時ファイル、コマンド ライン パラメータ、および Unix ソケットの誤った動作に起因する一連の脆弱性が確認されました。 このプログラムは Rust で書かれており、Wayland プロトコル (X11 ベースの環境で使用される sxhkd プロセスの構成ファイル互換性のある類似物) に基づく環境でホットキーの押下を処理します。 パッケージには以下が含まれます […]

ファイル同期ユーティリティ Rsync 3.2.4 をリリース

3.2.4 年半の開発を経て、変更を段階的にコピーすることでトラフィックを最小限に抑えることができるファイル同期およびバックアップ ユーティリティである Rsync 3 のリリースが利用可能になりました。 トランスポートには、ssh、rsh、または独自の rsync プロトコルを使用できます。 これは、ミラーの同期を確保するのに最適な匿名 rsync サーバーの構成をサポートします。 プロジェクト コードは GPLvXNUMX ライセンスに基づいて配布されます。 追加された変更の中には次のものがあります: […]

PascalABC.NET 3.8.3開発環境のリリース

PascalABC.NET 3.8.3 プログラミング システムのリリースが利用可能になり、.NET プラットフォーム用のコード生成のサポート、.NET ライブラリの使用機能、およびジェネリック クラス、インターフェイス、演算子などの追加機能を備えた Pascal プログラミング言語のエディションが提供されます。オーバーロード、λ 式、例外、ガベージ コレクション、拡張メソッド、名前のないクラス、自動クラス。 このプロジェクトは主に教育と研究への応用に焦点を当てています。 ビニール袋 […]

LXQt 1.1 ユーザー環境のリリース

1.1 か月の開発後、LXDE プロジェクトと Razor-qt プロジェクトの開発者の共同チームによって開発されたユーザー環境 LXQt XNUMX (Qt Lightweight Desktop Environment) がリリースされました。 LXQt インターフェイスは、古典的なデスクトップ構成のアイデアを踏襲しており、使いやすさを向上させる最新のデザインとテクニックを導入しています。 LXQt は、軽量、モジュール式、高速かつ便利な Razor-qt および LXDE デスクトップの開発の継続として位置付けられており、最高の機能が組み込まれています […]

Zig プログラミング言語は、自己宣伝 (ブートストラッピング) のサポートを提供します。

Zig プログラミング言語に変更が加えられ、Zig で書かれた Zig stage2 コンパイラーが自身でアセンブル (stage3) できるようになり、この言語が自己ホスト型になります。 このコンパイラは、次期 0.10.0 リリースでデフォルトで提供される予定です。 Stage2 は、ランタイム チェックのサポートの欠如、言語セマンティクスの違いなどにより、まだ不完全です。 […]

コア システム ユーティリティの GNU Coreutils 9.1 セットのリリース

基本システム ユーティリティの GNU Coreutils 9.1 セットの安定バージョンが利用可能です。これには、sort、cat、chmod、chown、chroot、cp、date、dd、echo、hostname、id、ln、ls などのプログラムが含まれています。 主な変更点: dd ユーティリティは、[…] の dd オプションで使用されるオプション iseek=N (skip=N の場合) および oseek=N (seek=N の場合) の代替名のサポートを追加しました。

Reiser5 ファイルシステムのパフォーマンステスト結果が公開されました

Reiser5 プロジェクトのパフォーマンス テストの結果が公開されました。このプロジェクトは、「並列スケーリング」を備えた論理ボリュームをサポートする大幅に再設計されたバージョンの Reiser4 ファイル システムを開発します。これは、従来の RAID とは異なり、ファイル システムの積極的な参加を意味します。論理ボリュームの構成デバイス間でデータを分散する際。 管理者の観点から見ると、RAID との大きな違いは、並列論理ボリュームのコンポーネントが […]

プライベート リポジトリの漏洩と NPM インフラストラクチャへのアクセスを引き起こした GitHub への攻撃

GitHub は、Heraku および Travis-CI サービス用に生成された侵害された OAuth トークンを使用して、プライベート リポジトリからデータをダウンロードすることを目的とした攻撃についてユーザーに警告しました。 報告によると、攻撃中に一部の組織のプライベート リポジトリからデータが漏洩し、Heraku PaaS プラットフォームと Travis-CI 継続的統合システムのリポジトリへのアクセスが公開されました。 被害者の中には GitHub や […]

Vim エディターの最新バージョンである Neovim 0.7.0 のリリース

Neovim 0.7.0 がリリースされました。これは、拡張性と柔軟性の向上に重点を置いた Vim エディターのフォークです。 プロジェクトは XNUMX 年以上にわたって Vim コード ベースを作り直してきました。その結果、コードのメンテナンスを簡素化し、複数のメンテナー間で作業を分担する手段を提供し、インターフェースをベース部分から分離する (インターフェースは内部には触れずに変更しました) を実装し、新しい […]

Fedora は DNF パッケージ マネージャーを Microdnf に置き換えることを計画しています

Fedora Linux 開発者は、現在使用されている DNF ではなく、新しい Microdnf パッケージ マネージャーにディストリビューションを移行する予定です。移行に向けた最初のステップは、Fedora Linux 38 のリリースで計画されている Microdnf のメジャー アップデートです。これは、機能的には DNF に近く、一部の領域では DNF を上回ることもあります。 Microdnf の新しいバージョンはすべての主要な […]

CudaText コードエディターアップデート 1.161.0

Free Pascal と Lazarus を使用して書かれたクロスプラットフォームの無料コード エディター CudaText の新しいリリースが公開されました。このエディターは Python 拡張機能をサポートしており、Sublime Text に比べて多くの利点があります。統合開発環境には、プラグインの形式で実装される機能がいくつかあります。プログラマー向けに 270 を超える構文レクサーが用意されています。コードは MPL 2.0 ライセンスに基づいて配布されます。ビルドは Linux プラットフォームで利用できます。[…]

Chrome アップデート 100.0.4896.127 でゼロデイ脆弱性を修正

Google は、Windows、Mac、Linux 用の Chrome 100.0.4896.127 アップデートをリリースしました。これは、攻撃者がゼロデイ攻撃を実行するためにすでに使用している深刻な脆弱性 (CVE-2022-1364) を修正します。詳細はまだ明らかにされていません。ゼロデイ脆弱性は、Blink JavaScript エンジンの不正な型処理 (型の混乱) によって引き起こされることだけがわかっています。これにより、不正な型のオブジェクトを処理できるようになります。たとえば、 0 ビット ポインターを生成できるようになります […]