автор: ProHoster

Samba жүйесінде буфердің толып кетуі және базалық каталогтың шектен тыс осалдықтары

Samba 4.17.2, 4.16.6 және 4.15.11 түзеткіш шығарылымдары жарияланып, екі осалдықты жойды. Дистрибуциялардағы пакет жаңартуларының шығарылымын келесі беттерде бақылауға болады: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 - Heimdal бумасынан GSSAPI кітапханасында қамтамасыз етілген unwrap_des() және unwrap_des3() функцияларындағы буфердің толып кетуі (4.0 нұсқасынан бастап Samba бағдарламасымен қамтамасыз етілген). Осалдықты пайдалану […]

PNG форматының үшінші басылымының жобасы жарияланды

W3C PNG сурет орау пішімін стандарттайтын спецификацияның үшінші басылымының жобалық нұсқасын жариялады. Жаңа нұсқа 2003 жылы шыққан PNG спецификациясының екінші басылымымен толығымен кері үйлесімді және анимациялық кескіндерді қолдау, EXIF ​​метадеректерін біріктіру мүмкіндігі және CICP (кодтаудан тәуелсіз код) қамтамасыз ету сияқты қосымша мүмкіндіктерді қамтиды. нүктелер) түс кеңістіктерін анықтауға арналған сипаттар (санды қоса […]

Brython 3.11 нұсқасының шығарылымы, веб-браузерлерге арналған Python тілін іске асыру

Brython 3.11 (Browser Python) жобасының шығарылымы веб-шолғыш жағында орындау үшін Python 3 бағдарламалау тілін іске асырумен ұсынылды, бұл веб үшін сценарийлерді әзірлеу үшін JavaScript орнына Python-ды пайдалануға мүмкіндік береді. Жоба коды Python тілінде жазылған және BSD лицензиясы бойынша таратылады. brython.js және brython_stdlib.js кітапханаларын қосу арқылы веб-әзірлеуші ​​сайттың логикасын анықтау үшін Python тілін пайдалана алады [...]

Bumble әдепсіз кескіндерді анықтау үшін машиналық оқыту жүйесін ашады

Ең үлкен онлайн танысу қызметтерінің бірін әзірлейтін Bumble сервиске жүктелген фотосуреттердегі әдепсіз кескіндерді анықтау үшін пайдаланылатын Private Detector машиналық оқыту жүйесінің бастапқы кодын ашты. Жүйе Python тілінде жазылған, Tensorflow құрылымын пайдаланады және Apache-2.0 лицензиясы бойынша таратылады. Жіктеу үшін EfficientNet v2 конволюционды нейрондық желі қолданылады. Суреттерді анықтауға арналған дайын үлгі жүктеп алуға болады [...]

RISC-V архитектурасына бастапқы қолдау Android код базасына қосылды

Android платформасының бастапқы кодын әзірлейтін AOSP (Android Open Source Project) репозиторийі RISC-V архитектурасына негізделген процессорлары бар құрылғыларды қолдауға арналған өзгерістерді қоса бастады. Өзгерістердің RISC-V қолдау жинағын Alibaba Cloud дайындаған және әртүрлі ішкі жүйелерді қамтитын 76 патчты қамтиды, соның ішінде графикалық стек, дыбыс жүйесі, бейне ойнату компоненттері, бионикалық кітапхана, dalvik виртуалды машинасы, [...]

Python 3.11 бағдарламалау тілінің шығарылымы

Бір жылдық дамудан кейін Python 3.11 бағдарламалау тілінің маңызды шығарылымы жарияланды. Жаңа филиалға бір жарым жыл қолдау көрсетіледі, содан кейін тағы үш жарым жыл бойы осалдықтарды жою үшін түзетулер жасалады. Сонымен бірге Python 3.12 тармағының альфа-тестілеуі басталды (жаңа әзірлеу кестесіне сәйкес, жаңа филиалдағы жұмыс шығарылымға бес ай қалғанда басталады [...]

Қойындылар тұжырымдамасын әзірлеуді жалғастыра отырып, IceWM 3.1.0 терезе менеджерінің шығарылымы

Жеңіл терезе менеджері IceWM 3.1.0 қол жетімді. IceWM пернелер тіркесімдері, виртуалды жұмыс үстелдерін пайдалану мүмкіндігі, тапсырмалар тақтасы және мәзір қолданбалары арқылы толық басқаруды қамтамасыз етеді. Терезе менеджері өте қарапайым конфигурация файлы арқылы конфигурацияланады; тақырыптарды пайдалануға болады. Кірістірілген апплеттер процессорды, жадты және трафикті бақылау үшін қол жетімді. Сонымен қатар, теңшеу, жұмыс үстелін іске асыру және редакторлар үшін бірнеше үшінші тарап графикалық интерфейстері әзірленуде [...]

UEFI қолдауымен Memtest86+ 6.00 шығарылымы

Соңғы маңызды филиал құрылғаннан кейін 9 жыл өткен соң, RAM MemTest86+ 6.00 тестілеу бағдарламасының шығарылымы жарияланды. Бағдарлама операциялық жүйелермен байланысты емес және жедел жадты толық тексеру үшін BIOS/UEFI микробағдарламасынан немесе жүктеушіден тікелей іске қосылуы мүмкін. Мәселелер анықталса, Memtest86+ жүйесінде орнатылған нашар жад аймақтарының картасын ядрода пайдалануға болады [...]

Линус Торвалдс Linux ядросындағы i486 процессорын қолдауды тоқтатуды ұсынды

"cmpxchg86b" нұсқауына қолдау көрсетпейтін x8 процессорларына арналған уақытша шешімдерді талқылау кезінде, Линус Торвальдс ядроның жұмыс істеуі үшін осы нұсқаулықтың болуын міндетті ету және "cmpxchg486b" қолдамайтын i8 процессорларына қолдау көрсетуді тоқтату уақыты келді деп мәлімдеді. Енді ешкім пайдаланбайтын процессорларда осы нұсқаулықтың жұмысын еліктеуге тырысудың орнына. Қазіргі уақытта […]

CQtDeployer 1.6 шығарылымы, қолданбаларды орналастыруға арналған утилиталар

QuasarApp әзірлеу тобы C, C++, Qt және QML қолданбаларын жылдам орналастыруға арналған қызметтік бағдарлама CQtDeployer v1.6 шығарылымын жариялады. CQtDeployer deb бумаларын, zip мұрағаттарын және qifw бумаларын құруды қолдайды. Утилита кросс-платформалық және кросс-архитектура болып табылады, ол Linux немесе Windows жүйесінде қолданбалардың қол және x86 жинақтарын орналастыруға мүмкіндік береді. CQtDeployer жинақтары deb, zip, qifw және snap пакеттерінде таратылады. Код C++ тілінде жазылған және […]

GitHub сайтында жарияланған эксплоиттерде зиянды кодтың болуын талдау

Нидерландының Лейден университетінің зерттеушілері GitHub сайтында осалдықты сынау үшін эксплойтті пайдалануға тырысқан пайдаланушыларға шабуыл жасау үшін зиянды кодты қамтитын жалған эксплойт прототиптерін орналастыру мәселесін зерттеді. 47313-2017 жылдар аралығында анықталған белгілі осалдықтарды қамтитын 2021 4893 эксплуатациялық репозиторийлер талданды. Эксплуаттарды талдау олардың 10.3-інде (XNUMX%) код бар екенін көрсетті […]

Rsync 3.2.7 және rclone 1.60 сақтық көшірме утилиталарының шығарылымы

Rsync 3.2.7 шығарылымы, файлдарды синхрондау және сақтық көшірме жасау утилитасы, өзгерістерді қадам бойынша көшіру арқылы трафикті азайтуға мүмкіндік беретін шығарылымы жарияланды. Тасымалдау ssh, rsh немесе өзінің rsync протоколы болуы мүмкін. Ол айналар синхрондауын қамтамасыз ету үшін оңтайлы сәйкес келетін анонимді rsync серверлерін ұйымдастыруды қолдайды. Жоба коды GPLv3 лицензиясы бойынша таратылады. Қосылған өзгерістердің арасында: SHA512 хэштерін пайдалануға рұқсат етілген, [...]