저자 : 프로호스터

원격 코드 실행을 허용하는 Linux 커널의 무선 스택 취약점

Linux 커널의 무선 스택(mac80211)에서 일련의 취약점이 확인되었으며, 그 중 일부는 잠재적으로 액세스 포인트에서 특수 제작된 패킷을 전송하여 버퍼 오버플로 및 원격 코드 실행을 허용합니다. 수정 사항은 현재 패치 형태로만 제공됩니다. 공격 수행 가능성을 입증하기 위해 오버플로를 일으키는 프레임의 예와 이러한 프레임을 무선 스택으로 대체하는 유틸리티가 게시되었습니다.

PostgreSQL 15 릴리스

15년간의 개발 끝에 PostgreSQL 2027 DBMS의 새로운 stable 브랜치가 공개되었으며, 새로운 브랜치에 대한 업데이트는 XNUMX년 XNUMX월까지 XNUMX년에 걸쳐 출시될 예정입니다. 주요 혁신 사항: "INSERT ... ON CONFLICT" 표현을 연상시키는 SQL 명령 "MERGE"에 대한 지원이 추가되었습니다. MERGE를 사용하면 INSERT, UPDATE 및 DELETE 작업을 단일 표현식으로 결합하는 조건부 SQL 문을 만들 수 있습니다. 예를 들어 MERGE를 사용하면 […]

사실적인 인간의 움직임을 생성하는 머신러닝 시스템의 코드가 공개되었습니다.

텔아비브대학교 연구진이 사실적인 인간의 움직임을 생성할 수 있는 MDM(Motion Diffusion Model) 머신러닝 시스템과 관련된 소스코드를 공개했습니다. 코드는 PyTorch 프레임워크를 사용하여 Python으로 작성되었으며 MIT 라이선스에 따라 배포됩니다. 실험을 수행하려면 기성 모델을 모두 사용하고 제안된 스크립트(예: [...])를 사용하여 모델을 직접 교육할 수 있습니다.

A Robot Named Fight 게임 코드 공개

로그라이크 장르로 개발된 게임 'A Robot Named Fight'의 소스코드가 공개되었습니다. 플레이어는 로봇을 제어하여 절차적으로 생성된 비반복 미로 레벨을 탐색하고, 유물과 보너스를 수집하고, 작업을 완료하여 새로운 콘텐츠에 액세스하고, 공격하는 생물을 파괴하고, 최종적으로 메인 몬스터와 싸우도록 초대됩니다. 코드는 Unity 엔진을 사용하여 C#으로 작성되었으며 […] 아래에 게시되었습니다.

문서 작업 중 스크립트 실행을 허용하는 LibreOffice의 취약점

무료 오피스 제품군인 LibreOffice에서 취약점(CVE-2022-3140)이 확인되었습니다. 이 취약점은 문서에서 특별히 준비된 링크를 클릭하거나 문서 작업 중 특정 이벤트가 트리거될 때 임의 스크립트의 실행을 허용합니다. 이 문제는 LibreOffice 7.3.6 및 7.4.1 업데이트에서 수정되었습니다. 이 취약점은 LibreOffice에 특정한 추가 매크로 호출 구성표 'vnd.libreoffice.command'에 대한 지원 추가로 인해 발생합니다. 이 계획은 [...]

러시아에서 승인된 국가 오픈소스 저장소 생성

Правительство РФ приняло постановление «О проведении эксперимента по предоставлению права использования программ для электронных вычислительных машин, алгоритмов, баз данных и документации к ним, в том числе исключительное право на которые принадлежит Российской Федерации, на условиях открытой лицензии и созданию условий для использования открытого программного обеспечения». Постановление предписывает: Создание национального репозитория ПО с открытым кодом; Размещение […]

NVIDIA 독점 드라이버 릴리스 520.56.06

NVIDIA는 독점 드라이버 NVIDIA 520.56.06의 새로운 분기 출시를 발표했습니다. 이 드라이버는 Linux(ARM64, x86_64), FreeBSD(x86_64) 및 Solaris(x86_64)에서 사용할 수 있습니다. NVIDIA 520.x는 NVIDIA가 커널 수준에서 실행되는 구성 요소를 연 후 두 번째 안정적인 분기가 되었습니다. NVIDIA 520.56.06의 nvidia.ko, nvidia-drm.ko(직접 렌더링 관리자), nvidia-modeset.ko 및 nvidia-uvm.ko(통합 비디오 메모리) 커널 모듈의 소스 텍스트, […

삼성은 타사 TV에 Tizen을 공급하기로 합의했습니다.

삼성전자는 타이젠 플랫폼을 다른 스마트 TV 제조사에 라이선스하는 것과 관련된 다수의 파트너십 계약을 발표했다. Attmaca, HKC 및 Tempo와 계약이 체결되었으며 올해 Bauhn, Linsar, Sunny 및 Vispera 브랜드로 Tizen 기반 TV 생산을 시작하여 호주, 이탈리아, 뉴질랜드, 스페인, [...]

Toyota T-Connect 사용자 데이터베이스에 대한 액세스 키가 GitHub에 실수로 게시되었습니다.

자동차 제조회사인 토요타가 스마트폰과 자동차 정보 시스템을 통합할 수 있는 T-Connect 모바일 애플리케이션의 사용자 기반이 유출될 가능성에 대한 정보를 공개했습니다. 이번 사건은 고객의 개인정보를 저장하는 서버에 대한 접근키가 포함된 티커넥트 홈페이지 원본 일부가 깃허브(GitHub)에 공개되면서 발생했다. 이 코드는 2017년과 그 이전에 공개 저장소에 실수로 게시되었습니다.

Chrome OS 106 및 최초의 게임용 Chromebook 출시

Linux 커널, upstart 시스템 관리자, ebuild/portage 어셈블리 도구, 개방형 구성 요소 및 Chrome 106 웹 브라우저를 기반으로 하는 Chrome OS 106 운영 체제 릴리스가 제공됩니다. Chrome OS 사용자 환경은 웹 브라우저로 제한됩니다. , 표준 프로그램 대신 웹 애플리케이션이 포함되지만 Chrome OS에는 전체 다중 창 인터페이스, 데스크톱 및 작업 표시줄이 포함되어 있습니다. 소스 코드는 […] 아래에 배포됩니다.

가상화 기반 격리 기능을 갖춘 Kata Containers 3.0 출시

3.0년간의 개발 끝에 Kata Containers 2.0 프로젝트가 출시되어 완전한 가상화 메커니즘을 기반으로 한 격리를 사용하여 컨테이너 실행을 구성하기 위한 스택을 개발했습니다. 이 프로젝트는 Intel과 Hyper가 Clear Containers와 runV 기술을 결합하여 만들어졌습니다. 프로젝트 코드는 Go 및 Rust로 작성되었으며 Apache XNUMX 라이선스에 따라 배포됩니다. 프로젝트의 개발은 작업에 의해 감독됩니다 [...]

Blender 일일 빌드에는 Wayland 지원이 포함됩니다.

무료 3D 모델링 패키지 Blender의 개발자는 매일 업데이트되는 테스트 빌드에 Wayland 프로토콜에 대한 지원을 포함한다고 발표했습니다. 안정적인 릴리스에서는 기본 Wayland 지원이 Blender 3.4에서 제공될 예정입니다. Wayland를 지원하기로 한 결정은 XWayland를 사용할 때 제한 사항을 제거하고 기본적으로 Wayland를 사용하는 Linux 배포판의 경험을 개선하려는 욕구에서 이루어졌습니다. 환경에서 작업하려면 [...]