Author: ProHoster

VideoLAN жана FFmpeg долбоорлорунан AV1 декодери, dav1.0d 1 чыгарылышы

VideoLAN жана FFmpeg жамааттары AV1 видео коддоо форматы үчүн альтернативалуу акысыз декодерди ишке ашыруу менен dav1.0.0d 1 китепканасын чыгарышты. Долбоордун коду C (C99) тилинде монтаждык кыстармалар (NASM/GAS) менен жазылган жана BSD лицензиясы боюнча таратылат. x86, x86_64, ARMv7 жана ARMv8 архитектураларын жана FreeBSD, Linux, Windows, macOS, Android жана iOS операциялык системаларын колдоо ишке ашырылган. Dav1d китепканасы […]

Pale Moon Browser 30.0 чыгаруу

Pale Moon 30.0 веб-браузеринин релизи жарыкка чыкты, ал Firefox коддук базасынан таркатылган, эффективдүүлүктү камсыз кылуу, классикалык интерфейсти сактоо, эстутум керектөөнү минималдаштыруу жана кошумча ыңгайлаштыруу параметрлерин камсыз кылуу. Pale Moon түзмөгү Windows жана Linux (x86 жана x86_64) үчүн түзүлгөн. Долбоордун коду MPLv2 (Mozilla Public License) боюнча таратылат. Долбоор классикалык интерфейс уюштурууну карманат, жок [...]

Mozilla идентификаторлорду жүктөлүп алынуучу Firefox орнотуу файлдарына киргизет

Mozilla браузер орнотууларын аныктоонун жаңы ыкмасын ишке киргизди. Windows платформасы үчүн exe файлдары түрүндө жеткирилген расмий веб-сайттан таратылган ассамблеялар ар бир жүктөө үчүн уникалдуу dltoken идентификаторлору менен камсыз кылынат. Демек, идентификаторлор түздөн-түз кошулгандыктан, бир эле платформа үчүн орнотуу архивинин бир нече ирет жүктөлүшү ар кандай текшерүү суммалары бар файлдарды жүктөөгө алып келет [...]

Россия менен Беларустагы системалардагы файлдарды жок кылган node-ipc NPM пакетине зыяндуу өзгөртүү киргизилди

Node-ipc NPM пакетинде (CVE-2022-23812) зыяндуу өзгөртүү аныкталды, 25% ыктымалдык менен жазуу мүмкүнчүлүгү бар бардык файлдардын мазмуну "❤️" белгиси менен алмаштырылды. Зыяндуу код Россиядан же Белоруссиядан IP даректери бар системаларда ишке киргизилгенде гана иштетилет. Node-ipc топтому жумасына бир миллионго жакын жүктөлүп алынат жана 354 пакетке, анын ичинде vue-cliге көз карандылык катары колдонулат. […]

Neo4j долбооруна жана AGPL лицензиясына байланыштуу соттун жыйынтыгы

АКШнын Апелляциялык соту Neo4j Inc. компаниясынын интеллектуалдык менчик укуктарын бузууга байланыштуу PureThink компаниясына каршы иш боюнча райондук соттун мурунку чечимин күчүндө калтырды. Доо Neo4j соода белгисинин бузулушуна жана Neo4j DBMS айрысын жайылтуу учурунда жарнамада жалган билдирүүлөрдү колдонууга тиешелүү. Башында, Neo4j DBMS AGPLv3 лицензиясы боюнча берилген ачык долбоор катары иштелип чыккан. Убакыттын өтүшү менен продукт […]

GCC технологияларына негизделген COBOL компилятору gcobol киргизилди

GCC компиляторлор топтому иштеп чыгуучу почта тизмеси COBOL программалоо тили үчүн акысыз компиляторду түзүүгө багытталган gcobol долбоорун камтыйт. Учурдагы формасында гкобол ГККнын айрысы катары иштелип чыгууда, бирок долбоорду иштеп чыгуу жана турукташтыруу аяктагандан кийин, ГККнын негизги түзүмүнө киргизүү үчүн өзгөртүүлөрдү сунуштоо пландаштырылууда. Долбоордун коду GPLv3 лицензиясы боюнча таратылат. Жаңы долбоорду түзүүгө себеп катары [...]

OpenVPN 2.5.6 жана 2.4.12 релизинин аялуулугун оңдоо менен

OpenVPN 2.5.6 жана 2.4.12 түзөтүүчү релиздери даярдалды, бул эки кардар машинасынын ортосунда шифрленген байланышты уюштурууга же бир эле учурда бир нече кардарлардын иштеши үчүн борборлоштурулган VPN серверин камсыз кылууга мүмкүндүк берген виртуалдык жеке тармактарды түзүү пакети. OpenVPN коду GPLv2 лицензиясы боюнча таратылат, Debian, Ubuntu, CentOS, RHEL жана Windows үчүн даяр бинардык пакеттер түзүлөт. Жаңы версиялар мүмкүн болгон кемчиликти жок кылат [...]

ICMPv6 пакеттерин жөнөтүү аркылуу пайдаланылган Linux өзөгүндөгү Remote DoS начардыгы

Linux ядросунда (CVE-2022-0742) алсыздык аныкталган, ал сизге жеткиликтүү эстутумду түгөтүүгө жана атайын жасалган icmp6 пакеттерин жөнөтүү аркылуу алыстан кызмат көрсөтүүдөн баш тартууга мүмкүндүк берет. Маселе 6 же 130 типтеги ICMPv131 билдирүүлөрүн иштетүүдө пайда болгон эс тутумдун агып кетишине байланыштуу. Маселе 5.13 ядросунан бери бар жана 5.16.13 жана 5.15.27 релиздеринде чечилген. Көйгөй Debian, SUSE, [...] туруктуу бутактарына таасирин тийгизген жок.

Go программалоо тилинин чыгарылышы 1.18

Go 1.18 программалоо тилинин релизи сунушталат, ал Google тарабынан коомчулуктун катышуусу менен иштелип чыккан гибриддик чечим катары компиляцияланган тилдердин жогорку натыйжалуулугун скрипт тилдеринин код жазуунун жеңилдиги сыяктуу артыкчылыктары менен айкалыштырган. , иштеп чыгуу ылдамдыгы жана ката коргоо. Долбоордун коду BSD лицензиясы боюнча таратылат. Go синтаксиси Си тилинин тааныш элементтерине негизделген, кээ бир карыздар […]

Туура эмес сертификаттарды иштетүүдө циклге алып келген OpenSSL жана LibreSSLдеги аялуу

OpenSSL криптографиялык китепканасынын 3.0.2 жана 1.1.1n тейлөө релиздери жеткиликтүү. Жаңыртуу кызматтан баш тартуу үчүн колдонулушу мүмкүн болгон (CVE-2022-0778) кемчиликти оңдойт (иштетүүчүнүн чексиз цикли). Алсыздыкты пайдалануу үчүн атайын иштелип чыккан сертификатты иштетүү жетиштүү. Көйгөй колдонуучу берген сертификаттарды иштете алган серверде да, кардар тиркемелеринде да пайда болот. Көйгөй мүчүлүштүктөн улам келип чыккан […]

Chrome 99.0.4844.74 жаңыртуусу менен олуттуу кемчиликти оңдоо

Google 99.0.4844.74 жана 98.0.4758.132 (Кеңейтилген туруктуу) Chrome жаңыртууларын чыгарды, алар 11 кемчиликти, анын ичинде серепчилерди коргоонун бардык деңгээлдерин айланып өтүүгө жана системада кодду аткарууга мүмкүндүк берген критикалык кемчиликти (CVE-2022-0971) оңдойт. кумдуу чөйрөнүн сыртында. Чоо-жайы азырынча ачыктала элек, бир гана критикалык аялуу браузердин кыймылдаткычында мурдатан бошотулган эстутумга (акысыз колдонуу) жетүү менен байланышканы белгилүү [...]

Debian тейлөөчүсү коомдогу жүрүм-турумдун жаңы моделине макул болбогондуктан кетти

Debian долбоорунун каттоо эсебин башкаруу тобу Norbert Preining'тин статусун debian-жеке почта тизмесинде орунсуз жүрүм-туруму үчүн токтотту. Жооп катары Норберт Debian иштеп чыгуусуна катышууну токтотуп, Arch Linux коомчулугуна өтүүнү чечти. Норберт 2005-жылдан бери Debianды иштеп чыгууга катышып келет жана болжол менен 150 пакетти, негизинен [...]