Category Blog
Чабуулчулар Tor тармагынын 333 чыгуу түйүнүн (Torдо жалпысынан 3000 чыгуу түйүнү бар) көзөмөлгө алып, аларды шифрленбеген трафикти кармоо жана SSH байланыштарын кайра багыттоо үчүн колдонгон окуянын чоо-жайы жарыяланды. Чабуул 2-октябрда (жума күнү кечинде) башталган, бирок аныкталып, 4-октябрда бөгөттөлө баштаган. 5-октябрда бузулган бардык серверлер жабылган […]
Anthropic компаниясы учурдагы долбоорлордун ишенимдүүлүгүн жана коопсуздугун расмий текшерүү үчүн жасалма интеллект моделдерин колдонуу менен жүргүзүлгөн эксперименттердин жыйынтыктарын сунуштады. Эксперименттин жүрүшүндө OSS Fuzz инфраструктурасында сыналган 123 ачык булактуу китепкана үчүн эс тутум каталарынын жоктугунун математикалык далилдерин түзүү үчүн жасалма интеллект моделдери колдонулган. Текшерүү RISC-V архитектурасы үчүн компиляцияланган ассемблер кодунун деңгээлинде жүргүзүлдү. Түзүлгөн жалпы көлөмү […]
VulnCheck изилдөөчүлөрү PHP2Shell алсыздыгы үчүн биринчи эксплойтту (CVE-2026-109618b) жарыялашты, ал типтүү PHP конфигурациясы бар x86-64 системаларында дарек мейкиндигин рандомизациялоо механизмин (ASLR) айланып өтөт. Эксплойт чабуулчуларга PHP 8.4.10-8.4.26 иштеткен системаларга демейки конфигурацияларда кол салууга мүмкүндүк берет. Буга чейин mod_php модулундагы эс тутумдун жайгашуусун аныктоодогу кыйынчылык чыныгы системаларда кодду аткарууга мүмкүндүк берген эксплойтту ишке ашырууга тоскоол болгон. […] үчүн
Ачык булактуу, платформа аралык сырсөз менеджери KeePassXC 2.8.0 чыгарылды. Ал кадимки сырсөздөрдү, бир жолку сырсөздөрдү (TOTP), SSH ачкычтарын жана башка купуя маалыматтарды коопсуз сактоо үчүн куралдарды камсыз кылат. Маалыматтарды жергиликтүү шифрленген сактагычта да, тышкы булут сактагычында да сактоого болот. Долбоордун коду Qt китепканасын колдонуу менен C++ тилинде жазылган жана GPLv2 лицензиясы боюнча таратылат.
F-Stack 2.0 долбоору чыгарылды. Ал FreeBSD тармактык стегинин китепкана катары өз алдынча колдонуучу мейкиндигин колдонууга ылайыкташтырылган версиясын иштеп чыгат. Долбоор Кытайдын эң ири телекоммуникациялык компаниясы Tencent тарабынан түзүлгөн жана анын өнүмдөрүндө жана кызматтарында колдонулат. Код C тилинде жазылган жана BSD лицензиясы боюнча таратылат. Ал колдойт Linux жана FreeBSD. Долбоор ошондой эле которулган […] колдойт.
Жумасына 23 миллион жүктөлүп алынган LiteLLM китепканасынын зыяндуу версиясы PyPI репозиторийине долбоордун расмий Docker сүрөтүнө зыяндуу код киргизилгени менен бирге жарыяланган. Бул LiteLLMге байланыштуу биринчи мындай окуя эмес — ушул жылдын март айында чабуулчулар тейлөөчүнүн ишеним грамоталарын кармап алгандан кийин зыяндуу версияларды жарыялашкан. Бул жолу чабуулчулар LiteLLMдин 1.107.0 версиясын […]
eMudhra компаниясы CAдан алынган сегиз түпкү сертификатта 48 байттын ордуна 1 байт гана энтропия менен оңой эле күч менен мажбурланган жеке ачкычтар бар экени аныкталган окуя боюнча билдирүү таратты. eMudhra сертификаттар 2025-жылдын апрель айында FIPS 140-2 сертификатталган аппараттык коопсуздук модулдарын (HSM) колдонуу менен коомдук аземде түзүлгөнүн ырастайт […]
PHP иштеп чыгуучулары кечээ PHP'нин маанилүү алсыздыктарын оңдоодо кездешкен көйгөйлөрдү кеңири баяндаган отчет жарыялашты. Эстутумдун түгөнүшүнөн улам келип чыккан алсыздык жөнүндө маалымат 2024-жылы тышкы аудит учурунда табылган, бирок ал теориялык чабуул катары гана каралган. PHP иштеп чыгуучуларынын ортосунда […] ыкмасы боюнча консенсуска жетүүдөгү кыйынчылыктардан улам патч кечеңдетилген.
Колдонуучу чөйрөсү болгон Dux Shell 2.0 чыгарылды. Ал niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous жана Miracle WM композиттик серверлеринин үстүндө иштөөнү колдойт. Бул DankMaterialShell (DMS) долбоору Dux Shell деп өзгөртүлгөндөн берки биринчи чыгарылыш. Жаңы аталыш жөнөкөй, Tux пингвинине окшош угулат жана башка бренд атын камтыбайт. Dux Shell шайкеш […]
PHP 8.5.12, 8.4.27, 8.3.36 жана 8.2.35 түзөтүүлөрү, ошондой эле токтотулган PHP 7.4, PHP 8.0 жана PHP 8.1 бутактары үчүн патчтар чыгарылды (5.4төн 7.3кө чейинки аялуу версиялары патчтар бойдон калууда). Бул патчтар эки маанилүү аялуу жерди оңдойт: CVE-2026-109618 – процесстин эс тутуму түгөнгөндө эс тутуму аз иштеткичтин аткарылбай калышынан улам келип чыккан алыстан кодду аткаруу аялуу жери. […]
System76, иштеп чыгуучу компания LinuxPop!_OS дистрибутиви COSMIC 1.10.0 жумушчу стол чөйрөсүн чыгарды. COSMIC 1.11.0 үчүн пакеттер Pop!_OS 24.04 версиясында жеткиликтүү жана жакында Fedora, NixOS жана Arch платформаларында жеткиликтүү болот деп күтүлүүдө. Linux, openSUSE, aerynOS, Redox жана CachyOS. Код Rust тилинде жазылган жана GPLv3 (тиркемелер) жана MPL-2.0 (китепканалар) лицензиялары боюнча берилген. COSMIC жалпы максаттагы долбоор катары иштелип чыгууда, […]
LiberNT долбоору тиркемелер жана драйверлер менен шайкештикке жетүүгө багытталган ReactOS операциялык системасынын бир бөлүгүн түздү Windows 11 24H2, заманбап көрүнүшкө ылайыкташтыруу Windows жана ARM64, PowerPC жана RISC-V 64 архитектураларына негизделген системаларды кошо алганда, 64-биттик аппараттык платформаларды колдоо. Айрыктын айырмалоочу өзгөчөлүгү - иштеп чыгууда жасалма интеллект куралдарын активдүү колдонуу. LiberNTтин өзүнүн иштеп чыгуулары […]