Auteur: ProHoster

Verëffentlechung vum dav1d 1.0, en AV1 Decoder aus de VideoLAN a FFmpeg Projeten

D'VideoLAN a FFmpeg Gemeinschaften hunn d'Verëffentlechung vun der dav1d 1.0.0 Bibliothéik publizéiert mat der Implementatioun vun engem alternativen gratis Decoder fir den AV1 Video Kodéierungsformat. De Projet Code ass an C (C99) geschriwwen mat Assemblée Inserts (NASM / GAS) a gëtt ënner der BSD Lizenz verdeelt. Ënnerstëtzung fir x86, x86_64, ARMv7 an ARMv8 Architekturen, a Betribssystemer FreeBSD, Linux, Windows, macOS, Android an iOS gouf implementéiert. D'dav1d Bibliothéik ënnerstëtzt […]

Pale Moon Browser 30.0 Verëffentlechung

D'Verëffentlechung vum Pale Moon 30.0 Webbrowser gouf publizéiert, branchéiert vun der Firefox Code Basis fir méi Effizienz ze bidden, déi klassesch Interface ze erhaalen, de Gedächtnisverbrauch ze minimiséieren an zousätzlech Personnalisatiounsoptiounen ze bidden. Pale Moon Builds gi fir Windows a Linux erstallt (x86 an x86_64). De Projet Code gëtt ënner der MPLv2 (Mozilla Public License) verdeelt. De Projet hält sech un déi klassesch Interface Organisatioun, ouni […]

Mozilla embeds IDen an erofzelueden Firefox Installatiounsdateien

Mozilla huet eng nei Method gestart fir Browserinstallatiounen z'identifizéieren. Assemblée verdeelt vun der offizieller Websäit, geliwwert a Form vun exe Dateien fir d'Windows Plattform, gi mat dltoken Identifizéierer geliwwert, eenzegaarteg fir all Download. Deementspriechend erreechen e puer successive Downloads vum Installatiounsarchiv fir déiselwecht Plattform Dateie mat verschiddene Kontrollsummen erofzelueden, well d'Identifikatoren direkt bäigefüügt ginn […]

Eng béiswëlleg Ännerung gouf am Node-ipc NPM Package gemaach deen Dateien op Systemer a Russland a Wäissrussland läscht

Eng béiswëlleg Ännerung gouf am Node-ipc NPM Package (CVE-2022-23812) festgestallt, mat enger 25% Wahrscheinlechkeet datt d'Inhalter vun alle Dateien, déi Schreifzougang hunn, duerch de Charakter "❤️" ersat ginn. De béiswëlleg Code gëtt nëmme aktivéiert wann se op Systemer mat IP Adressen aus Russland oder Wäissrussland lancéiert ginn. Den Node-ipc Package huet ongeféier eng Millioun Downloads pro Woch a gëtt als Ofhängegkeet op 354 Packagen benotzt, dorënner vue-cli. […]

Resultater vum Prozess am Zesummenhang mam Neo4j Projet an der AGPL Lizenz

Den US Geriichtshaff huet déi fréier Decisioun vum Bezierksgeriicht an engem Fall géint PureThink am Zesummenhang mat der Verstouss géint d'intellektuell Eegentum vum Neo4j Inc. De Prozess betrëfft d'Verletzung vun der Neo4j Mark an d'Benotzung vu falschen Aussoen an der Reklamm während der Verdeelung vun der Neo4j DBMS Gabel. Am Ufank huet den Neo4j DBMS als en oppene Projet entwéckelt, ënner der AGPLv3 Lizenz geliwwert. Mat der Zäit huet de Produit […]

Gcobol agefouert, e COBOL Compiler baséiert op GCC Technologien

D'GCC Compiler Suite Entwéckler Mailing Lëscht weist de gcobol Projet, deen zielt fir e gratis Compiler fir d'COBOL Programméiersprooch ze kreéieren. A senger aktueller Form gëtt gcobol als Gabel vu GCC entwéckelt, awer nom Ofschloss vun der Entwécklung a Stabiliséierung vum Projet sinn Ännerunge geplangt fir d'Inklusioun an der Haaptstruktur vum GCC ze bidden. De Projet Code gëtt ënner der GPLv3 Lizenz verdeelt. Als Grond fir en neie Projet ze kreéieren [...]

Verëffentlechung vun OpenVPN 2.5.6 an 2.4.12 mat Schwachstelle Fix

Korrektiv Verëffentlechunge vun OpenVPN 2.5.6 an 2.4.12 goufen virbereet, e Package fir virtuell privat Netzwierker ze kreéieren, déi Iech erlaabt eng verschlësselte Verbindung tëscht zwee Clientmaschinnen z'organiséieren oder e zentraliséierte VPN-Server fir déi simultan Operatioun vu verschiddene Clienten ze bidden. Den OpenVPN Code gëtt ënner der GPLv2 Lizenz verdeelt, fäerdeg binär Packagen gi fir Debian, Ubuntu, CentOS, RHEL a Windows generéiert. Nei Versioune eliminéieren eng Schwachstelle déi potenziell […]

Remote DoS Schwachstelle am Linux Kernel exploitéiert andeems ICMPv6 Pakete verschécken

Eng Schwachstelle gouf am Linux Kernel (CVE-2022-0742) identifizéiert, deen Iech erlaabt d'verfügbare Gedächtnis auszebauen an eng Verweigerung vum Service op afstand ze verursaachen andeems Dir speziell erstallt icmp6 Päckchen schéckt. D'Thema ass mat engem Gedächtnisleck verbonnen, deen optrieden wann Dir ICMPv6 Messagen mat Typen 130 oder 131 veraarbecht. D'Thema ass zënter Kernel 5.13 präsent a gouf an de Releases 5.16.13 an 5.15.27 fixéiert. De Problem huet net déi stabil Filialen vun Debian, SUSE, […]

Verëffentlechung vun der Go Programméiersprooch 1.18

D'Verëffentlechung vun der Go 1.18 Programméierungssprooch gëtt presentéiert, déi vu Google mat der Participatioun vun der Gemeinschaft als Hybridléisung entwéckelt gëtt, déi d'High Performance vu kompiléierte Sprooche kombinéiert mat sou Virdeeler vu Skriptsproochen wéi einfach Code ze schreiwen , Vitesse vun Entwécklung a Feeler Schutz. De Projet Code gëtt ënner der BSD Lizenz verdeelt. Dem Go seng Syntax baséiert op vertrauten Elementer vun der C Sprooch, mat e puer Prêten aus […]

Schwachstelle bei OpenSSL a LibreSSL déi zu enger Loop féiert wann Dir falsch Zertifikater veraarbecht

Ënnerhalt Verëffentlechungen vun der OpenSSL Kryptografesch Bibliothéik 3.0.2 an 1.1.1n sinn verfügbar. D'Aktualiséierung fixéiert eng Schwachstelle (CVE-2022-0778) déi benotzt ka ginn fir Verweigerung vum Service ze verursaachen (onendlech Looping vum Handler). Fir d'Schwachheet auszenotzen, ass et genuch fir e speziell entworf Zertifika ze veraarbecht. De Problem geschitt a béid Server- a Clientapplikatiounen, déi Benotzer geliwwert Zertifikater kënne veraarbecht. De Problem ass verursaacht duerch e Feeler am […]

Chrome 99.0.4844.74 Update mat kriteschen Schwachstelle Fix

Google huet Chrome Updates 99.0.4844.74 an 98.0.4758.132 (Extended Stable) verëffentlecht, déi 11 Schwachstelle fixéieren, dorënner eng kritesch Schwachstelle (CVE-2022-0971), déi Iech erlaabt all Niveaue vum Browserschutz ze ëmgoen an de Code um System auszeféieren. ausserhalb der Sandkëscht -Ëmwelt. Detailer sinn nach net verëffentlecht ginn, et ass nëmme bekannt datt déi kritesch Schwachstelle verbonne mat Zougang zu scho befreit Erënnerung (Notzung-after-gratis) am Browsermotor […]

Debian Ënnerhalter ass fortgaang well hien net mam neie Verhalensmodell an der Gemeinschaft averstane war

D'Debian Project Account Management Team huet dem Norbert Preining säi Status fir onpassend Verhalen op der debian-private Mailing Lëscht ofgeschloss. Als Äntwert huet den Norbert decidéiert opzehalen mat der Debian Entwécklung deelzehuelen an an d'Arch Linux Gemeinschaft ze plënneren. Den Norbert ass zënter 2005 un der Debian Entwécklung involvéiert an huet ongeféier 150 Packagen ënnerhalen, meeschtens […]