🥇Blog ບົດຄວາມ Blog. ບົດຄວາມທີ່ກ່ຽວຂ້ອງທັງໝົດ Blog

ProHoster Hosting - ການໂຮດບໍ່ຈໍາກັດກັບຜູ້ສ້າງເວັບໄຊທ໌ຟຣີ

ການປ່ອຍ fheroes2 1.1.16, ເຄື່ອງຈັກແຫຼ່ງເປີດສໍາລັບ Heroes of Might ແລະ Magic 2

ເຜີຍແຜ່ໃນ 20.05.2026

ໂຄງການ fheroes2, ຮຸ່ນ 1.1.16, ມີໃຫ້ແລ້ວ. ມັນສ້າງເຄື່ອງຈັກເກມ Heroes of Might ແລະ Magic II ຄືນໃໝ່ຈາກຈຸດເລີ່ມຕົ້ນ. ລະຫັດໂຄງການແມ່ນຂຽນໃນ C ++ ແລະໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ GPLv2. ເພື່ອດໍາເນີນການເກມ, ທ່ານຕ້ອງການໄຟລ໌ຊັບພະຍາກອນເກມ, ເຊິ່ງສາມາດໄດ້ຮັບຈາກຕົ້ນສະບັບ Heroes of Might ແລະ Magic II. ໂຄງການດັ່ງກ່າວປະກອບມີ script ສໍາລັບການໂຫຼດອັດຕະໂນມັດ […]

ໂຄສະນານິຮິລຳ 0.4.3

ເຜີຍແຜ່ໃນ 19.05.2026

Ad Nihilum 0.4.3 ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ—ການບໍລິການແບບ minimalist ສຳລັບການສົ່ງຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ຫຼັກການ "ອ່ານ ແລະ ເຜົາ", ຖືກອອກແບບມາເພື່ອການໂຮດຕິ້ງດ້ວຍຕົນເອງ. ເຊີບເວີເຮັດໜ້າທີ່ເປັນບ່ອນເກັບຂໍ້ມູນດ້ານຫຼັງເທົ່ານັ້ນ. ການເຂົ້າລະຫັດ ແລະ ການຖອດລະຫັດເກີດຂຶ້ນສະເພາະຢູ່ຝັ່ງລູກຄ້າ, ໃນໂປຣແກຣມທ່ອງເວັບ (ໂດຍໃຊ້ AES-GCM). ຄຸນສົມບັດຕ່າງໆປະກອບມີການເຂົ້າລະຫັດ ແລະ ການຖອດລະຫັດທ້ອງຖິ່ນ; ເຊີບເວີບໍ່ເຄີຍເຫັນກະແຈ; ຮອງຮັບຊັ້ນເພີ່ມເຕີມ […]

PinTheft ເປັນຊ່ອງໂຫວ່ Copy Fail class ທີຫົກ ເຊິ່ງໃຫ້ສິດທິພິເສດຂອງ root ແກ່ Linux

ເຜີຍແຜ່ໃນ 19.05.2026

ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ທີຫົກ (1, 2-3, 4, 5) ໄດ້ຖືກເປີດເຜີຍແລ້ວ. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດໄດ້ຮັບສິດທິພິເສດຂອງ root ໂດຍການຂຽນທັບຂໍ້ມູນໃນ cache ຂອງໜ້າເວັບ. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກຕັ້ງຊື່ລະຫັດວ່າ PinTheft. ການໂຈມຕີແບບຕົ້ນແບບແມ່ນມີໃຫ້ໃຊ້ແລ້ວ. ຕົວລະບຸ CVE ຍັງບໍ່ທັນໄດ້ຖືກກຳນົດ. ການແກ້ໄຂໃນປະຈຸບັນມີໃຫ້ໃຊ້ເປັນ patch ເທົ່ານັ້ນ, ເຊິ່ງໄດ້ຖືກເຜີຍແຜ່ໃນວັນທີ 5 ພຶດສະພາ ແລະ ໄດ້ຮັບການຍອມຮັບເຂົ້າໃນສາຂາ netdev ໃນວັນທີ 11 ພຶດສະພາ, ແຕ່ບໍ່ໄດ້ລວມຢູ່ໃນ […]

IncidentRelay ເປັນລະບົບເປີດສຳລັບການຈັດລະບຽບການແຈ້ງເຕືອນກ່ຽວກັບໜ້າທີ່ ແລະ ການກຳນົດເສັ້ນທາງ.

ເຜີຍແຜ່ໃນ 19.05.2026

ໂຄງການ IncidentRelay ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ. ມັນພັດທະນາລະບົບແຫຼ່ງເປີດສຳລັບການຄຸ້ມຄອງການໂທ, ການກຳນົດເສັ້ນທາງການແຈ້ງເຕືອນ, ແລະ ການຕອບສະໜອງຕໍ່ເຫດການ, ເຊິ່ງເຮັດວຽກຢູ່ໃນເຊີບເວີທີ່ໂຮດດ້ວຍຕົນເອງ. ໂຄງການດັ່ງກ່າວແມ່ນແນໃສ່ SREs, DevOps, ແລະ ທີມງານພື້ນຖານໂຄງລ່າງທີ່ຊອກຫາທາງເລືອກທີ່ສາມາດນຳໃຊ້ໄດ້ໃນທ້ອງຖິ່ນແທນການບໍລິການ SaaS ສຳລັບການຄຸ້ມຄອງການໂທ, ນະໂຍບາຍການຍົກລະດັບ, ແລະ ການຕອບສະໜອງຕໍ່ເຫດການ. ລະຫັດໂຄງການຖືກຂຽນດ້ວຍພາສາ Python ແລະ ແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT. […]

В Linux ຊ່ອງໂຫວ່ ssh-keysign-pwn ທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນອ່ານໄຟລ໌ root ໄດ້ຖືກປິດແລ້ວ.

ເຜີຍແຜ່ໃນ 19.05.202619.05.2026

ຢູ່ໃນແກນກາງ Linux ຊ່ອງໂຫວ່ທີ່ຖືກເອີ້ນວ່າ ssh-keysign-pwn ຢ່າງບໍ່ເປັນທາງການໄດ້ຮັບການແກ້ໄຂແລ້ວ. ບັນຫານີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດສາມາດອ່ານໄຟລ໌ທີ່ຄວນຈະເຂົ້າເຖິງໄດ້ສະເພາະຜູ້ໃຊ້ root ເທົ່ານັ້ນ, ລວມທັງຄີໂຮສ SSH ສ່ວນຕົວ ແລະໃນບາງສະຖານະການ, /etc/shadow. ໃນເວລາພິມເຜີຍແຜ່, CVE ສະເພາະຍັງບໍ່ທັນໄດ້ຖືກມອບໝາຍໃຫ້ສຳລັບບັນຫານີ້. ເຖິງວ່າຈະມີຊື່, ແຕ່ນີ້ບໍ່ແມ່ນຂໍ້ບົກພ່ອງໃນ OpenSSH ໃນຖານະເປັນເຊີບເວີເຄືອຂ່າຍ […]

ການປ່ອຍ ForgeZero 1.9.0, ເຄື່ອງມືສ້າງສຳລັບ C ແລະ assembler

ເຜີຍແຜ່ໃນ 19.05.202619.05.2026

ForgeZero 1.9.0 (fz), ເຄື່ອງມືສ້າງແບບ command-line ສຳລັບໂຄງການທີ່ຂຽນດ້ວຍພາສາ C, C++, ແລະພາສາ assembly (NASM, GAS, FASM), ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ. ເຄື່ອງມືດັ່ງກ່າວບໍ່ຕ້ອງການ Makefile ຫຼືໄຟລ໌ການຕັ້ງຄ່າອື່ນໆສຳລັບການນຳໃຊ້ພື້ນຖານ. ລະຫັດໂຄງການຖືກຂຽນດ້ວຍພາສາ Go ແລະໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ໃບອະນຸຍາດ MIT. ForgeZero ກວດພົບປະເພດໄຟລ໌ ແລະເລືອກ backend ທີ່ເໝາະສົມໂດຍອັດຕະໂນມັດ. ແຕ່ລະໄຟລ໌ລະຫັດ […]

Exim 4.99.3 ແກ້ໄຂຊ່ອງໂຫວ່ທີ່ອາດຈະອະນຸຍາດໃຫ້ມີການປະຕິບັດລະຫັດຈາກໄລຍະໄກເມື່ອໃຊ້ GnuTLS.

ເຜີຍແຜ່ໃນ 19.05.2026

ນັກພັດທະນາເຊີບເວີອີເມວ Exim ໄດ້ອອກແພັດຊ໌ຂອງ Exim 4.99.3, ເຊິ່ງແກ້ໄຂຊ່ອງໂຫວ່ໃນການຕັ້ງຄ່າຕົວແທນອີເມວບາງຢ່າງ. ບັນຫານີ້ມີຕົວລະບຸພາຍໃນ EXIM-Security-2026-05-01.1; ໃນແຈ້ງການຢ່າງເປັນທາງການ, ມັນຍັງຖືກລະບຸວ່າເປັນ CVE-TBD. ຊ່ອງໂຫວ່ດັ່ງກ່າວເປັນຂອງຄລາສ Remote Use-After-Free ແລະເກີດຂຶ້ນເມື່ອວິເຄາະຂໍ້ຄວາມ BDAT ເມື່ອໃຊ້ TLS ຜ່ານ GnuTLS. BDAT ຖືກນໍາໃຊ້ໃນສ່ວນຂະຫຍາຍ CHUNKING SMTP ເພື່ອສົ່ງຕໍ່ຂໍ້ຄວາມ […]

DirtyDecrypt ເປັນຊ່ອງໂຫວ່ອີກອັນໜຶ່ງຂອງ Copy Fail class ທີ່ໃຫ້ສິດທິພິເສດຂອງ root Linux

ເຜີຍແຜ່ໃນ 19.05.2026

ຢູ່ໃນແກນກາງ Linux ຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັບ Copy Fail, Dirty Frag, ແລະ Fragnesia ໄດ້ຖືກລະບຸແລ້ວ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດໄດ້ຮັບສິດທິພິເສດຂອງ root ໂດຍການຂຽນທັບຂໍ້ມູນໃນ cache ຂອງໜ້າເວັບ. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກຕັ້ງຊື່ລະຫັດວ່າ DirtyDecrypt (ບັນຫາດັ່ງກ່າວຍັງຖືກເອີ້ນວ່າ DirtyCBC). ການໂຈມຕີແບບຕົ້ນແບບແມ່ນມີຢູ່ແລ້ວ. ບັນທຶກການໂຈມຕີບໍ່ໄດ້ກ່າວເຖິງຕົວລະບຸ CVE, ໂດຍລະບຸພຽງແຕ່ວ່ານັກຄົ້ນຄວ້າໄດ້ຄົ້ນພົບບັນຫາດັ່ງກ່າວໃນວັນທີ 9 ພຶດສະພາ, […]

ການປ່ອຍ MyCompany 6.2, ເປັນເວທີເປີດສໍາລັບການອັດຕະໂນມັດທຸລະກິດຂະຫນາດນ້ອຍ

ເຜີຍແຜ່ໃນ 19.05.2026

MyCompany 6.2, ລະບົບ ERP ຟຣີສຳລັບທຸລະກິດຂະໜາດນ້ອຍ ແລະ ຂະໜາດກາງທີ່ສ້າງຂຶ້ນໃນແພລດຟອມ lsFusion, ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ. ວິທີແກ້ໄຂດັ່ງກ່າວກວມເອົາການບັນຊີສິນຄ້າຄົງຄັງ ແລະ ການເງິນ, ການຄຸ້ມຄອງການຈັດຊື້ ແລະ ການຂາຍ, ການຜະລິດ, ການຂາຍຍ່ອຍ ແລະ ການບໍລິການ, ແລະອື່ນໆ. ວິທີແກ້ໄຂມາດຕະຖານ MyCompany ແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0 ແລະ ກຳລັງຖືກພັດທະນາເປັນໂຄງການແຫຼ່ງເປີດໃນ GitHub. ແພລດຟອມສາທິດ ແລະ […]

ການປະນີປະນອມໂທເຄັນ GitHub ຂອງ Grafana Labs ເຮັດໃຫ້ເກີດການຮົ່ວໄຫຼຂອງລະຫັດທີ່ເປັນເຈົ້າຂອງ

ເຜີຍແຜ່ໃນ 18.05.2026

Grafana Labs, ຜູ້ພັດທະນາແພລດຟອມຕິດຕາມກວດກາ ແລະ ເບິ່ງເຫັນຂໍ້ມູນແບບເປີດທີ່ມີຊື່ດຽວກັນ, ໄດ້ເປີດເຜີຍວ່າໂທເຄັນການເຂົ້າເຖິງສຳລັບສະພາບແວດລ້ອມ GitHub ຂອງຕົນໄດ້ຕົກຢູ່ໃນມືຂອງຜູ້ໂຈມຕີ. ຜູ້ໂຈມຕີໄດ້ໃຊ້ໂທເຄັນເພື່ອດາວໂຫຼດລະຫັດສຳລັບຜະລິດຕະພັນທີ່ເປັນເຈົ້າຂອງຂອງບໍລິສັດຈາກບ່ອນເກັບຂໍ້ມູນສ່ວນຕົວ ແລະ ພະຍາຍາມຂູດຮີດເງິນໂດຍການຂົ່ມຂູ່ທີ່ຈະເປີດເຜີຍຖານຂໍ້ມູນທີ່ໄດ້ຮັບ. ຕົວແທນ Grafana Labs ປະຕິເສດທີ່ຈະຈ່າຍເງິນ. ອີງຕາມບໍລິສັດ, ຜູ້ໂຈມຕີບໍ່ສາມາດເຂົ້າເຖິງ […]

GenCAD ເປັນໂປຣແກຣມສ້າງແບບຈຳລອງ CAD ໂດຍອີງໃສ່ຮູບພາບ ແລະ ຮູບແຕ້ມ.

ເຜີຍແຜ່ໃນ 18.05.2026

ນັກຄົ້ນຄວ້າທີ່ສະຖາບັນເຕັກໂນໂລຊີ Massachusetts ກຳລັງພັດທະນາໂຄງການ GenCAD, ເຊິ່ງໃຊ້ຮູບແບບການຮຽນຮູ້ຂອງເຄື່ອງຈັກເພື່ອສ້າງຮູບແບບ 3D ໂດຍອີງໃສ່ຮູບພາບ 2D ຫຼືຮູບແຕ້ມຂອງຊິ້ນສ່ວນ. GenCAD ບໍ່ພຽງແຕ່ຜະລິດຮູບແບບ 3D ເທົ່ານັ້ນ, ແຕ່ຍັງຜະລິດໂປຣແກຣມ CAD ພາລາມິເຕີທີ່ສົມບູນພ້ອມດ້ວຍປະຫວັດຂອງຄຳສັ່ງການກໍ່ສ້າງຮູບແບບ, ເໝາະສຳລັບການນຳເຂົ້າສູ່ລະບົບ CAD ພາລາມິເຕີ. ຜູ້ທີ່ມັກເຂົ້າຮ່ວມການສົນທະນາຂອງໂຄງການ, ໂດຍກ່າວວ່າການສ້າງຮູບແບບສຳລັບ […]

В Linux ມີການເປີດເຜີຍຊ່ອງໂຫວ່ໃໝ່ Fragnesia LPE ທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນສາມາດເຂົ້າເຖິງ root ໄດ້.

ເຜີຍແຜ່ໃນ 18.05.2026

ຢູ່ໃນແກນກາງ Linux ຊ່ອງໂຫວ່ການຍົກລະດັບສິດທິພິເສດໃນທ້ອງຖິ່ນອີກອັນໜຶ່ງ, ຊື່ວ່າ Fragnesia ແລະຖືກລະບຸວ່າເປັນ CVE-2026-46300, ໄດ້ຖືກເປີດເຜີຍ. ບັນຫາດັ່ງກ່າວຕົກຢູ່ໃນກຸ່ມດຽວກັນຂອງການໂຈມຕີ Page Cache ເຊັ່ນດຽວກັບ Copy Fail ແລະ Dirty Frag ທີ່ຫາກໍ່ປຶກສາຫາລືກັນເມື່ອບໍ່ດົນມານີ້, ແຕ່ບໍ່ແມ່ນການເຜີຍແຜ່ຄືນໃໝ່ຂອງຂໍ້ບົກຜ່ອງເກົ່າ: ມັນເປັນຂໍ້ບົກຜ່ອງແຍກຕ່າງຫາກໃນລະຫັດ XFRM ESP-in-TCP. ຊ່ອງໂຫວ່ດັ່ງກ່າວຖືກຄົ້ນພົບໂດຍນັກຄົ້ນຄວ້າ William Bowling […]

"ກັບຄືນ 1 2 3 4 5 6 7 8 9 10 ໃນທີ່ສຸດ " ຕໍ່ "

ໝວດ: ບລັອກ