Autorius: ProHoster

Nuotolinio kodo vykdymo pažeidžiamumas „Linux“ branduolio belaidžiame krūvoje

„Linux“ branduolio belaidžiame krūvoje (mac80211) buvo nustatyta keletas pažeidžiamumų, kai kurie iš jų gali leisti buferio perpildymą ir nuotolinį kodo vykdymą siunčiant specialiai sukurtus paketus iš prieigos taško. Pataisa šiuo metu pasiekiama tik pataisos forma. Siekiant parodyti galimybę įvykdyti ataką, buvo paskelbti kadrų, kurie sukelia perpildymą, pavyzdžiai, taip pat įrankis, skirtas pakeisti šiuos kadrus į belaidį krūvą […]

PostgreSQL 15 DBMS leidimas

Po metų kūrimo buvo paskelbta nauja stabili PostgreSQL 15 DBVS atšaka. Naujos šakos atnaujinimai bus išleisti per penkerius metus iki 2027 m. lapkričio mėn. Pagrindinės naujovės: Pridėtas SQL komandos „MERGE“ palaikymas, primenantis posakį „INSERT ... ON CONFLICT“. MERGE leidžia kurti sąlyginius SQL sakinius, kurie sujungia INSERT, UPDATE ir DELETE operacijas į vieną išraišką. Pavyzdžiui, su MERGE galite […]

Buvo atidarytas mašininio mokymosi sistemos kodas, skirtas realiems žmogaus judesiams generuoti

Tel Avivo universiteto mokslininkų komanda atidarė šaltinio kodą, susietą su MDM (Motion Diffusion Model) mašininio mokymosi sistema, kuri leidžia generuoti realistiškus žmogaus judesius. Kodas parašytas Python naudojant PyTorch sistemą ir platinamas pagal MIT licenciją. Norėdami atlikti eksperimentus, galite naudoti tiek paruoštus modelius, tiek patys mokyti modelius naudodami siūlomus scenarijus, pavyzdžiui, […]

Paskelbtas žaidimo „Robot Named Fight“ kodas

Buvo paskelbtas žaidimo „A Robot Named Fight“, sukurto „roguelike“ žanre, šaltinio kodas. Žaidėjas kviečiamas valdyti robotą, kad tyrinėtų procedūriniu būdu sukurtus nesikartojančius labirinto lygius, rinktų artefaktus ir premijas, atliktų užduotis, kad gautų prieigą prie naujo turinio, sunaikintų atakuojančias būtybes ir galiausiai kovotų su pagrindiniu monstru. Kodas parašytas C# naudojant Unity variklį ir paskelbtas […]

LibreOffice pažeidžiamumas, leidžiantis vykdyti scenarijų dirbant su dokumentu

Nemokamas biuro paketas „LibreOffice“ aptiktas pažeidžiamumas (CVE-2022-3140), leidžiantis vykdyti savavališkus scenarijus, kai paspaudžiama specialiai parengta nuoroda dokumente arba kai dirbant su dokumentu suveikia tam tikras įvykis. Problema buvo išspręsta LibreOffice 7.3.6 ir 7.4.1 atnaujinimuose. Pažeidžiamumas atsirado dėl papildomos makrokomandos iškvietimo schemos „vnd.libreoffice.command“, būdingos „LibreOffice“, palaikymas. Ši schema yra [...]

Rusijos Federacijoje patvirtintas nacionalinės atvirojo kodo saugyklos kūrimas

Rusijos Federacijos Vyriausybė priėmė nutarimą „Dėl eksperimento, siekiant suteikti teisę naudoti elektroninių kompiuterių programas, algoritmus, duomenų bazes ir jų dokumentaciją, įskaitant išimtinę teisę, kuri priklauso Rusijos Federacijai, pagal XNUMX m. atvira licencija ir atviros programinės įrangos naudojimo sąlygų sudarymas “ Rezoliucija įpareigoja: Sukurti nacionalinę atvirojo kodo programinės įrangos saugyklą; Apgyvendinimas […]

Patentuotos NVIDIA tvarkyklės 520.56.06 išleidimas

NVIDIA paskelbė apie naujos patentuotos tvarkyklės NVIDIA 520.56.06 atšakos išleidimą. Tvarkykles galima naudoti Linux (ARM64, x86_64), FreeBSD (x86_64) ir Solaris (x86_64). NVIDIA 520.x tapo antrąja stabilia šaka po to, kai NVIDIA atidarė komponentus, veikiančius branduolio lygiu. Šaltiniai nvidia.ko, nvidia-drm.ko (tiesioginio atvaizdavimo tvarkyklės), nvidia-modeset.ko ir nvidia-uvm.ko (Unified Video Memory) branduolio modulių tekstai iš NVIDIA 520.56.06, […]

„Samsung“ pasiekė susitarimus tiekti „Tizen“ trečiųjų šalių televizoriams

„Samsung Electronics“ paskelbė apie daugybę partnerystės sutarčių, susijusių su „Tizen“ platformos licencijavimu kitiems išmaniųjų televizorių gamintojams. Pasirašytos sutartys su „Attmaca“, „HKC“ ir „Tempo“, kurios šiais metais pradės gaminti „Tizen“ pagrindu pagamintus televizorius su Bauhn, Linsar, Sunny ir Vispera prekių ženklais, parduodamus Australijoje, Italijoje, Naujojoje Zelandijoje, Ispanijoje, […]

Prieigos prie „Toyota T-Connect“ vartotojų duomenų bazės raktas per klaidą buvo paskelbtas „GitHub“.

Automobilių gamybos korporacija „Toyota“ atskleidė informaciją apie galimą mobiliosios aplikacijos „T-Connect“, leidžiančios išmanųjį telefoną integruoti su automobilio informacine sistema, vartotojų bazės nutekėjimą. Incidentas įvyko dėl to, kad GitHub tinkle buvo paskelbta dalis T-Connect svetainės šaltinio tekstų, kuriuose buvo prieigos prie serverio, kuriame saugomi klientų asmeniniai duomenys, raktas. Kodas per klaidą buvo paskelbtas viešoje saugykloje 2017 m. ir prieš […]

Galimi „Chrome“ OS 106 ir pirmieji žaidimų „Chromebook“ įrenginiai

Galimas „Chrome“ OS 106 operacinės sistemos leidimas, pagrįstas „Linux“ branduoliu, paleidžiama sistemos tvarkykle, ebuild / portage surinkimo įrankiu, atvirais komponentais ir „Chrome 106“ žiniatinklio naršykle. „Chrome“ OS naudotojo aplinka apsiriboja žiniatinklio naršykle. , o naudojamos žiniatinklio programos, o ne standartinės programos, tačiau „Chrome“ OS apima visą kelių langų sąsają, darbalaukį ir užduočių juostą. Šaltinio kodas platinamas […]

Kata Containers 3.0 su virtualizacija pagrįstu izoliavimu išleidimas

Po dvejų metų kūrimo buvo paskelbtas Kata Containers 3.0 projekto leidimas, kuriame sukurtas krūvas konteinerių vykdymui organizuoti naudojant izoliaciją, pagrįstą visaverčiais virtualizacijos mechanizmais. Projektą sukūrė Intel ir Hyper, derindami Clear Containers ir runV technologijas. Projekto kodas parašytas Go and Rust ir platinamas pagal Apache 2.0 licenciją. Projekto plėtrą prižiūri dirbantis [...]

„Wayland“ palaikymas įtrauktas į kasdienines „Blender“ versijas

Nemokamo 3D modeliavimo paketo „Blender“ kūrėjai paskelbė, kad „Wayland“ protokolo palaikymas bus įtrauktas į kasdien atnaujinamas bandomąsias versijas. Stabiliose versijose „Blender 3.4“ planuojama pasiūlyti vietinį „Wayland“ palaikymą. Sprendimą paremti „Wayland“ lėmė noras pašalinti „XWayland“ naudojimo apribojimus ir pagerinti „Linux“ platinimų, kuriuose Wayland naudojama pagal numatytuosius nustatymus, patirtį. Dirbti aplinkoje [...]