രചയിതാവ്: പ്രോ ഹോസ്റ്റർ

ICMPv6 പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് Linux കേർണലിലെ റിമോട്ട് DoS ദുർബലത ഉപയോഗപ്പെടുത്തുന്നു

ലിനക്സ് കേർണലിൽ (CVE-2022-0742) ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് ലഭ്യമായ മെമ്മറി ഇല്ലാതാക്കാനും പ്രത്യേകമായി തയ്യാറാക്കിയ icmp6 പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് വിദൂരമായി സേവനം നിഷേധിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. 6 അല്ലെങ്കിൽ 130 തരങ്ങളുള്ള ICMPv131 സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന മെമ്മറി ചോർച്ചയുമായി ബന്ധപ്പെട്ടതാണ് പ്രശ്നം. കേർണൽ 5.13 മുതൽ ഈ പ്രശ്നം നിലവിലുണ്ട്, കൂടാതെ 5.16.13, 5.15.27 റിലീസുകളിൽ പരിഹരിച്ചു. ഡെബിയൻ, SUSE, […] എന്നിവയുടെ സ്ഥിരതയുള്ള ശാഖകളെ ഈ പ്രശ്നം ബാധിച്ചില്ല.

Go പ്രോഗ്രാമിംഗ് ഭാഷയുടെ പ്രകാശനം 1.18

Go 1.18 പ്രോഗ്രാമിംഗ് ഭാഷയുടെ പ്രകാശനം അവതരിപ്പിക്കുന്നു, ഇത് കോഡ് എഴുതാനുള്ള എളുപ്പമെന്ന നിലയിൽ കംപൈൽ ചെയ്ത ഭാഷകളുടെ ഉയർന്ന പ്രകടനവും സ്ക്രിപ്റ്റിംഗ് ഭാഷകളുടെ ഗുണങ്ങളും സംയോജിപ്പിക്കുന്ന ഒരു ഹൈബ്രിഡ് പരിഹാരമായി കമ്മ്യൂണിറ്റിയുടെ പങ്കാളിത്തത്തോടെ Google വികസിപ്പിച്ചെടുക്കുന്നു. , വികസനത്തിന്റെ വേഗതയും പിശക് സംരക്ഷണവും. പ്രോജക്റ്റ് കോഡ് ബിഎസ്ഡി ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. ഗോയുടെ വാക്യഘടന സി ഭാഷയുടെ പരിചിതമായ ഘടകങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ചില കടമെടുത്തത് […]

തെറ്റായ സർട്ടിഫിക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ലൂപ്പിലേക്ക് നയിക്കുന്ന OpenSSL, LibreSSL എന്നിവയിലെ അപകടസാധ്യത

OpenSSL ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി 3.0.2, 1.1.1n എന്നിവയുടെ മെയിന്റനൻസ് റിലീസുകൾ ലഭ്യമാണ്. അപ്‌ഡേറ്റ് ഒരു കേടുപാടുകൾ (CVE-2022-0778) പരിഹരിക്കുന്നു, അത് സേവനം നിരസിക്കുന്നതിന് (ഹാൻഡ്‌ലറിന്റെ അനന്തമായ ലൂപ്പിംഗ്) കാരണമാകും. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത സർട്ടിഫിക്കറ്റ് പ്രോസസ്സ് ചെയ്താൽ മതി. ഉപയോക്തൃ-വിതരണ സർട്ടിഫിക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിയുന്ന സെർവർ, ക്ലയന്റ് ആപ്ലിക്കേഷനുകളിൽ പ്രശ്നം സംഭവിക്കുന്നു. […]

ഗുരുതരമായ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനൊപ്പം Chrome 99.0.4844.74 അപ്‌ഡേറ്റ്

ഗൂഗിൾ Chrome അപ്‌ഡേറ്റുകൾ 99.0.4844.74, 98.0.4758.132 (എക്‌സ്റ്റെൻഡഡ് സ്റ്റേബിൾ) പുറത്തിറക്കി, അത് ഗുരുതരമായ കേടുപാടുകൾ (CVE-11-2022) ഉൾപ്പെടെ 0971 കേടുപാടുകൾ പരിഹരിക്കുന്നു, ഇത് ബ്രൗസർ പരിരക്ഷയുടെ എല്ലാ തലങ്ങളും ഒഴിവാക്കാനും സിസ്റ്റത്തിലെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു. സാൻഡ്ബോക്സിന് പുറത്ത് - പരിസ്ഥിതി. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, ബ്രൗസർ എഞ്ചിനിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ) ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടതാണ് ഗുരുതരമായ അപകടസാധ്യത എന്ന് മാത്രമേ അറിയൂ […]

കമ്മ്യൂണിറ്റിയിലെ പുതിയ പെരുമാറ്റരീതിയോട് വിയോജിച്ചതിനാൽ ഡെബിയൻ മെയിന്റനർ വിട്ടു

ഡെബിയൻ-പ്രൈവറ്റ് മെയിലിംഗ് ലിസ്റ്റിലെ അനുചിതമായ പെരുമാറ്റത്തിന്റെ പേരിൽ ഡെബിയൻ പ്രോജക്ട് അക്കൗണ്ട് മാനേജ്മെന്റ് ടീം നോർബർട്ട് പ്രീനിംഗിന്റെ പദവി അവസാനിപ്പിച്ചു. മറുപടിയായി, ഡെബിയൻ വികസനത്തിൽ പങ്കെടുക്കുന്നത് നിർത്തി ആർച്ച് ലിനക്സ് കമ്മ്യൂണിറ്റിയിലേക്ക് മാറാൻ നോബർട്ട് തീരുമാനിച്ചു. നോർബർട്ട് 2005 മുതൽ ഡെബിയൻ വികസനത്തിൽ ഏർപ്പെട്ടിരുന്നു കൂടാതെ ഏകദേശം 150 പാക്കേജുകൾ പരിപാലിക്കുന്നു, കൂടുതലും […]

വ്യാപാരമുദ്രയുടെ ലംഘനത്തിന്റെ മറവിൽ WeMakeFedora.org ഡൊമെയ്‌ൻ എടുത്തുകളയാൻ Red Hat ശ്രമിച്ചു.

WeMakeFedora.org ഡൊമെയ്‌ൻ നാമത്തിലെ ഫെഡോറ വ്യാപാരമുദ്ര ലംഘിച്ചതിന് ഡാനിയൽ പോക്കോക്കിനെതിരെ Red Hat ഒരു കേസ് ആരംഭിച്ചു, ഇത് Fedora, Red Hat പ്രോജക്റ്റ് പങ്കാളികൾക്കെതിരായ വിമർശനം പ്രസിദ്ധീകരിച്ചു. രജിസ്റ്റർ ചെയ്ത വ്യാപാരമുദ്രയെ ലംഘിക്കുന്നതിനാൽ ഡൊമെയ്‌നിന്റെ അവകാശങ്ങൾ കമ്പനിക്ക് കൈമാറണമെന്ന് Red Hat-ന്റെ പ്രതിനിധികൾ ആവശ്യപ്പെട്ടു, പക്ഷേ കോടതി പ്രതിയുടെ പക്ഷം ചേർന്നു […]

പ്രത്യേക സുരക്ഷാ പരിശോധനകൾ ആവശ്യമുള്ള ലൈബ്രറികളുടെ റേറ്റിംഗ് അപ്ഡേറ്റ് ചെയ്യുന്നു

ലിനക്സ് ഫൗണ്ടേഷൻ രൂപീകരിച്ചതും ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിന്റെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ടുള്ളതുമായ ഓപ്പൺഎസ്‌എസ്എഫ് (ഓപ്പൺ സോഴ്‌സ് സെക്യൂരിറ്റി ഫൗണ്ടേഷൻ), മുൻ‌ഗണനാ സുരക്ഷാ ഓഡിറ്റുകൾ ആവശ്യമുള്ള ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളെ തിരിച്ചറിയാൻ ലക്ഷ്യമിട്ടുള്ള സെൻസസ് II പഠനത്തിന്റെ പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിച്ചു. ബാഹ്യ ശേഖരണങ്ങളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത ഡിപൻഡൻസികളുടെ രൂപത്തിൽ വിവിധ എന്റർപ്രൈസ് പ്രോജക്‌ടുകളിൽ പരോക്ഷമായി ഉപയോഗിക്കുന്ന പങ്കിട്ട ഓപ്പൺ സോഴ്‌സ് കോഡിന്റെ വിശകലനത്തിലാണ് പഠനം ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്. ഇൻ […]

ReactOS-നായി പ്രാരംഭ SMP പിന്തുണ നടപ്പിലാക്കി

മൈക്രോസോഫ്റ്റ് വിൻഡോസ് പ്രോഗ്രാമുകളുമായും ഡ്രൈവറുകളുമായും അനുയോജ്യത ഉറപ്പാക്കാൻ ലക്ഷ്യമിട്ടുള്ള റിയാക്ടോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ഡെവലപ്പർമാർ, എസ്എംപി മോഡ് പ്രവർത്തനക്ഷമമാക്കിയ മൾട്ടിപ്രൊസസ്സർ സിസ്റ്റങ്ങളിൽ പ്രോജക്റ്റ് ലോഡ് ചെയ്യുന്നതിനുള്ള ഒരു പ്രാരംഭ പാച്ചുകളുടെ സന്നദ്ധത പ്രഖ്യാപിച്ചു. SMP പിന്തുണയ്‌ക്കുന്നതിനുള്ള മാറ്റങ്ങൾ ഇതുവരെ പ്രധാന ReactOS കോഡ്‌ബേസിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല, കൂടുതൽ ജോലികൾ ആവശ്യമാണ്, എന്നാൽ SMP മോഡ് പ്രവർത്തനക്ഷമമാക്കിയാൽ ബൂട്ട് ചെയ്യാൻ സാധിക്കുമെന്ന വസ്തുത ശ്രദ്ധിക്കപ്പെടുന്നു […]

അപകടകരമായ കേടുപാടുകൾ പരിഹരിച്ച അപ്പാച്ചെ 2.4.53 http സെർവർ റിലീസ്

അപ്പാച്ചെ HTTP സെർവർ 2.4.53 പുറത്തിറക്കി, അത് 14 മാറ്റങ്ങൾ അവതരിപ്പിക്കുകയും 4 കേടുപാടുകൾ ഇല്ലാതാക്കുകയും ചെയ്യുന്നു: CVE-2022-22720 - പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ക്ലയന്റ് അയച്ചുകൊണ്ട് അനുവദിക്കുന്ന “HTTP അഭ്യർത്ഥന കള്ളക്കടത്ത്” ആക്രമണം നടത്താനുള്ള കഴിവ്. അഭ്യർത്ഥനകൾ, mod_proxy വഴി കൈമാറുന്ന മറ്റ് ഉപയോക്താക്കളുടെ അഭ്യർത്ഥനകളുടെ ഉള്ളടക്കത്തിലേക്ക് വെഡ്ജ് ചെയ്യുന്നതിനുള്ള അഭ്യർത്ഥനകൾ (ഉദാഹരണത്തിന്, സൈറ്റിന്റെ മറ്റൊരു ഉപയോക്താവിന്റെ സെഷനിലേക്ക് ക്ഷുദ്രകരമായ JavaScript കോഡിന്റെ പകരം വയ്ക്കൽ നിങ്ങൾക്ക് നേടാനാകും). ഇൻകമിംഗ് കണക്ഷനുകൾ തുറന്ന് വിട്ടതാണ് പ്രശ്‌നത്തിന് കാരണം […]

ഡെബിയൻ 12 പാക്കേജ് ബേസ് ഫ്രീസ് തീയതി നിശ്ചയിച്ചു

Debian 12 “Bookworm” റിലീസിന്റെ പാക്കേജ് ബേസ് മരവിപ്പിക്കാനുള്ള ഒരു പദ്ധതി ഡെബിയൻ ഡെവലപ്പർമാർ പ്രസിദ്ധീകരിച്ചു. ഡെബിയൻ 12 2023 മധ്യത്തോടെ പുറത്തിറങ്ങുമെന്ന് പ്രതീക്ഷിക്കുന്നു. 12 ജനുവരി 2023-ന്, പാക്കേജ് ഡാറ്റാബേസ് മരവിപ്പിക്കുന്നതിനുള്ള ആദ്യ ഘട്ടം ആരംഭിക്കും, ഈ സമയത്ത് “ട്രാൻസിഷനുകൾ” (മറ്റ് പാക്കേജുകളുടെ ഡിപൻഡൻസികൾ ക്രമീകരിക്കേണ്ട പാക്കേജ് അപ്‌ഡേറ്റുകൾ, ഇത് ടെസ്റ്റിംഗിൽ നിന്ന് പാക്കേജുകൾ താൽക്കാലികമായി നീക്കംചെയ്യുന്നതിലേക്ക് നയിക്കുന്നു) നടപ്പിലാക്കുന്നത് നിർത്തും. , ഒപ്പം […]

ജാവാസ്ക്രിപ്റ്റ് ഭാഷയിലേക്ക് ടൈപ്പ് വിവരങ്ങളുള്ള വാക്യഘടന ചേർക്കാൻ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു

മൈക്രോസോഫ്റ്റ്, ഇഗാലിയ, ബ്ലൂംബെർഗ് എന്നിവ ടൈപ്പ്സ്ക്രിപ്റ്റ് ഭാഷയിൽ ഉപയോഗിക്കുന്ന വാക്യഘടനയ്ക്ക് സമാനമായി, വ്യക്തമായ തരം നിർവചനങ്ങൾക്കായി ജാവാസ്ക്രിപ്റ്റ് സ്പെസിഫിക്കേഷനിൽ വാക്യഘടന ഉൾപ്പെടുത്താൻ മുൻകൈയെടുത്തു. നിലവിൽ, ECMAScript സ്റ്റാൻഡേർഡിൽ ഉൾപ്പെടുത്താൻ നിർദ്ദേശിച്ചിട്ടുള്ള പ്രോട്ടോടൈപ്പ് മാറ്റങ്ങൾ പ്രാഥമിക ചർച്ചകൾക്കായി സമർപ്പിക്കുന്നു (ഘട്ടം 0). മാർച്ചിൽ നടക്കുന്ന അടുത്ത TC39 കമ്മിറ്റി യോഗത്തിൽ, നിർദ്ദേശത്തിന്റെ പരിഗണനയുടെ ആദ്യ ഘട്ടത്തിലേക്ക് […]

Yandex, Mail.ru സെർച്ച് എഞ്ചിനുകൾ നീക്കംചെയ്തുകൊണ്ട് Firefox 98.0.1 അപ്ഡേറ്റ്

Mozilla Firefox 98.0.1-ന്റെ ഒരു മെയിന്റനൻസ് റിലീസ് പ്രസിദ്ധീകരിച്ചു, അതിൽ ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റം, തിരയൽ ദാതാക്കളായി ഉപയോഗിക്കുന്നതിന് ലഭ്യമായ തിരയൽ എഞ്ചിനുകളുടെ പട്ടികയിൽ നിന്ന് Yandex, Mail.ru എന്നിവ നീക്കം ചെയ്തതാണ്. നീക്കം ചെയ്യാനുള്ള കാരണങ്ങൾ വിശദീകരിച്ചിട്ടില്ല. കൂടാതെ, റഷ്യൻ, ടർക്കിഷ് അസംബ്ലികളിൽ Yandex ഉപയോഗിക്കുന്നത് അവസാനിപ്പിച്ചു, അതിൽ മുമ്പ് സമാപിച്ച കരാറിന് അനുസൃതമായി ഇത് സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്തു […]