Deno 1.28 хувилбар гарсан бөгөөд энэ нь JavaScript болон TypeScript програмуудыг хамгаалж, сервер талын зохицуулагчийг үүсгэхэд ашиглаж болно. Уг платформыг Node.js-ийг бүтээгч Райн Дал боловсруулсан. Node.js-ийн нэгэн адил Дено нь Chromium-д суурилсан хөтчүүдэд ашиглагддаг V8 JavaScript хөдөлгүүрийг ашигладаг. Гэсэн хэдий ч Дено бол салбар биш [...]
Netgear төхөөрөмжүүдэд WAN интерфэйсийн хажуу талд байгаа гадаад сүлжээн дэх манипуляцуудаар дамжуулан баталгаажуулалтгүйгээр өөрийн кодыг root эрхээр ажиллуулах боломжийг олгодог эмзэг байдал илэрсэн. R6900P, R7000P, R7960P, R8000P утасгүй чиглүүлэгчид, мөн MR60 болон MS60 торон сүлжээний төхөөрөмжүүдэд эмзэг байдал нь батлагдсан. Netgear аль хэдийн сул талыг зассан програм хангамжийн шинэчлэлтийг гаргасан. […]
АНУ-ын Үндэсний аюулгүй байдлын агентлаг санах ойтой ажиллах явцад гарсан алдаа, тухайлбал санах ойг чөлөөлсний дараа санах ойн хэсэгт нэвтрэх, буферийн хил хязгаарыг хэтрүүлэх зэрэг эрсдэлд дүн шинжилгээ хийсэн тайлан нийтэлжээ. Байгууллагуудыг боломжтой бол санах ойн удирдлагыг хөгжүүлэгч рүү шилжүүлдэг C, C++ гэх мэт програмчлалын хэлүүдийг ашиглахаас татгалзаж, автоматаар хангадаг хэлүүдийг ашиглахыг зөвлөж байна [...]
Puppy Linux төслийн үүсгэн байгуулагч Барри Каулер системийн бүрэлдэхүүн хэсгүүдийг ажиллуулахын тулд Puppy Linux технологийг контейнер тусгаарлалттай хослуулсан EasyOS 4.5 туршилтын түгээлтийг нийтлэв. Түгээлтийг төслийн боловсруулсан график тохируулагчийн багцаар удирддаг. Ачаалах зургийн хэмжээ 825 MB байна. Шинэ хувилбарт: Линуксийн цөмийг 5.15.78 хувилбар болгон шинэчилсэн. Эмхэтгэсэн үед цөм нь [...] тохиргоог агуулдаг.
Thunderbird цахим шуудангийн клиентийг хөгжүүлэгчид календарь төлөвлөгчийн шинэ загварыг танилцуулсан бөгөөд энэ нь төслийн дараагийн томоохон хувилбарт гарах болно. Харилцах цонх, попап цонх, зөвлөмж зэргийг багтаасан бараг бүх хуанлийн элементүүд шинэчлэгдсэн. Олон тооны үйл явдлуудыг агуулсан ачаалагдсан диаграммуудын дэлгэцийн тод байдлыг сайжруулахын тулд дизайныг оновчтой болгосон. Интерфэйсийг өөрийн хүссэнээр тохируулах боломжууд өргөжсөн. Сарын үйл явдлуудын хураангуй байдлаар [...]
Heroes of Might болон Magic II тоглоомын хөдөлгүүрийг эхнээс нь дахин бүтээсэн fheroes2 0.9.21 төсөл бэлэн боллоо. Төслийн код нь C++ хэл дээр бичигдсэн бөгөөд GPLv2 лицензийн дагуу түгээгддэг. Тоглоомыг ажиллуулахын тулд тоглоомын нөөц бүхий файлууд шаардлагатай бөгөөд жишээлбэл, Heroes of Might and Magic II-ийн демо хувилбар эсвэл анхны тоглоомоос авах боломжтой. Үндсэн өөрчлөлтүүд: Сайжруулсан алгоритмууд […]
Аюулгүй байдлын аудитын компани Kudelski Security нь одоо байгаа хуваалтууд дээр байгаа сул зайд тархсан, санамсаргүй үлдэгдэл өгөгдлөөс ялгагдахааргүй далд файлын системийг үүсгэх боломжийг олгодог Shufflecake хэмээх хэрэгслийг нийтлэв. Хуваалтууд нь хандалтын түлхүүрийг мэдэхгүй байгаа тул шүүх эмнэлгийн шинжилгээ хийх үед ч тэдний оршин байгааг нотлоход хэцүү байдаг. Хэрэглээний код (shufflecake-userland) болон модулийн [...]
Нээлттэй эхийн видео тоглуулагч MPV 0.35 нь 2013 онд гарсан бөгөөд энэ нь MPlayer2 төслийн кодын баазаас гарсан сэрээ юм. MPV нь MPlayer-тай нийцтэй байх талаар санаа зовохгүйгээр шинэ функцуудыг хөгжүүлж, шинэ функцуудыг MPlayer агуулахаас байнга зөөвөрлөхөд анхаарлаа хандуулдаг. MPV код нь LGPLv2.1+ дагуу лицензтэй, зарим хэсэг нь GPLv2-ийн дагуу хэвээр байгаа боловч LGPL руу шилжих үйл явц бараг [...]
Google компани дамжуулагдсан мэдээллийн хязгаарлагдмал нөхцөлд дуу хоолойг өндөр чанартай дамжуулахад чиглэсэн Lyra 1.3 аудио кодлогчийг гаргалаа. Lyra кодлогчийг ашиглах үед 3.2 kbps, 6 kbps болон 9.2 kbps битийн хурдтай ярианы чанар нь Opus codec ашиглах үед 10 kbps, 13 kbps болон 14 kbps-ийн битийн хурдтай ойролцоо байна. Асуудлыг шийдэхийн тулд ердийн аргуудаас гадна [...]
Xterm терминал эмуляторт эмзэг байдал (CVE-2022-45063) илэрсэн бөгөөд энэ нь терминалд тодорхой зугтах дарааллыг боловсруулах үед бүрхүүлийн командуудыг гүйцэтгэх боломжийг олгодог. Хамгийн энгийн тохиолдолд халдлагын хувьд тусгайлан боловсруулсан файлын агуулгыг харуулахад хангалттай, жишээлбэл, муур хэрэглүүрийг ашиглан эсвэл санах ойноос мөрийг буулгахад хангалттай. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Асуудал үүссэн зугтах дарааллыг боловсруулахад алдаа гарсны улмаас [...]
WhatsApp мессенжер дээр ажиллаж байгаа туннелийг ашиглан өөр хостоор дамжуулан TCP траффик дамжуулах боломжийг танд олгох Wa-tunnel хэрэгслийн иж бүрдэл хэвлэгдсэн. Хэрэв та зөвхөн мессенжер ашиглах боломжтой орчноос гадаад сүлжээнд нэвтрэх шаардлагатай бол, эсвэл мессенжерийн урсгалыг хязгааргүй сонголтоор хангадаг сүлжээ эсвэл үйлчилгээ үзүүлэгчтэй холбогдох үед урсгалыг хэмнэх шаардлагатай бол ийм заль мэх нь ашигтай байж болно (жишээ нь, WhatsApp-д хязгааргүй хандалт). …]
WinAPI - Wine 7.21-ийн нээлттэй хэрэгжилтийн туршилтын хувилбар гарсан. 7.20 хувилбар гарснаас хойш 25 алдааны мэдээг хааж, 354 өөрчлөлт оруулсан байна. Хамгийн чухал өөрчлөлтүүд: OpenGL номын санг ELF биш PE (Portable Executable) гүйцэтгэх файлын форматыг ашиглахаар сольсон. PE форматтай олон архитектурын бүтээн байгуулалтад зориулсан дэмжлэг нэмэгдсэн. […]
