Зохиогч: ProHoster

Ширээний компьютерт терминалын хандалтыг зохион байгуулах LTSM-г нийтэлсэн

Linux Terminal Service Manager (LTSM) төсөл нь терминал сесс дээр суурилсан (одоогоор VNC протоколыг ашиглаж байгаа) ширээний компьютерт хандах хандалтыг зохион байгуулах программуудыг бэлтгэсэн. Төслийн бүтээн байгуулалтыг GPLv3 лицензийн дагуу түгээдэг. Үүнд: LTSM_connector (VNC болон RDP зохицуулагч), LTSM_service (LTSM_connector-аас тушаал хүлээн авч, Xvfb дээр суурилсан нэвтрэлт болон хэрэглэгчийн сессийг эхлүүлнэ), LTSM_helper (график интерфэйс [...]

Linux 5.13 цөмийн хувилбар

Хоёр сарын турш хөгжүүлсний дараа Линус Торвалдс Линуксийн цөмийн 5.13 хувилбарыг танилцууллаа. Хамгийн онцлох өөрчлөлтүүдийн дунд: EROFS файлын систем, Apple M1 чипүүдийн анхны дэмжлэг, "олон төрлийн" бүлгийн хянагч, /dev/kmem-ийн дэмжлэгийн төгсгөл, шинэ Intel болон AMD GPU-ийн дэмжлэг, цөмийн функцуудыг шууд дуудах чадвар. BPF програмуудаас, системийн дуудлага тус бүрийн цөмийн стекийг санамсаргүй байдлаар хуваах, CFI хамгаалалттай Clang-д бүтээх чадвар [...]

Кодод суулгасан гуравдагч талын номын сангуудын 79% нь хэзээ ч шинэчлэгддэггүй

Veracode нь нээлттэй номын сангуудыг программууд руу оруулахаас үүдэлтэй аюулгүй байдлын асуудлын судалгааны үр дүнг нийтлэв (олон компаниуд динамик холбохын оронд шаардлагатай номын сангуудыг өөрсдийн төсөлдөө хуулж авдаг). 86 мянган репозиторыг сканнердаж, хоёр мянга орчим хөгжүүлэгчдийн дунд судалгаа явуулсны үр дүнд төслийн код руу шилжүүлсэн гуравдагч этгээдийн номын сангуудын 79 хувь нь дараа нь хэзээ ч шинэчлэгддэггүй нь тогтоогдсон. Үүнд […]

Дэлхийн төвлөрсөн бус файлын системийн IPFS 0.9 хувилбар

Оролцогчдын системээс бүрдсэн P0.9P сүлжээ хэлбэрээр байршуулсан дэлхийн хувилбарт файлын хадгалах санг бүрдүүлсэн, төвлөрсөн бус файлын системийн IPFS 2 (InterPlanetary File System) хувилбарыг танилцуулж байна. IPFS нь Git, BitTorrent, Kademlia, SFS болон Вэб зэрэг системүүдэд өмнө нь хэрэгжиж байсан санаануудыг нэгтгэсэн бөгөөд Git объектуудыг солилцдог BitTorrent "сүрлэг" (тархалтад оролцож буй үе тэнгийнхэн)-тэй төстэй юм. IPFS нь агуулгын хаягжилтаар тодорхойлогддог бол […]

Cine Encoder 3.3 видео хөрвүүлэгчийн хувилбар

Хэдэн сарын турш ажилласны дараа HDR видеотой ажиллах боломжтой Cine Encoder 3.3 видео хөрвүүлэгчийн шинэ хувилбар гарч ирэв. Энэхүү программыг Master Display, maxLum, minLum болон бусад параметрүүд зэрэг HDR мета өгөгдлийг өөрчлөхөд ашиглаж болно. Дараах кодчилолын форматууд байдаг: H265, H264, VP9, ​​MPEG-2, XDCAM, DNxHR, ProRes. Cine Encoder нь C++ хэл дээр бичигдсэн бөгөөд FFmpeg, MkvToolNix […] хэрэгслүүдийг ажилдаа ашигладаг.

Debian-ийн AUR захиалгат агуулахтай дүйцэхүйц DUR-ыг нэвтрүүлсэн

Сонирхогчид Debian-д зориулсан AUR (Arch User Repository) хадгалах сангийн аналог байдлаар байрлуулсан DUR (Debian User Repository) агуулахыг ажиллуулж, гуравдагч этгээдийн хөгжүүлэгчдэд багцуудаа үндсэн түгээлтийн санд оруулахгүйгээр түгээх боломжийг олгосон. AUR-н нэгэн адил багцын мета өгөгдөл болон DUR дахь бүтээх заавар нь PKGBUILD форматыг ашиглан тодорхойлогддог. PKGBUILD файлуудаас deb багцуудыг бүтээхийн тулд [...]

Huawei-ийн ажилтнууд KPI-ийг нэмэгдүүлэхийн тулд ашиггүй Linux засваруудыг нийтэлсэн гэж сэжиглэж байна

Btrfs файлын системийг ажиллуулдаг SUSE-ийн Цю Вэнруо Линукс цөмд хэрэггүй гоо сайхны засваруудыг илгээх, текстийн алдааг засах, дотоод туршилтаас дибаг хийх мессежийг арилгах зэрэгтэй холбоотой зөрчилд анхаарлаа хандуулав. Ихэвчлэн ийм жижиг засваруудыг олон нийтийн дунд хэрхэн харилцах талаар дөнгөж сурч байгаа шинэхэн хөгжүүлэгчид илгээдэг. Энэ удаад […]

Valve нь Линукс дээр Windows тоглоом ажиллуулахад зориулагдсан Proton 6.3-5 багцыг гаргасан

Valve нь Wine төслийн бүтээн байгуулалтад үндэслэсэн Proton 6.3-5 төслийн хувилбарыг нийтэлсэн бөгөөд Windows-д зориулж бүтээсэн, Линукс дээрх Steam каталогид танилцуулсан тоглоомын програмуудыг эхлүүлэхэд чиглэгдсэн болно. Төслийн бүтээн байгуулалтыг BSD лицензийн дагуу түгээдэг. Proton нь Steam Linux клиент дээр зөвхөн Windows үйлдлийн системтэй тоглоомын програмуудыг шууд ажиллуулах боломжийг олгодог. Багц нь DirectX хэрэгжилтийг агуулдаг [...]

store.kde.org болон OpenDesktop лавлахууд дахь эмзэг байдал

Pling платформ дээр бүтээгдсэн програмын лавлахуудад XSS халдлагад бусад хэрэглэгчдийн контекст дээр JavaScript кодыг ажиллуулах боломжийг олгож болзошгүй эмзэг байдал илэрсэн. Энэ асуудалд өртсөн сайтууд нь store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org болон pling.com зэрэг багтана. Асуудлын мөн чанар нь Pling платформ нь HTML форматаар мультимедиа блокуудыг нэмэх, жишээлбэл, YouTube-ийн видео эсвэл зураг оруулах боломжийг олгодог. […]-аар нэмсэн

WD My Book Live болон My Book Live Duo сүлжээний хөтчүүд дээрх өгөгдөл алдагдах тохиолдол

Драйвуудын бүх агуулгыг устгаж байна гэсэн гомдлын улмаас WD My Book Live болон My Book Live Duo хадгалах төхөөрөмжүүдийг интернетээс яаралтай салгах хэрэгтэй гэж Western Digital зөвлөж байна. Одоогоор мэдэгдэж байгаа зүйл бол үл мэдэгдэх хортой програмын үйл ажиллагааны үр дүнд төхөөрөмжүүдийг алсаас дахин тохируулах ажлыг эхлүүлж, бүх [...]

MITM халдлагууд нь программыг хуурах боломжийг олгодог Dell төхөөрөмжүүдийн эмзэг байдал

Dell (BIOSConnect ба HTTPS Boot)-аас дэмжсэн үйлдлийн системийг алсаас сэргээх, програм хангамжийг шинэчлэх технологиудыг хэрэгжүүлэх явцад суулгасан BIOS/UEFI програмын шинэчлэлтүүдийг солих, програм хангамжийн түвшинд кодыг алсаас гүйцэтгэх боломжтой сул талууд илэрсэн. Гүйцэтгэсэн код нь үйлдлийн системийн анхны төлөвийг өөрчлөх боломжтой бөгөөд ашигласан хамгаалалтын механизмыг тойрч гарахад ашиглагдана. Энэ эмзэг байдал нь төрөл бүрийн зөөврийн компьютер, таблет болон [...] 129 загварт нөлөөлж байна.

Линуксийн цөмийн түвшинд код гүйцэтгэх боломжийг олгодог eBPF-ийн эмзэг байдал

JIT-тэй тусгай виртуал машинд Линуксийн цөм дотор зохицуулагч ажиллуулах боломжийг олгодог eBPF дэд системд орон нутгийн эрхгүй хэрэглэгчдэд Линукс цөмийн түвшинд өөрийн кодыг ажиллуулах боломжийг олгодог эмзэг байдал (CVE-2021-3600) тогтоогдсон. . Асуудал нь div болон mod үйлдлийн үед 32 битийн регистрийг буруу тайрснаас үүдэлтэй бөгөөд энэ нь хуваарилагдсан санах ойн хязгаараас хэтэрсэн өгөгдлийг уншиж, бичихэд хүргэдэг. […]