Зохиогч: ProHoster

FreeBSD 13 нь лицензийн зөрчил, сул тал бүхий WireGuard программыг хакердсанаар бараг дуусгасан.

FreeBSD 13 хувилбарыг бий болгосон кодын баазаас харахад Netgate-ийн захиалгаар анхны WireGuard-ын хөгжүүлэгчидтэй зөвлөлдөхгүйгээр боловсруулсан, pfSense түгээлтийн тогтвортой хувилбаруудад аль хэдийн орсон WireGuard VPN протоколыг хэрэгжүүлэгч код нь дуулиан шуугиантай байв. хасагдсан. Анхны WireGuard-ын зохиогч Жейсон А.Доненфельд кодыг шалгасны дараа санал болгож буй FreeBSD [...]

Зургийн код тайлах номын сангийн SAIL 0.9.0-pre12 хувилбар

SAIL зургийн код тайлах номын санд хэд хэдэн томоохон шинэчлэлтүүд нийтлэгдсэн бөгөөд энэ нь удаан хугацааны туршид ашиглагдаагүй KSquirrel зураг үзүүлэгчийн кодлогчийг C дахин бичих боломжийг олгодог боловч өндөр түвшний хийсвэр API болон олон тооны сайжруулалтуудтай. Номын санг ашиглахад бэлэн болсон ч тасралтгүй сайжруулсаар байна. Хоёртын болон API нийцтэй байдал хараахан баталгаажаагүй байна. Жагсаал. SAIL-ийн онцлог Хурдан бөгөөд хэрэглэхэд хялбар [...]

Genode Project нь Sculpt 21.03 General Purpose үйлдлийн системийн хувилбарыг нийтэллээ

Sculpt 21.03 үйлдлийн системийн хувилбарыг танилцуулсан бөгөөд үүний хүрээнд Genode OS Framework технологид тулгуурлан энгийн хэрэглэгчдэд өдөр тутмын ажилдаа ашиглах боломжтой ерөнхий зориулалттай үйлдлийн системийг боловсруулж байна. Төслийн эх кодыг AGPLv3 лицензийн дагуу түгээдэг. 27 MB LiveUSB дүрсийг татаж авахыг санал болгож байна. Intel процессор болон график бүхий системүүд дээр ажиллахыг дэмждэг [...]

Rust 1.51 Програмчлалын хэлний хувилбар

Mozilla төслөөс үүсгэн байгуулсан боловч одоо Rust Foundation бие даасан ашгийн бус байгууллагын ивээл дор бүтээгдсэн Rust 1.51 системийн програмчлалын хэл хэвлэгдэн гарлаа. Энэ хэл нь санах ойн аюулгүй байдалд анхаарлаа төвлөрүүлж, санах ойн автомат удирдлагаар хангадаг бөгөөд хог цуглуулагч эсвэл ажиллах цаг ашиглахгүйгээр өндөр даалгаврын параллелизмд хүрэх боломжийг олгодог (ажиллах хугацаа нь үндсэн эхлүүлэх болон [...]

NGINX Unit 1.23.0 Програмын серверийн хувилбар

NGINX Unit 1.23 програмын сервер гарсан бөгөөд үүний хүрээнд янз бүрийн програмчлалын хэл (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js болон Java) дээр вэб програмуудыг ажиллуулах боломжийг хангах шийдлийг боловсруулж байна. NGINX нэгж нь өөр өөр програмчлалын хэл дээр олон програмыг нэгэн зэрэг ажиллуулах боломжтой бөгөөд тохиргооны файлуудыг засварлах, дахин эхлүүлэх шаардлагагүйгээр эхлүүлэх параметрүүдийг динамикаар өөрчлөх боломжтой. Код […]

GNOME Commander 1.12 файлын менежерийн хувилбар

GNOME хэрэглэгчийн орчинд ашиглахаар оновчтой болгосон хоёр самбарт файлын менежер GNOME Commander 1.12.0 хувилбар гарлаа. GNOME Commander нь таб, командын мөрөнд нэвтрэх, хавчуурга, өөрчлөх боломжтой өнгөний схем, файл сонгохдоо лавлах алгасах горим, FTP болон SAMBA-аар дамжуулан гадаад өгөгдөлд хандах, өргөтгөх контекст цэс, гадаад хөтчүүдийг автоматаар холбох, навигацийн түүхэнд хандах, [ …]

Дебиан Сталлманы эсрэг өргөдлийг дэмжих ерөнхий санал хураалтыг эхлүүлэв

Санал хураалтын төлөвлөгөөг нийтэлсэн бөгөөд зөвхөн нэг сонголттой: Дебиан төслийн талаар Сталманы эсрэг өргөдлийг байгууллагын хувьд дэмжих. Санал хураалтыг зохион байгуулагч Canonical-аас Стив Лангасек хэлэлцүүлгийн хугацааг долоо хоногоор хязгаарласан (өмнө нь хэлэлцүүлэгт доод тал нь 2 долоо хоног хуваарилдаг байсан). Санал хураалтыг үүсгэн байгуулагчдын дунд Нейл МакГоверн, Стив МакИнтайр, Сэм Хартман нар багтсан бөгөөд бүгд […]

OpenSSL 1.1.1k шинэчлэлт нь хоёр аюултай эмзэг байдлыг зассан

OpenSSL криптограф номын сангийн 1.1.1k залруулах хувилбар бэлэн байгаа бөгөөд энэ нь аюулын өндөр түвшинд тогтоогдсон хоёр эмзэг байдлыг арилгадаг: CVE-2021-3450 - X509_V_FLAG_X509_STRICT тугийг идэвхжүүлсэн үед гэрчилгээний эрх бүхий гэрчилгээг давах чадвар, Энэ нь анхдагчаар идэвхгүй бөгөөд гинжин хэлхээнд гэрчилгээ байгаа эсэхийг нэмэлт баталгаажуулахад ашиглагддаг. Асуудал нь OpenSSL 1.1.1h дээр гарч ирсэн шинэ шалгалтыг хэрэгжүүлэхэд гарч ирсэн бөгөөд [...]

GNU Emacs 27.2 текст засварлагчийн хувилбар

GNU Төсөл нь GNU Emacs 27.2 текст засварлагчийн хувилбарыг нийтэллээ. GNU Emacs 24.5 хувилбар гарах хүртэл уг төслийг 2015 оны намар Жон Виглид төслийн удирдагчийн албан тушаалыг шилжүүлэн өгсөн Ричард Сталлманы хувийн удирдлаган дор боловсруулжээ. Emacs 27.2 хувилбар нь зөвхөн алдааны засварыг багтаасан бөгөөд "хэмжээг өөрчлөх мини-фрэйм" сонголтын үйл ажиллагааны өөрчлөлтийг эс тооцвол шинэ боломжуудыг нэвтрүүлдэггүй. […]

Mimemagic номын сан дахь GPL зөрчлийг зассанаар Ruby on Rails-д гэмтэл гарна.

100 сая гаруй татан авалттай алдартай Ruby номын сангийн mimemagic-ийн зохиогч төсөлд GPLv2 лицензийг зөрчсөн нь илэрсэн тул лицензээ MIT-ээс GPLv2 болгон өөрчлөхөөс өөр аргагүйд хүрчээ. RubyGems нь зөвхөн GPL-ийн дагуу тээвэрлэгдсэн 0.3.6 ба 0.4.0 хувилбаруудыг хадгалсан бөгөөд MIT-ийн лицензтэй бүх хуучин хувилбаруудыг устгасан. Түүнчлэн, mimemagic хөгжүүлэлт зогссон бөгөөд GitHub репозитор [...]

Санал хураалтын систем эвдэрсэн тул ННХ-ийн байгууллага Удирдах зөвлөлийн дахин сонгууль явуулна.

Организация Open Source Initiative (OSI), занимающаяся проверкой лицензий на предмет соответствия критериям Open Source, приняла решение провести повторные выборы управляющего совета из-за выявления уязвимости в платформе для голосования, которая была использована для искажения результатов проведённых выборов. В настоящий момент уязвимость блокирована и для определения последствий взлома привлечена независимая экспертиза. Детали инцидента будут опубликованы после завершения […]

Samba 4.14.2, 4.13.7, 4.12.14-ийг эмзэг байдлыг засч шинэчилнэ үү

Подготовлены корректирующие выпуски пакета Samba 4.14.2, 4.13.7 и 4.12.14, в которых устранены две уязвимости: CVE-2020-27840 — переполнение буфера, возникающее при обработке специально оформленных имён DN (Distinguished Name). Анонимный атакующий может вызвать крах сервера AD DC LDAP на базе Samba через отправку специально оформленного bind-запроса. Так как в ходе атаки имеется возможность контролировать область перезаписи, не […]