Ангилал блог
Дэлхий даяарх сүүлийн тасалдалаас хойш хоёр долоо хоногийн дараа буюу өчигдөр дэлхийн нийт вэб траффикийн 20 орчим хувийг хангадаг Cloudflare-ийн контент түгээх сүлжээ 25 минутын турш хэсэгчлэн тасалдсан. Энэ үйл явдлын үеэр Cloudflare хүсэлтийн гуравны нэг нь 500 алдааны код бүхий хоосон хуудсыг буцааж өгсөн. Энэ удаад шалтгаан нь олон жилийн турш илрээгүй байсан хэлний кодтой холбоотой асуудал байсан [...]
GNOME 50 хувилбарын үндэс болсон кодын бааз нь өмнөх сесс дээр эхлүүлсэн програмуудыг сэргээх тохиргоог хэрэгжүүлдэг олон өөрчлөлтөөр шинэчлэгдсэн. Тохируулагчид шилжүүлэгч нэмэгдсэн бөгөөд энэ нь таныг сессийг дуусгах үед ажиллаж байгаа програмуудын жагсаалтыг хадгалах, дараагийн сессэд цонхыг нь сэргээх сонголтыг идэвхгүй болгох боломжийг олгодог. Тавдугаар сард хуучин gnome-session сессийн менежерийг устгасан [...]
IPv1.1.6, IPv4, ARP болон сүлжээний гүүр (iptables, ip6table, arptables болон ebtables-ийг солиход чиглэгдсэн) багц шүүлтүүрийн интерфэйсүүдийг нэгтгэсэн пакет шүүлтүүрийн nftables 6 хувилбар хэвлэгдсэн. Үүний зэрэгцээ libnftnl 1.3.1 номын сангийн хувилбар хэвлэгдсэн бөгөөд nf_tables дэд системтэй харилцах доод түвшний API-г хангасан. Nftables багц нь хэрэглэгчийн орон зайд ажилладаг пакет шүүлтүүрийн бүрэлдэхүүн хэсгүүдийг агуулдаг бөгөөд […]
Oracle нь түгээлтийг нийтэлсэн Oracle Linux 10.1, Red Hat Enterprise багцын үндсэн дээр бүтээгдсэн Linux 10.1 хувилбартай бөгөөд үүнтэй бүрэн хоёртын форматаар нийцдэг. x86_64 болон ARM64 (aarch64) архитектурт зориулж бэлтгэсэн 10 GB болон 1.3 GB хэмжээтэй ISO суулгалтын зургуудыг хязгаарлалтгүйгээр татаж авах боломжтой. Oracle Linux 10 Yum репозиторт хязгааргүй, үнэгүй нэвтрэх эрх нээлттэй байна […]
Proxmox Virtual Environment, Proxmox Backup Server, Proxmox Mail Gateway хөгжүүлэлтээрээ алдартай Proxmox компани Proxmox Virtual Environment дээр суурилсан олон бие даасан кластеруудыг төвлөрсөн удирдах хэрэглэгчийн интерфэйс болон хэрэгслүүдийг багтаасан шинэ тархалт болох Proxmox Datacenter Manager-ийн анхны тогтвортой хувилбарыг гаргалаа. Серверийн арын хэсэг, команд мөрийн хэрэгслүүд болон шинэ вэб интерфэйсийг Rust хэлээр бичиж, […]
Apache HTTP Server 2.4.66 хувилбар гарсан бөгөөд таван эмзэг байдлыг засаж, хэдэн арван сайжруулалтыг оруулсан. Эмзэг байдлыг зассан (эхний хоёр нь дунд зэргийн, бусад нь бага): CVE-2025-66200 — .htaccess файл дахь "RequestHeader" зааврыг өөрчлөх замаар mod_userdir болон suexec тохиргоонд өөр хэрэглэгчийн дор CGI скриптийг ажиллуулах (хэрэв .htaccess файлд түүний хэрэглээг идэвхжүүлсэн бол). CVE-2025-59775 — […]
Oracle нь Solaris 11.4 салбарт хэд хэдэн чухал өөрчлөлт, сайжруулалтыг санал болгодог Solaris 87 SRU 11.4 (Дэмжлэгийн репозиторын шинэчлэл)-ийг нийтлэв. Шинэчлэлтэд санал болгож буй засваруудыг суулгахын тулд "pkg update" командыг ажиллуулна уу. Хэрэглэгчид мөн Solaris 11.4 CBE (Common Build Environment) хувилбарыг үнэгүй ашиглах боломжтой бөгөөд энэ нь шинэ [...]
Wiz нь Shai-Hulud 2 вирусын шинжилгээний үр дүнг нийтэлжээ. Энэ вирус нь NPM репозиторт нийт 100 сая гаруй удаа татагдсан 800 гаруй багцын хортой хувилбаруудыг нийтэлсэн байна. Халдвар авсан багцыг суулгасны дараа идэвхжүүлсэн вирус нь мэдрэмтгий өгөгдлийг хайж, шинэ хортой хувилбаруудыг (NPM лавлах холболтын токеныг илрүүлсний дараа) нийтэлж, тэдгээрийг […]
REST API-ээр дамжуулан IP хаягийн байршлын мэдээллийг авах үйлчилгээ болох geoip төслийн анхны хувилбар гарлаа. Төсөл нь GeoIP функцийг янз бүрийн програмуудад нэгтгэхийг хялбаршуулж, хөгжүүлэгчдийг мэдээллийн сангийн шинэчлэлтийг гараар удирдах, MMDB форматтай ажиллах шаардлагаас чөлөөлөх зорилготой юм. Код нь Rust хэл дээр бичигдсэн бөгөөд MIT лицензийн дагуу түгээгддэг. Энэ нь дэмждэг Linux и macOS, [...]
Альпийн хувилбар боломжтой Linux 3.23, Musl системийн сан болон BusyBox хэрэгслийн багц дээр суурилсан минималист тархалт. Тархалт нь сайжруулсан аюулгүй байдлын шаардлагыг хангасан бөгөөд SSP (Stack Smashing Protection)-тэй хамт бүтээгдсэн. OpenRC-г эхлүүлэх систем болгон ашигладаг бөгөөд багцын менежментэд өөрчлөн тохируулсан apk багц менежерийг ашигладаг. Alpine нь албан ёсны Docker контейнерийн зургийг үүсгэхэд ашиглагддаг бөгөөд […]
Amazon S3 API-тай нийцтэй өндөр хүчин чадалтай объектын хадгалалтыг хөгжүүлдэг MinIO төслийн хөгжүүлэгчид өөрсдийн репозиторийг засвар үйлчилгээний горимд шилжүүлснээ зарлалаа. Одооноос эхлэн зөвхөн чухал эмзэг байдлын засваруудыг нээлттэй эхийн кодын санд оруулах бол шинэ функц болон алдааны засваруудтай холбоотой өөрчлөлтүүд нь арилжааны хувилбарын үндэс суурь болох хувийн репозиторт үлдэх болно. Дэмжлэг шаардлагатай хэрэглэгчид эсвэл […]
React вэб хүрээний (RSC) серверийн бүрэлдэхүүн хэсгүүдэд серверийн боловсруулагч руу хүсэлт илгээх замаар сервер дээр дурын код гүйцэтгэх боломжийг олгодог эмзэг байдлыг (CVE-2025-55182) зассан. Эмзэг байдлыг маш чухал гэж үнэлсэн (10-аас 10). Эмзэг байдал нь туршилтын react-server-dom-webpack, react-server-dom-parcel, болон react-server-dom-turbopack бүрэлдэхүүн хэсгүүдэд нөлөөлдөг бөгөөд эдгээр нь сервер дээр биш харин сервер дээр функцуудыг гүйцэтгэх, интерфэйсийн элементүүдийг үүсгэхэд ашиглагддаг [...]