Сэдэв: Блог

WinBtrfs-ийн зохиогч нь нээлттэй эхийн Moxnox 1.0 үйлдлийн системийг дараах хэв маягаар цөмтэй хамт нийтэлсэн. Windows NT

WinBtrfs төслийн зохиогч Марк Хармстоун 2022 оноос хойш хобби болгон хөгжүүлж буй Moxnox 1.0 үйлдлийн системийг гаргалаа. Moxnox-ийг ...-г анхааралтай бүтээж байгаа мэтээр танилцуулж байна. Windows NT нь POSIX стандартуудтай нийцтэй байдлыг хангадаг, Btrfs файлын системийг ашигладаг, өөрөө хостинг хийдэг үйлдлийн систем юм. Төсөл нь ойролцоогоор 130 мөр C++ код болон […]

AGENTS.md файлыг татаж авах санд байрлуулснаар хиймэл оюун ухааны агентуудад халдах

Forever Security-ийн судлаачид үйлчлүүлэгчийн систем дээр хортой програм хангамжийн харагдах байдлыг судалж байхдаа хиймэл оюун ухааны агентуудын эсрэг шинэ халдлагын аргыг нээжээ. Энэхүү халдлага нь олон хиймэл оюун ухааны агентууд анхдагчаар ажиллаж буй төслийнхөө үндэс хэсэгт байрлах AGENTS.md файлаас зааврыг боловсруулдаг болохыг ашигладаг. Халдлагыг AGENTS.md эсвэл CLAUDE.md файлыг ~/Downloads санд байрлуулснаар гүйцэтгэдэг […]

GitLab дээр кодыг алсаас гүйцэтгэхэд Ruby-ийн эмзэг байдлыг ашигладаг

Ruby програмчлалын хэлний 3.3.13, 3.4.12, болон 4.0.9 нөхөөсүүдийг нийтэлсэн бөгөөд тусгайлан боловсруулсан тогтмол илэрхийллийг эмхэтгэх үед бүхэл тоон хэт халалтад хүргэдэг чухал эмзэг байдлыг (CVE-2026-110264) зассан. Энэхүү эмзэг байдлыг Ruby дээр бичигдсэн, тогтмол илэрхийллүүдэд гадаад өгөгдлийг ашигладаг төслүүдэд халдахад ашиглаж болно. Бусад зүйлсийн дотор энэхүү эмзэг байдлыг […] алсаас код гүйцэтгэхэд ашиглах боломжтой болох нь батлагдсан.

FVWM цонхны менежерийн Wayland порт болох CoW 0.4 хувилбарыг гаргалаа.

FVWM3 цонхны менежерийг бүтээгч, FVWM-ийн гол хувь нэмэр оруулагч, зөөврийн tmux терминалын мультиплексорыг арчилж тордогч Томас Адам CoW (Compositor on Wayland) төслийг нийтэлсэн бөгөөд энэ нь X11-ийн оронд Wayland протоколыг ашиглан FVWM болон MWM маягийн стек цонхны менежер үүсгэх зорилготой юм. Ялгаатай талуудын дунд илүү энгийн тохиргооны механизм байдаг бөгөөд энэ нь нарийн төвөгтэй тохиргооны синтакс биш […]

Гар утасны платформ нийтлэгдсэн Ubuntu 24.04-2.2 хүрэлт

Програм хангамжийг танилцуулж байна Ubuntu 24.04-2.2 руу хүрнэ үү, багцын үндсэн дээр салбарын хөгжлийг үргэлжлүүлнэ үү Ubuntu 24.04. Уг програм хангамжийг гар утасны платформын хөгжлийг хариуцсан UBports төсөл боловсруулж байна. Ubuntu Canonical үүнээс салсны дараа Touch. Төсөл нь мөн Unity 8 ширээний компьютерын туршилтын портыг хөгжүүлж байгаа бөгөөд үүнийг Lomiri гэж нэрлэжээ. Өөрчлөлтүүдийн дунд Ubuntu 24.04-2.2 хүрнэ үү: […] улмаас

CusDeb үйлдлийн системийн альфа хувилбар, Windows-д суурилсан үйлдлийн системтэй төстэй Linux болон ReactOS хэрэглэгчийн орчин

Прототипийг нийтэлснээс хойш зургаан сарын дараа Windows-C:\\Deb үйлдлийн системтэй адил төслийн анхны альфа хувилбар бий болсон бөгөөд энэ нь CusDeb OS гэсэн шинэ нэртэй болсон. Прототипээс ялгаатай нь ердийнх байсан Linux- орчин нь хэв маягаар хийгдсэн Windows PCManFM, LXPanel болон бусад бүрэлдэхүүн хэсгүүдийг ашиглан 95/98 хувилбарыг ашигласан CusDeb OS Alpha 1 нь Wine-ээр дамжуулан ажилладаг захиалгат ReactOS бүрэлдэхүүн хэсгүүд дээр суурилсан бүрэн хэмжээний сонгодог Win32 орчныг санал болгодог. […]

YouTube 2027 оны эхээр AV2 дэмжлэгийг нэмэх бол Intel SVT-AV2-г бэлтгэж байна

Нээлттэй Хэвлэл Мэдээллийн Холбоо (AOMedia) нь патент болон роялтигүй, AV1-ээс ойролцоогоор 30% илүү шахалтын үр ашгийг өгдөг, мөн шууд дамжуулалт, видео-захиалгат (VOD), видео хурал, интерактив системүүдийн дэвшилтэт функцуудыг дэмждэг AV2 видео кодекийг сурталчлах чиглэлээр ахиц дэвшил гаргаснаа зарлалаа. YouTube нь 2027 оны эхээр AV2 дээр цацаж эхлэхээр төлөвлөж байна, [...]

VeraCrypt 1.26.30 дискний хуваалтын шифрлэлтийн системийг гаргасан

Ажиллахаа больсон TrueCrypt диск шифрлэлтийн системийн нэг хэсэг болох VeraCrypt 1.26.30 хувилбарыг гаргалаа. VeraCrypt нь TrueCrypt-ийн RIPEMD-160 алгоритмыг SHA-512 болон SHA-256-аар сольж, хэш давталтын тоог нэмэгдүүлж, бүтээх процессыг хялбаршуулсан гэдгээрээ алдартай. Linux и macOS, TrueCrypt-ийн эх кодын аудитын явцад илэрсэн асуудлуудыг шийдвэрлэх. VeraCrypt төслийн боловсруулсан кодыг Apache лицензийн дагуу түгээдэг […]

systemd одоо Rust дээр бүрэлдэхүүн хэсгүүдийн хөгжүүлэлтийг дэмжиж байна.

Systemd системийн менежерийн кодын санд өөрчлөлт оруулж, Rust дээр бүрэлдэхүүн хэсгүүдийг үүсгэх боломжийг нэмсэн. Rust нь зөвхөн шинэ бүрэлдэхүүн хэсгүүдийг хөгжүүлэхэд ашиглагдахаар зориулагдсан бөгөөд Rust дээр одоо байгаа C кодыг дахин бичих төлөвлөгөө байхгүй байна. Ачааны багцын менежерийг цаашид бүтээх процесст ашиглахаа больсон; зөвхөн Meson бүтээх систем үлдсэн. Rust кодыг "no_std" горимд (стандарт […]гүйгээр) ашигладаг.

Brotli декодлогч дахь чухал эмзэг байдал нь Node.JS, Bun, хөтөч, HTTP клиент болон бусад төслүүдэд нөлөөлдөг.

Brotli өгөгдөл шахалтын декодлогчийн лавлагааны хэрэгжилтийг агуулсан номын санд эмзэг байдал (CVE-2026-111497, Broccoli2Shell болон HTTP2Shell гэсэн код нэртэй) илэрсэн байна. Энэхүү эмзэг байдал нь тусгайлан боловсруулсан шахсан өгөгдлийг боловсруулах үед буфер халих шалтгаан болдог. Google-ийн мэдээлснээр энэхүү эмзэг байдлыг Brotli-ийн албан ёсны декодлогчийн хэрэгжилтийг ашигладаг төслүүдэд халдах замаар алсаас код гүйцэтгэхэд ашиглаж болно. Нөлөөлөлд өртсөн төслүүдэд Node.js, Bun, Envoy, Istio, […] багтана.

Ховор тохиргоонд алсаас код гүйцэтгэх боломжийг олгодог PHP-ийн бас нэгэн эмзэг байдал

PHP төслийн хөгжүүлэгчид өөр нэг эмзэг байдлыг (CVE-2026-115560) илрүүлснээ зарлалаа. Энэ эмзэг байдлыг анхдагч бус тохиргоо болон гүйцэтгэсэн PHP кодын тодорхой, ховор хослолын дор сервер дээр алсаас код гүйцэтгэхэд ашиглаж болно. Эмзэг байдлын талаарх дэлгэрэнгүй мэдээллийг дараагийн PHP нөхөөсүүд бэлэн болмогц нийтлэх болно. Тойрог замд php.ini параметрийг тохируулахыг зөвлөж байна […]

OpenSSL 4.1.0 болон LibreSSL 4.4.0 криптографийн сангууд гарсан

TLS протокол болон янз бүрийн шифрлэлтийн алгоритмуудыг хэрэгжүүлдэг номын сан болох OpenSSL 4.1.0 хувилбарыг гаргалаа. OpenSSL 4.1 нь 13 сарын турш шинэчлэлтүүдийг гаргадаг ердийн дэмжлэгийн мөчлөгийн нэг хэсэг юм. OpenSSL 3.5 LTS салбарын дэмжлэг 2030 оны 4-р сар хүртэл үргэлжилнэ. Төслийн код нь Apache 2.0 лицензийн дагуу лицензлэгдсэн. Гол онцлогууд: Elbrus2000 (e2k) архитектурын анхны дэмжлэгийг нэмсэн. […]

DDoS хамгаалалт, VPS VDS сервер бүхий сайтуудад найдвартай хостинг худалдаж аваарай 🔥 DDoS хамгаалалттай, VPS VDS сервертэй найдвартай вэбсайт хостинг худалдаж аваарай | ProHoster