Ангилал блог
Халдагчид 333 Tor гаралтын зангилааг (Tor нь нийтдээ 3000 орчим гаралтын зангилаатай) хяналтандаа авч, шифрлэгдээгүй урсгалыг таслан зогсоох, SSH холболтыг дахин чиглүүлэхэд ашиглаж чадсан ослын талаарх дэлгэрэнгүй мэдээллийг нийтэлжээ. Халдлага 10-р сарын 2-нд (Баасан гарагийн орой) эхэлсэн боловч илрүүлж, 10-р сарын 4-нд хааж эхэлсэн. 10-р сарын 5-нд бүх эвдэрсэн серверүүдийг хаасан […]
Антропик нь одоо байгаа төслүүдийн найдвартай байдал, аюулгүй байдлыг албан ёсоор баталгаажуулахын тулд хиймэл оюун ухааны загваруудыг ашиглан хийсэн туршилтын үр дүнг танилцуулав. Туршилтын үеэр OSS Fuzz дэд бүтцэд туршсан 123 нээлттэй эхийн номын сангийн санах ойн алдаа байхгүй гэсэн математикийн баталгааг гаргахын тулд хиймэл оюун ухааны загваруудыг ашигласан. Баталгаажуулалтыг RISC-V архитектурын эмхэтгэсэн угсралтын кодын түвшинд гүйцэтгэсэн. Үүсгэсэн нийт хэмжээ […]
VulnCheck-ийн судлаачид PHP2Shell эмзэг байдлын анхны эксплойтийг (CVE-2026-109618b) зарласан бөгөөд энэ нь ердийн PHP тохиргоотой x86-64 системүүд дээр хаягийн орон зайн санамсаргүй байдлын механизмыг (ASLR) тойрч гардаг. Энэхүү эксплойт нь халдагчид анхдагч тохиргоонд PHP 8.4.10-8.4.26 ажиллаж байгаа системүүдэд халдах боломжийг олгодог. Өмнө нь mod_php модульд санах ойн байршлыг тодорхойлоход бэрхшээлтэй байсан нь бодит системүүд дээр код гүйцэтгэх боломжийг олгодог эксплойтыг хэрэгжүүлэхэд саад болж байсан. Учир нь […]
Нээлттэй эх сурвалжтай, олон платформтой нууц үгийн менежер KeePassXC 2.8.0 хувилбарыг гаргалаа. Энэ нь ердийн нууц үг, нэг удаагийн нууц үг (TOTP), SSH түлхүүр болон бусад мэдрэмтгий мэдээллийг найдвартай хадгалах хэрэгслүүдийг өгдөг. Өгөгдлийг орон нутгийн шифрлэгдсэн хадгалалт болон гадаад үүлэн хадгалалтын аль алинд нь хадгалах боломжтой. Төслийн кодыг Qt санг ашиглан C++ хэл дээр бичсэн бөгөөд GPLv2 лицензийн дагуу түгээдэг.
F-Stack 2.0 төсөл гарлаа. Энэ нь FreeBSD сүлжээний стекийн хувилбарыг номын сан болгон бие даан ашиглахад зориулагдсан хувилбарыг боловсруулж байна. Төслийг Хятадын хамгийн том харилцаа холбооны компани болох Tencent бүтээсэн бөгөөд бүтээгдэхүүн, үйлчилгээндээ ашигладаг. Кодыг C хэл дээр бичиж, BSD лицензийн дагуу түгээдэг. Энэ нь дэмждэг Linux болон FreeBSD. Төсөл нь мөн орчуулагдсан […]-г дэмждэг.
Долоо хоногт 23 сая удаа татагддаг LiteLLM номын сангийн хортой хувилбарыг PyPI репозиторт нийтэлсэн бөгөөд төслийн албан ёсны Docker зурагт хортой код оруулсан байна. Энэ нь LiteLLM-тэй холбоотой анхны ийм тохиолдол биш бөгөөд энэ оны 3-р сард халдагчид засварлагчийн итгэмжлэлийг тасалсны дараа хортой хувилбаруудыг нийтэлсэн. Энэ удаад халдагчид LiteLLM-ийн 1.107.0 хувилбарыг […]
eMudhra нь CA-аас авсан найман үндсэн гэрчилгээнд 48 биш, ердөө 1 байт энтропи бүхий амархан хүчээр шахагдсан хувийн түлхүүрүүд илэрсэн ослын талаар мэдэгдэл гаргажээ. eMudhra нь гэрчилгээг 2025 оны 4-р сард FIPS 140-2 гэрчилгээтэй Тоног төхөөрөмжийн аюулгүй байдлын модулиуд (HSMs) ашиглан олон нийтийн ёслолын үеэр үүсгэсэн гэж мэдэгджээ […]
PHP хөгжүүлэгчид өчигдөр PHP-ийн чухал эмзэг байдлыг засах явцад гарсан асуудлуудыг дэлгэрэнгүй тайлбарласан тайлан нийтэлжээ. Санах ойн хомсдолын эмзэг байдлын талаарх мэдээллийг 2024 онд хийсэн гадны аудитын үеэр илрүүлсэн боловч зөвхөн онолын халдлагын гадаргуу гэж үзсэн. PHP хөгжүүлэгчдийн дунд аргын талаар зөвшилцөлд хүрэхэд бэрхшээлтэй байсан тул засвар хойшлогдсон […]
Хэрэглэгчийн орчин болох Dux Shell 2.0 хувилбар гарсан. Энэ нь niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous, болон Miracle WM нийлмэл серверүүд дээр ажиллахыг дэмждэг. Энэ нь DankMaterialShell (DMS) төслийг Dux Shell гэж нэрлэснээс хойшхи анхны хувилбар юм. Шинэ нэр нь илүү энгийн, Tux оцон шувуутай төстэй сонсогдож байгаа бөгөөд өөр брэндийн нэрийг агуулаагүй болно. Dux Shell нь нийцтэй […] багцыг боловсруулдаг.
PHP 8.5.12, 8.4.27, 8.3.36, болон 8.2.35 hotfix-үүд болон зогссон PHP 7.4, PHP 8.0, болон PHP 8.1 салбаруудын нөхөөсүүдийг гаргасан (эмзэг хувилбарууд 5.4-7.3 хүртэл нөхөөсгүй хэвээр байна). Эдгээр нөхөөсүүд нь хоёр чухал эмзэг байдлыг зассан: CVE-2026-109618 – санах ой багатай боловсруулагч процесс дуусахад ажиллахгүй болсноос үүдэлтэй алсаас код гүйцэтгэх эмзэг байдал. […]
хөгжүүлэгч компани болох System76 LinuxPop!_OS дистрибьютер нь COSMIC 1.10.0 ширээний орчныг гаргалаа. COSMIC 1.11.0 багцууд нь Pop!_OS 24.04 хувилбар дээр байгаа бөгөөд удахгүй Fedora, NixOS, Arch хувилбарууд дээр гарах төлөвтэй байна. Linux, openSUSE, aerynOS, Redox, болон CachyOS. Код нь Rust хэл дээр бичигдсэн бөгөөд GPLv3 (програмууд) болон MPL-2.0 (номын сан)-ын дагуу лицензлэгдсэн. COSMIC нь ерөнхий зориулалттай төсөл хэлбэрээр боловсруулагдаж байна, […]
LiberNT төсөл нь ReactOS үйлдлийн системийн нэг салааг бий болгосон бөгөөд энэ нь програмууд болон драйверуудтай нийцтэй байдлыг хангах зорилготой юм. Windows 11 24H2, орчин үеийн хэв маягт тохируулан гадаад төрхийг нь янзалж байна Windows мөн ARM64, PowerPC, болон RISC-V 64 архитектур дээр суурилсан системүүдийг оролцуулан 64 битийн техник хангамжийн платформуудыг дэмжих. Форкийн өвөрмөц онцлог нь хөгжүүлэлтэд хиймэл оюун ухааны хэрэгслүүдийг идэвхтэй ашиглах явдал юм. LiberNT-ийн өөрийн хөгжүүлэлтүүд […]