Сэдэв: Блог

SQLite 3.51.3 нь WAL горимд байж болзошгүй мэдээллийн сангийн эвдрэлийг зассан

3-р сарын 13-нд авсаархан суулгагдсан SQLite DBMS-ийн 3.51.3 хувилбарын бага зэрэг хувилбар гарсан. Төслийн код нь C хэл дээр бичигдсэн бөгөөд олон нийтийн домэйнд түгээгддэг. Зарим шинэ функцуудтай холбоотой арын нийцтэй байдлын асуудлаас болж 3.52.0 хувилбарыг (3-р сарын 6-нд гарсан) татаж авсан. 3.51.3 хувилбарын өөрчлөлтийн бүртгэл: 3-р сарын 3-нд SQLite хөгжүүлэгчдийн нэг (Дан) […]-г олж засварласан.

TUI Studio төсөл нь консолын интерфэйсийг зохион бүтээх харааны орчныг боловсруулдаг.

Текст дээр суурилсан терминалуудад зориулсан харааны хэрэглэгчийн интерфэйсийн дизайны орчин болох TUI Studio (Visual Terminal UI Designer)-ийн кодыг гаргалаа. Энэхүү орчин нь урьдчилан бэлтгэсэн блокуудыг чирж буулгах, шинж чанаруудыг харааны байдлаар засах, үр дүнг шууд урьдчилан харах замаар интерактив, харааны интерфэйс үүсгэх боломжийг олгодог. Үүссэн интерфэйсийн загварыг Ink, BubbleTea, Blessed, Textual, болон OpenTUI фрэймворкуудад ашиглахаар экспортлох боломжтой.

Logitech Options+-ын нээлттэй эхийн хувилбар болох MouseControl 1.0 хувилбарыг гаргалаа

MouseControl төслийн анхны хувилбар нийтлэгдлээ. Энэ нь Logitech хулганы товчлуурын байршлыг өөрчлөх Logitech Options+ хэрэгслийн нээлттэй эхийн хувилбарыг боловсруулж байна. Одоогоор төсөл нь зөвхөн Logitech MX Master 3S Bluetooth хулганыг дэмждэг боловч бусад төхөөрөмжийн загваруудыг дэмжих зориулалттай. Төслийн кодыг интерфэйсийн хувьд QML-тэй Python хэл дээр бичсэн бөгөөд MIT лицензийн дагуу түгээгддэг. Дэмжигдсэн платформуудад […]

KDE нь KIO S3, файлуудаас дууны сэдвүүдийг суулгах, тусгай тэмдэгт оруулах горимыг хэрэгжүүлдэг.

KDE-ийн долоо хоногийн хөгжлийн хамгийн сүүлийн тайланг нийтэлсэн бөгөөд зургадугаар сард гарах төлөвтэй байгаа KDE Plasma 6.7 хувилбарын өөрчлөлтүүдийг танилцуулж байна. Энэ долоо хоногт хийгдсэн өөрчлөлтүүдийн дунд: Физик гарнаас алга болсон диакритик болон тусгай тэмдэгтүүдийн гарны оролтын горим нэмэгдсэн. Тусгай тэмдэгттэй холбоотой товчлуурыг дарахад одоо tooltip гарч ирэх бөгөөд энэ нь танд хурдан [...]

Chrome 146 хувилбарыг гаргалаа. Албан ёсны мэдэгдэл Linux-Chrome нь ARM64-д зориулсан хувилбарууд

Google нь Chrome 146 вэб хөтчийн хувилбарыг нийтэллээ. Үүний зэрэгцээ Chrome-ийн үндэс болсон Chromium төслийн тогтвортой хувилбар гарч байна. Chrome хөтөч нь Google лого ашиглах, гэмтлийн үед мэдэгдэл илгээх систем, хуулбарлахаас хамгаалагдсан видео контентыг тоглуулах модулиуд (DRM), шинэчлэлтүүдийг автоматаар суулгах систем, Sandbox тусгаарлалтыг бүрмөсөн идэвхжүүлэх зэргээрээ Chromium-аас ялгаатай. , Google API-д түлхүүр нийлүүлж, RLZ параметрүүдийг дамжуулах […]

Гелийн хангамж хоёр долоо хоног үргэлжилнэ: Чип үйлдвэрлэгчид Ойрхи Дорнодын дайны үр дагаварт бэлтгэж байна

Өмнөд Солонгос, Япон, Тайванийн чип үйлдвэрлэгчид Ойрхи Дорнодын түншүүдээсээ байгалийн хий, гелий, бромын хангамж авдаг бөгөөд тэдний олонх нь тус бүс нутагт дайсагнасан ажиллагаа дэгдсэний улмаас гэрээгээ цуцлахаас өөр аргагүй болсон гэж өмнө нь тэмдэглэж байсан. Мэргэжилтнүүдийн тооцоолсноор хоёр долоо хоногийн дотор дэлхийн хагас дамжуулагчийн үйлдвэрлэл […]-ийн нөлөөг мэдэрч эхэлнэ.

Сбер болон Яндекс компаниуд засгийн газраас хиймэл оюун ухаанд хэдэн зуун тэрбум долларын санхүүжилт хүссэн боловч засгийн газар үүнийг өгөхгүй байна.

Онлайн эх сурвалжуудын мэдээлснээр, Сбер, Яндекс зэрэг Оросын хиймэл оюун ухааны хөгжүүлэгчид засгийн газраас дэмжлэг хүссэн байна. Үүний хариуд тэд ашгийнхаа тодорхой хэсгийг боловсрол, засгийн газрын агентлагуудад хуваарилахад бэлэн байна. Засгийн газар хүссэн 400-450 тэрбум рублийн хөрөнгө оруулалтад бэлэн биш байгаа ч санхүүгийн бус оролцоог авч үзэж байна. Мэдээлэл сайтай эх сурвалжийн мэдээлснээр, компаниуд Ерөнхийлөгчийн Тамгын газрын орлогч дарга Максим [...]-д хандсан байна.

Эрдэмтэд тархийг гэмтээхгүйгээр хөлдөөж, гэсгээх аргыг сурч мэдсэн нь хүний ​​хөлдөөх чадварыг нэг алхам ойртуулж байна.

Эрланген-Нюрнбергийн Фридрих-Александрын Их Сургууль (FAU) болон Эрланген Их Сургуулийн Эмнэлгийн эрдэмтэд тархины эдийг крио хадгалалтын чиглэлээр нээлт хийжээ. Үүний тулд тэд шиллэгээний аргыг боловсруулж, хэрэгжүүлсэн бөгөөд энэ нь -130°C-аас доош температурт хэт хурдан эдийг хөргөх бөгөөд энэ нь эсийн доторх усыг эсийг гэмтээдэг мөсөн талстууд үүсэхгүйгээр шилэн төлөвт хувиргадаг. Судалгааны эхний объект нь […]

CVE-2026-3497: OpenSSH-д ашигласан эмзэг байдал Linux

Олон тархалтад ашиглагддаг Linux OpenSSH-д GSSAPI дээр суурилсан түлхүүр солилцооны дэмжлэгийг нэмдэг gssapi.patch нөхөөсөөс санах ойн эвдрэл болон эрхийн тусгаарлалтыг тойрч гарахад хүргэдэг эмзэг байдал илэрсэн. Эмзэг байдлыг алсаас ашиглаж болно. Эмзэг байдлыг одоогоор ...-д баталгаажуулсан. Debian и UbuntuТохиргоонд "GSSAPIKeyExchange yes" сонголтыг идэвхжүүлсэн үед эмзэг байдал илэрдэг. Мэдээж хэрэг, […]

Системд root хандалт хийх боломжийг олгодог AppArmor эмзэг байдал

Qualys нь AppArmor-ын заавал нэвтрэх хяналтын системд есөн эмзэг байдлыг тодорхойлсон бөгөөд хамгийн аюултай нь орон нутгийн, эрхгүй хэрэглэгч root эрх авах, тусгаарлагдсан контейнерээс гарах, AppArmor-оор тогтоосон хязгаарлалтуудыг тойрч гарах боломжийг олгодог. Эмзэг байдлыг CrackArmor кодчилсон. CVE танигчийг хараахан оноож өгөөгүй байна. Эрх мэдлийг нэмэгдүүлэх амжилттай жишээг дараах байдлаар харуулав. Ubuntu 24.04 ба Debian 13. Асуудлууд […]

OpenSSH-д зориулсан GSSAPI нөхөөс дэх эмзэг байдлыг баталгаажуулалтын өмнөх үе шатанд алсаас ашиглах боломжтой.

Олон тархалтад ашиглагддаг Linux OpenSSH-д GSSAPI дээр суурилсан түлхүүр солилцооны дэмжлэгийг нэмдэг gssapi.patch нөхөөсөөс эмзэг байдал (CVE-2026-3497) илэрсэн. Энэхүү эмзэг байдал нь заагчийн лавлагаа алдагдах, санах ойн эвдрэл, эрхийн тусгаарлалтыг тойрч гарах (Privsep) зэрэгт хүргэдэг. Эмзэг байдлыг баталгаажуулахаас өмнө алсаас ашиглаж болно. Асуудлыг илрүүлсэн судлаач ганц […] илгээх замаар процессын ослыг хэрхэн эхлүүлэхийг харуулсан.

Системийн бүртгэлүүдийг lastlog, btmp, utmp, болон wtmp-г SQLite ашиглахаар шилжүүлэх санал

SQLite-г backend болгон ашигладаг шинэ хуваалцсан сангуудаар хуучин хоёртын системийн бүртгэлийн форматуудыг lastlog, btmp, utmp, болон wtmp болгон солихын тулд linux-api имэйл жагсаалтад RFC (Сэтгэгдэл авах хүсэлт) байршуулсан. Энэхүү санаачилга нь 2038 онд 32 битийн цагийн тоолуурын хэт халалт, өргөтгөх чадваргүй байдал, асуулгын гүйцэтгэл муу, бичих үед атомын шинж чанар дутмаг зэрэг улам бүр нэмэгдэж буй асуудлуудыг шийдвэрлэх зорилготой юм. […]

DDoS хамгаалалт, VPS VDS сервер бүхий сайтуудад найдвартай хостинг худалдаж аваарай 🔥 DDoS хамгаалалттай, VPS VDS сервертэй найдвартай вэбсайт хостинг худалдаж аваарай | ProHoster