लेखक: प्रोहोस्टर

नोड-आयपीसी एनपीएम पॅकेजमध्ये एक दुर्भावनापूर्ण बदल केला गेला आहे जो रशिया आणि बेलारूसमधील सिस्टमवरील फायली हटवतो.

नोड-ipc NPM पॅकेज (CVE-2022-23812) मध्ये एक दुर्भावनापूर्ण बदल आढळून आला आहे, 25% संभाव्यतेसह सर्व फायलींची सामग्री ज्यांना लेखन प्रवेश आहे ते "❤️" वर्णाने बदलले आहेत. रशिया किंवा बेलारूसमधील आयपी पत्त्यांसह सिस्टमवर लॉन्च केल्यावरच दुर्भावनापूर्ण कोड सक्रिय केला जातो. नोड-आयपीसी पॅकेजमध्ये दर आठवड्याला सुमारे एक दशलक्ष डाउनलोड होतात आणि व्ह्यू-क्लीसह 354 पॅकेजेसवर अवलंबित्व म्हणून वापरले जाते. […]

Neo4j प्रकल्प आणि AGPL परवान्याशी संबंधित चाचणीचे परिणाम

Neo4j Inc. च्या बौद्धिक संपदा उल्लंघनाशी संबंधित PureThink विरुद्धच्या खटल्यात यूएस कोर्ट ऑफ अपीलने जिल्हा न्यायालयाचा पूर्वीचा निर्णय कायम ठेवला. खटला Neo4j ट्रेडमार्कचे उल्लंघन आणि Neo4j DBMS फोर्कच्या वितरणादरम्यान जाहिरातींमध्ये खोट्या विधानांचा वापर करण्याशी संबंधित आहे. सुरुवातीला, Neo4j DBMS हा खुला प्रकल्प म्हणून विकसित झाला, जो AGPLv3 परवान्याअंतर्गत पुरविला गेला. कालांतराने, उत्पादन […]

सादर केले gcobol, GCC तंत्रज्ञानावर आधारित COBOL कंपाइलर

GCC कंपाइलर सूट डेव्हलपर मेलिंग लिस्टमध्ये gcobol प्रोजेक्ट आहे, ज्याचा उद्देश COBOL प्रोग्रामिंग भाषेसाठी मोफत कंपाइलर तयार करणे आहे. सध्याच्या स्वरूपात, gcobol हा GCC चा एक काटा म्हणून विकसित केला जात आहे, परंतु प्रकल्पाचा विकास आणि स्थिरीकरण पूर्ण झाल्यानंतर, GCC च्या मुख्य संरचनेत समाविष्ट करण्यासाठी बदल प्रस्तावित करण्याची योजना आहे. प्रकल्प कोड GPLv3 परवान्याअंतर्गत वितरित केला जातो. नवीन प्रकल्प तयार करण्याचे कारण म्हणून [...]

OpenVPN 2.5.6 आणि 2.4.12 ची असुरक्षा निराकरणासह रिलीज

OpenVPN 2.5.6 आणि 2.4.12 चे सुधारात्मक प्रकाशन तयार केले गेले आहेत, व्हर्च्युअल प्रायव्हेट नेटवर्क्स तयार करण्यासाठी पॅकेज जे तुम्हाला दोन क्लायंट मशीन्स दरम्यान एनक्रिप्टेड कनेक्शन आयोजित करण्यास किंवा अनेक क्लायंटच्या एकाचवेळी ऑपरेशनसाठी केंद्रीकृत VPN सर्व्हर प्रदान करण्यास अनुमती देते. OpenVPN कोड GPLv2 परवान्याअंतर्गत वितरीत केला जातो, डेबियन, उबंटू, CentOS, RHEL आणि Windows साठी तयार बायनरी पॅकेजेस तयार केले जातात. नवीन आवृत्त्या एक असुरक्षा दूर करतात जी संभाव्यतः […]

ICMPv6 पॅकेट्स पाठवून लिनक्स कर्नलमधील रिमोट DoS भेद्यतेचा फायदा घेतला

लिनक्स कर्नल (CVE-2022-0742) मध्ये एक भेद्यता ओळखली गेली आहे जी तुम्हाला उपलब्ध मेमरी संपवू देते आणि खास तयार केलेली icmp6 पॅकेट्स पाठवून दूरस्थपणे सेवा नाकारण्याची परवानगी देते. समस्या मेमरी लीकशी संबंधित आहे जी ICMPv6 संदेशांवर 130 किंवा 131 प्रकारांसह प्रक्रिया करताना उद्भवते. ही समस्या कर्नल 5.13 पासून उपस्थित आहे आणि 5.16.13 आणि 5.15.27 च्या प्रकाशनांमध्ये निराकरण करण्यात आली आहे. डेबियन, SUSE च्या स्थिर शाखांवर या समस्येचा परिणाम झाला नाही […]

गो प्रोग्रामिंग भाषा 1.18

Go 1.18 प्रोग्रामिंग लँग्वेजचे प्रकाशन सादर केले गेले आहे, जी Google द्वारे समुदायाच्या सहभागासह संकरित सोल्यूशन म्हणून विकसित केली जात आहे जी संकलित भाषांच्या उच्च कार्यक्षमतेसह स्क्रिप्टिंग भाषांचे कोड लिहिणे सोपे आहे अशा फायद्यांसह एकत्रित करते. , विकासाची गती आणि त्रुटी संरक्षण. प्रकल्प कोड बीएसडी परवान्याअंतर्गत वितरित केला जातो. गो ची वाक्यरचना C भाषेच्या परिचित घटकांवर आधारित आहे, काही उधारी […]

OpenSSL आणि LibreSSL मधील असुरक्षा ज्यामुळे चुकीच्या प्रमाणपत्रांवर प्रक्रिया केली जाते तेव्हा लूप होतो

OpenSSL क्रिप्टोग्राफिक लायब्ररी 3.0.2 आणि 1.1.1n चे देखभाल प्रकाशन उपलब्ध आहेत. अद्ययावत असुरक्षा (CVE-2022-0778) दुरुस्त करते ज्याचा वापर सेवा नाकारण्यासाठी (हँडलरचे अनंत लूपिंग) करण्यासाठी केला जाऊ शकतो. असुरक्षिततेचे शोषण करण्यासाठी, विशेषतः डिझाइन केलेल्या प्रमाणपत्रावर प्रक्रिया करणे पुरेसे आहे. समस्या सर्व्हर आणि क्लायंट ऍप्लिकेशन्समध्ये उद्भवते जे वापरकर्त्याने पुरवलेल्या प्रमाणपत्रांवर प्रक्रिया करू शकतात. मधील बगमुळे ही समस्या उद्भवली आहे […]

गंभीर भेद्यता निराकरणासह Chrome 99.0.4844.74 अद्यतन

Google ने Chrome अद्यतने 99.0.4844.74 आणि 98.0.4758.132 (विस्तारित स्थिर) जारी केली आहेत, जे 11 असुरक्षा निश्चित करतात, ज्यात गंभीर असुरक्षा (CVE-2022-0971) समाविष्ट आहे, जे तुम्हाला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि कोड कार्यान्वित करण्याची परवानगी देते. सँडबॉक्सच्या बाहेर -पर्यावरण. तपशील अद्याप उघड केले गेले नाहीत, हे फक्त ज्ञात आहे की गंभीर असुरक्षा ब्राउझर इंजिनमध्ये आधीच मुक्त मेमरी (वापर-नंतर-मुक्त) प्रवेश करण्याशी संबंधित आहे […]

डेबियन मेंटेनर सोडला कारण तो समाजातील वर्तनाच्या नवीन मॉडेलशी असहमत होता

डेबियन प्रकल्प खाते व्यवस्थापन संघाने डेबियन-खाजगी मेलिंग सूचीवरील अयोग्य वर्तनासाठी नॉर्बर्ट प्रीनिंगची स्थिती समाप्त केली आहे. प्रतिसादात, नॉर्बर्टने डेबियन डेव्हलपमेंटमध्ये भाग घेणे थांबवण्याचा आणि आर्क लिनक्स समुदायाकडे जाण्याचा निर्णय घेतला. नॉर्बर्ट 2005 पासून डेबियन डेव्हलपमेंटमध्ये गुंतले आहेत आणि त्यांनी अंदाजे 150 पॅकेजेस ठेवली आहेत, बहुतेक […]

Red Hat ने ट्रेडमार्क उल्लंघनाच्या नावाखाली WeMakeFedora.org डोमेन काढून घेण्याचा प्रयत्न केला

Red Hat ने WeMakeFedora.org डोमेन नावातील Fedora ट्रेडमार्कचे उल्लंघन केल्याबद्दल डॅनियल पोकॉक विरुद्ध खटला सुरू केला आहे, ज्याने Fedora आणि Red Hat प्रकल्पातील सहभागींची टीका प्रकाशित केली आहे. रेड हॅटच्या प्रतिनिधींनी डोमेनचे अधिकार कंपनीकडे हस्तांतरित करण्याची मागणी केली, कारण ते नोंदणीकृत ट्रेडमार्कचे उल्लंघन करते, परंतु न्यायालयाने प्रतिवादीची बाजू घेतली […]

विशेष सुरक्षा तपासणी आवश्यक असलेल्या लायब्ररींचे रेटिंग अद्यतनित करणे

OpenSSF (ओपन सोर्स सिक्युरिटी फाउंडेशन), लिनक्स फाऊंडेशनने स्थापन केलेले आणि ओपन सोर्स सॉफ्टवेअरची सुरक्षा सुधारण्याच्या उद्देशाने, जनगणना II अभ्यासाची नवीन आवृत्ती प्रकाशित केली आहे, ज्याचे उद्दिष्ट ओपन सोर्स प्रकल्प ओळखणे आहे ज्यांना प्राधान्य सुरक्षा ऑडिटची आवश्यकता आहे. हा अभ्यास सामायिक केलेल्या ओपन सोर्स कोडच्या विश्लेषणावर केंद्रित आहे जो बाह्य रिपॉजिटरीजमधून डाउनलोड केलेल्या अवलंबित्वांच्या स्वरूपात विविध एंटरप्राइझ प्रकल्पांमध्ये स्पष्टपणे वापरला जातो. मध्ये […]

ReactOS साठी प्रारंभिक SMP समर्थन लागू केले गेले आहे

मायक्रोसॉफ्ट विंडोज प्रोग्राम्स आणि ड्रायव्हर्ससह सुसंगतता सुनिश्चित करण्याच्या उद्देशाने रिएक्टओएस ऑपरेटिंग सिस्टमच्या विकासकांनी, एसएमपी मोड सक्षम असलेल्या मल्टीप्रोसेसर सिस्टमवर प्रकल्प लोड करण्यासाठी पॅचच्या प्रारंभिक सेटची तयारी जाहीर केली. SMP चे समर्थन करण्यासाठी केलेले बदल अद्याप मुख्य ReactOS कोडबेसमध्ये समाविष्ट केलेले नाहीत आणि पुढील कामाची आवश्यकता आहे, परंतु SMP मोड सक्षम करून बूट करणे शक्य आहे हे लक्षात घेतले जाते […]