लेखक: प्रोहोस्टर

क्रोम 96.0.4664.110 अद्ययावत गंभीर आणि 0-दिवसांच्या भेद्यतेसाठी निराकरणे

Google ने Chrome 96.0.4664.110 वर एक अपडेट तयार केले आहे, जे 5 भेद्यतेचे निराकरण करते, ज्यात आक्रमणकर्त्यांनी आधीच शोषणात (2021-दिवस) वापरलेली असुरक्षा (CVE-4102-0) आणि एक गंभीर भेद्यता (CVE-2021-4098) समाविष्ट आहे जी अनुमती देते. आपण ब्राउझर संरक्षणाचे सर्व स्तर बायपास कराल आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित कराल. तपशील अद्याप उघड केले गेले नाहीत, फक्त 0-दिवस असुरक्षा मेमरी मुक्त झाल्यानंतर वापरल्यामुळे उद्भवते […]

YOS - A2 प्रकल्पावर आधारित सुरक्षित रशियन-भाषेतील ऑपरेटिंग सिस्टमचा प्रोटोटाइप

YaOS प्रकल्प A2 ऑपरेटिंग सिस्टीमचा एक काटा विकसित करतो, ज्याला ब्लूबॉटल आणि ऍक्टिव्ह ओबेरॉन असेही म्हणतात. प्रकल्पाच्या मुख्य उद्दिष्टांपैकी एक म्हणजे संपूर्ण प्रणालीमध्ये रशियन भाषेचा मूलगामी परिचय, (किमान आंशिक) स्त्रोत ग्रंथांचे रशियन भाषेत भाषांतर करणे. YaOS लिनक्स किंवा Windows अंतर्गत विंडोमध्ये अनुप्रयोग म्हणून आणि स्वतंत्र ऑपरेटिंग म्हणून देखील कार्य करू शकते […]

PyPI Python पॅकेज निर्देशिकेत तीन दुर्भावनापूर्ण लायब्ररी आढळल्या

PyPI (Python Package Index) निर्देशिकेत दुर्भावनायुक्त कोड असलेली तीन लायब्ररी ओळखण्यात आली. समस्या ओळखल्या जाण्यापूर्वी आणि कॅटलॉगमधून काढून टाकण्याआधी, पॅकेज जवळजवळ 15 हजार वेळा डाउनलोड केले गेले होते. dpp-क्लायंट (10194 डाउनलोड) आणि dpp-client1234 (1536 डाउनलोड) पॅकेजेस फेब्रुवारीपासून वितरीत केले गेले आहेत आणि त्यात पर्यावरण व्हेरिएबल्सची सामग्री पाठवण्यासाठी कोड समाविष्ट आहे, ज्यात उदाहरणार्थ प्रवेश की, टोकन किंवा […]

डार्ट 2.15 प्रोग्रामिंग भाषा आणि फ्लटर 2.8 फ्रेमवर्क उपलब्ध आहे

Google ने डार्ट 2.15 प्रोग्रामिंग भाषेचे प्रकाशन प्रकाशित केले आहे, ज्याने मूलत: पुन्हा डिझाइन केलेल्या डार्ट 2 शाखेचा विकास सुरू ठेवला आहे, जो मजबूत स्टॅटिक टायपिंगच्या वापरामध्ये डार्ट भाषेच्या मूळ आवृत्तीपेक्षा भिन्न आहे (प्रकार स्वयंचलितपणे अनुमानित केले जाऊ शकतात, म्हणून निर्दिष्ट करणे प्रकार आवश्यक नाहीत, परंतु डायनॅमिक टायपिंग यापुढे वापरले जात नाही आणि प्रारंभिक गणना प्रकार व्हेरिएबलला नियुक्त केला जातो आणि नंतर कठोर तपासणी लागू केली जाते […]

इंटेलने क्लाउड हायपरवाइजर डेव्हलपमेंट लिनक्स फाउंडेशनकडे हस्तांतरित केले आहे

इंटेलने लिनक्स फाउंडेशनच्या आश्रयाने क्लाउड सिस्टीममध्ये वापरण्यासाठी ऑप्टिमाइझ केलेले क्लाउड हायपरवाइजर हायपरवाइजर हस्तांतरित केले आहे, ज्यांच्या पायाभूत सुविधा आणि सेवा पुढील विकासासाठी वापरल्या जातील. लिनक्स फाऊंडेशनच्या पंखाखाली जाण्याने प्रकल्प वेगळ्या व्यावसायिक कंपनीवर अवलंबून राहण्यापासून मुक्त होईल आणि तृतीय पक्षांच्या सहभागासह सहयोग सुलभ होईल. खालील कंपन्यांनी या प्रकल्पासाठी त्यांचे समर्थन आधीच जाहीर केले आहे: [...]

ToaruOS 2.0 ऑपरेटिंग सिस्टमचे प्रकाशन

युनिक्स सारखी ऑपरेटिंग सिस्टीम ToaruOS 2.0 चे प्रकाशन प्रकाशित झाले आहे, सुरवातीपासून लिहिलेले आहे आणि स्वतःचे कर्नल, बूटलोडर, मानक C लायब्ररी, पॅकेज मॅनेजर, वापरकर्ता स्पेस घटक आणि संमिश्र विंडो व्यवस्थापकासह ग्राफिकल इंटरफेससह पुरवले आहे. प्रकल्प कोड C मध्ये लिहिलेला आहे आणि BSD परवान्याअंतर्गत वितरित केला आहे. डाउनलोड करण्यासाठी 14.4 MB आकाराची थेट प्रतिमा तयार केली गेली आहे, ज्याची चाचणी QEMU, VMware किंवा […]

ALT p10 स्टार्टर किटचे हिवाळी अपडेट

दहाव्या ALT प्लॅटफॉर्मवर स्टार्टर किट्सचे तिसरे प्रकाशन प्रकाशित झाले आहे. प्रस्तावित प्रतिमा त्या अनुभवी वापरकर्त्यांसाठी स्थिर रेपॉजिटरीसह कार्य करण्यास योग्य आहेत जे स्वतंत्रपणे अनुप्रयोग पॅकेजेसची सूची निर्धारित करण्यास आणि सिस्टम सानुकूलित करण्यास प्राधान्य देतात (अगदी त्यांचे स्वतःचे डेरिव्हेटिव्ह तयार करतात). संमिश्र कार्य म्हणून, ते GPLv2+ परवान्याच्या अटींनुसार वितरीत केले जातात. पर्यायांमध्ये बेस सिस्टम आणि एक […]

सहयोगी विकास प्रणालीचे प्रकाशन GitBucket 4.37

GitBucket 4.37 प्रकल्पाचे प्रकाशन सादर केले गेले आहे, GitHub आणि Bitbucket च्या शैलीमध्ये इंटरफेससह Git रिपॉझिटरीजसह सहयोगासाठी एक प्रणाली विकसित करणे. प्रणाली स्थापित करणे सोपे आहे, प्लगइनद्वारे कार्यक्षमता विस्तृत करण्याची क्षमता आहे आणि GitHub API शी सुसंगत आहे. कोड Scala मध्ये लिहिलेला आहे आणि Apache 2.0 लायसन्स अंतर्गत उपलब्ध आहे. MySQL आणि PostgreSQL DBMS म्हणून वापरले जाऊ शकतात. GitBucket ची प्रमुख वैशिष्ट्ये: […]

KDE गियर 21.12 चे प्रकाशन, KDE प्रकल्पातील अनुप्रयोगांचा संच

KDE प्रकल्पाद्वारे विकसित केलेल्या अर्जांचे डिसेंबरचे एकत्रित अद्यतन (21.12) सादर केले गेले आहे. स्मरणपत्र म्हणून, KDE ऍप्लिकेशन्सचा एकत्रित संच केडीई ऍप्लिकेशन्स आणि केडीई ऍप्लिकेशन्स ऐवजी एप्रिलपासून KDE गियर नावाने प्रकाशित करण्यात आला आहे. एकूण, अद्यतनाचा भाग म्हणून, 230 प्रोग्राम्स, लायब्ररी आणि प्लगइन्सचे प्रकाशन प्रकाशित केले गेले. नवीन ऍप्लिकेशन रिलीझसह लाइव्ह बिल्डच्या उपलब्धतेबद्दल माहिती या पृष्ठावर आढळू शकते. सर्वात उल्लेखनीय नवकल्पना: […]

Grafana मधील भेद्यता जे सिस्टमवरील फायलींमध्ये प्रवेश करण्यास अनुमती देतात

ओपन डेटा व्हिज्युअलायझेशन प्लॅटफॉर्म Grafana मध्ये एक भेद्यता (CVE-2021-43798) ओळखली गेली आहे, जी तुम्हाला बेस डिरेक्ट्रीच्या पलीकडे जाण्याची आणि सर्व्हरच्या स्थानिक फाइल सिस्टमवरील अनियंत्रित फाइल्समध्ये प्रवेश मिळविण्याची परवानगी देते, जिथे प्रवेश अधिकार आहेत. ज्या वापरकर्त्याच्या अंतर्गत Grafana चालत आहे ते परवानगी देते. पथ हँडलरच्या चुकीच्या ऑपरेशनमुळे समस्या उद्भवली आहे “/public/plugins/ /", ज्याने अंतर्निहित निर्देशिकांमध्ये प्रवेश करण्यासाठी ".." वर्णांचा वापर करण्यास अनुमती दिली. असुरक्षितता […]

व्हेंटॉय 1.0.62 चे प्रकाशन, यूएसबी स्टिकमधून अनियंत्रित प्रणाली बूट करण्यासाठी टूलकिट

एकापेक्षा जास्त ऑपरेटिंग सिस्टीम असलेले बूट करण्यायोग्य USB मीडिया तयार करण्यासाठी Ventoy 1.0.62 टूलकिट जारी करण्यात आले आहे. हा कार्यक्रम उल्लेखनीय आहे कारण तो इमेज अनपॅक न करता किंवा मीडियाचे रीफॉर्मेट न करता अपरिवर्तित ISO, WIM, IMG, VHD आणि EFI प्रतिमांमधून OS बूट करण्याची क्षमता प्रदान करतो. उदाहरणार्थ, व्हेंटॉय बूटलोडरसह यूएसबी फ्लॅशवर स्वारस्य असलेल्या आयएसओ प्रतिमांचा संच कॉपी करणे पुरेसे आहे आणि व्हेंटॉय बूट करण्याची क्षमता प्रदान करेल […]

वाइन 7.0 रिलीझ उमेदवार

WinAPI ची खुली अंमलबजावणी, पहिल्या रिलीझ उमेदवार वाइन 7.0 वर चाचणी सुरू झाली आहे. कोड बेस रिलीजच्या अगोदर फ्रीझ टप्प्यात ठेवण्यात आला आहे, जो जानेवारीच्या मध्यात अपेक्षित आहे. वाईन 6.23 रिलीझ झाल्यापासून, 32 बग अहवाल बंद केले गेले आहेत आणि 211 बदल केले गेले आहेत. सर्वात महत्त्वाचे बदल: WinMM (Windows Multimedia API) साठी जॉयस्टिक ड्रायव्हरची नवीन अंमलबजावणी प्रस्तावित करण्यात आली आहे. सर्व युनिक्स वाईन लायब्ररी […]