लेखक: प्रोहोस्टर

फ्रीबीएसडी 13 जवळजवळ परवान्याचे उल्लंघन आणि असुरक्षिततेसह वायरगार्डच्या हॅकी अंमलबजावणीसह समाप्त झाले.

ज्या कोड बेसवर फ्रीबीएसडी 13 रिलीझ तयार करण्यात आले होते, त्या कोड बेसवरून, वायरगार्ड व्हीपीएन प्रोटोकॉलची अंमलबजावणी करणारा कोड, मूळ वायरगार्डच्या विकसकांशी सल्लामसलत न करता नेटगेटच्या आदेशानुसार विकसित केला गेला आणि pfSense वितरणाच्या स्थिर प्रकाशनांमध्ये आधीच समाविष्ट केला गेला. काढले. मूळ वायरगार्डचे लेखक जेसन ए. डोनेनफेल्ड यांनी कोड तपासल्यानंतर असे दिसून आले की प्रस्तावित फ्रीबीएसडी […]

SAIL 0.9.0-pre12 इमेज डीकोडिंग लायब्ररीचे प्रकाशन

SAIL इमेज डीकोडिंग लायब्ररीमध्ये अनेक प्रमुख अद्यतने प्रकाशित केली गेली आहेत, ज्यामध्ये दीर्घ-निकामी KSquirrel इमेज व्ह्यूअरमधून कोडेक्सचे C पुनर्लेखन प्रदान केले आहे, परंतु उच्च-स्तरीय अमूर्त API आणि अनेक सुधारणांसह. लायब्ररी वापरासाठी तयार आहे, परंतु तरीही सतत सुधारणा केली जात आहे. बायनरी आणि API सुसंगतता अद्याप हमी नाही. प्रात्यक्षिक. सेलची वैशिष्ट्ये जलद आणि वापरण्यास सुलभ […]

जेनोड प्रोजेक्टने स्कल्प्ट 21.03 जनरल पर्पज ओएस रिलीझ प्रकाशित केले आहे

Sculpt 21.03 ऑपरेटिंग सिस्टमचे प्रकाशन सादर केले गेले आहे, ज्यामध्ये, Genode OS Framework तंत्रज्ञानावर आधारित, एक सामान्य-उद्देशीय ऑपरेटिंग सिस्टम विकसित केली जात आहे जी सामान्य वापरकर्त्यांद्वारे दैनंदिन कामे करण्यासाठी वापरली जाऊ शकते. प्रकल्पाचा स्त्रोत कोड AGPLv3 परवान्याअंतर्गत वितरित केला जातो. डाउनलोड करण्यासाठी 27 MB LiveUSB प्रतिमा ऑफर केली आहे. इंटेल प्रोसेसर आणि ग्राफिक्ससह सिस्टमवरील ऑपरेशनला समर्थन देते […]

Rust 1.51 प्रोग्रामिंग भाषा प्रकाशन

सिस्टम प्रोग्रामिंग लँग्वेज Rust 1.51 चे प्रकाशन, Mozilla प्रकल्पाद्वारे स्थापित, परंतु आता Rust Foundation या स्वतंत्र ना-नफा संस्थेच्या संरक्षणाखाली विकसित केले गेले आहे. भाषा मेमरी सुरक्षिततेवर लक्ष केंद्रित करते, स्वयंचलित मेमरी व्यवस्थापन प्रदान करते आणि कचरा संकलक किंवा रनटाइम न वापरता उच्च कार्य समांतरता प्राप्त करण्याचे साधन प्रदान करते (रनटाइम मूलभूत सुरुवातीस कमी केला जातो आणि […]

NGINX युनिट ऍप्लिकेशन सर्व्हरचे प्रकाशन 1.23.0

NGINX युनिट 1.23 ऍप्लिकेशन सर्व्हर रिलीझ करण्यात आला, ज्यामध्ये विविध प्रोग्रामिंग भाषांमध्ये (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js आणि Java) वेब ऍप्लिकेशन्स लाँच करणे सुनिश्चित करण्यासाठी एक उपाय विकसित केला जात आहे. एनजीआयएनएक्स युनिट एकाच वेळी विविध प्रोग्रामिंग भाषांमध्ये एकाधिक अनुप्रयोग चालवू शकते, ज्याचे लाँच पॅरामीटर्स कॉन्फिगरेशन फाइल्स संपादित आणि रीस्टार्ट न करता डायनॅमिकपणे बदलले जाऊ शकतात. कोड […]

GNOME कमांडर 1.12 फाइल व्यवस्थापकाचे प्रकाशन

दोन-पॅनल फाइल व्यवस्थापक GNOME कमांडर 1.12.0 चे प्रकाशन, GNOME वापरकर्ता वातावरणात वापरण्यासाठी अनुकूल केले गेले आहे. GNOME कमांडर टॅब, कमांड लाइन ऍक्सेस, बुकमार्क्स, बदलण्यायोग्य रंग योजना, फाइल्स निवडताना डिरेक्टरी स्किप मोड, FTP आणि SAMBA द्वारे बाह्य डेटामध्ये प्रवेश, विस्तार करण्यायोग्य संदर्भ मेनू, बाह्य ड्राइव्हचे स्वयंचलित माउंटिंग, नेव्हिगेशन इतिहासात प्रवेश, [ …]

स्टॉलमन विरुद्धच्या याचिकेला समर्थन देण्यासाठी डेबियनने एक सामान्य मत सुरू केले

एक मतदान योजना प्रकाशित केली गेली आहे, ज्यामध्ये फक्त एक पर्याय आहे: एक संस्था म्हणून डेबियन प्रकल्पासाठी स्टॉलमन विरुद्धच्या याचिकेचे समर्थन करण्यासाठी. मताचे आयोजक, कॅनॉनिकलमधील स्टीव्ह लँगसेक यांनी चर्चेचा कालावधी एका आठवड्यापर्यंत मर्यादित केला (पूर्वी, चर्चेसाठी किमान 2 आठवडे वाटप करण्यात आले होते). मताच्या संस्थापकांमध्ये नील मॅकगव्हर्न, स्टीव्ह मॅकइन्टायर आणि सॅम हार्टमन यांचा समावेश होता, सर्व […]

दोन धोकादायक भेद्यतेसाठी निराकरणांसह OpenSSL 1.1.1k अद्यतन

OpenSSL क्रिप्टोग्राफिक लायब्ररी 1.1.1k चे सुधारात्मक प्रकाशन उपलब्ध आहे, जे उच्च पातळीच्या धोक्याची नियुक्ती केलेल्या दोन असुरक्षा दूर करते: CVE-2021-3450 - X509_V_FLAG_X509_CT फ्लॅग करण्यायोग्य असताना प्रमाणपत्र प्राधिकरण प्रमाणपत्राची पडताळणी बायपास करण्याची क्षमता, enSTRIC. जे डीफॉल्टनुसार अक्षम केले जाते आणि साखळीतील प्रमाणपत्रांच्या उपस्थितीच्या अतिरिक्त पडताळणीसाठी वापरले जाते. OpenSSL 1.1.1h मध्ये दिसणार्‍या नवीन चेकच्या अंमलबजावणीमध्ये समस्या आणली गेली होती, ज्याचा वापर प्रतिबंधित आहे […]

GNU Emacs 27.2 टेक्स्ट एडिटरचे प्रकाशन

GNU प्रोजेक्टने GNU Emacs 27.2 टेक्स्ट एडिटरचे प्रकाशन प्रकाशित केले आहे. GNU Emacs 24.5 च्या रिलीझ होईपर्यंत, रिचर्ड स्टॉलमन यांच्या वैयक्तिक नेतृत्वाखाली प्रकल्प विकसित झाला, ज्यांनी 2015 च्या शरद ऋतूत जॉन विग्ली यांच्याकडे प्रोजेक्ट लीडरचे पद सोपवले. हे लक्षात घेतले आहे की Emacs 27.2 रिलीझमध्ये फक्त दोष निराकरणे समाविष्ट आहेत आणि 'रिसाइज-मिनी-फ्रेम्स' पर्यायाच्या वर्तनातील बदलाचा अपवाद वगळता नवीन वैशिष्ट्ये सादर करत नाहीत. येथे […]

मिमेमॅजिक लायब्ररीमध्ये जीपीएल उल्लंघनाचे निराकरण केल्याने रुबी ऑन रेलमध्ये क्रॅश होतो

100 दशलक्षाहून अधिक डाउनलोड्स असलेल्या लोकप्रिय रुबी लायब्ररी मिमेमॅजिकच्या लेखकाला प्रकल्पातील GPLv2 परवान्याचे उल्लंघन झाल्याचा शोध लागल्याने MIT वरून GPLv2 मध्ये परवाना बदलण्यास भाग पाडले गेले. RubyGems ने फक्त 0.3.6 आणि 0.4.0 आवृत्त्या राखून ठेवल्या, ज्या GPL अंतर्गत पाठवल्या गेल्या होत्या आणि सर्व जुन्या MIT-परवानाकृत रिलीझ काढून टाकल्या होत्या. शिवाय, mimemagic विकास थांबवला गेला आणि GitHub रेपॉजिटरी […]

मतदान व्यवस्थेतील तडजोडीमुळे OSI संस्था गव्हर्निंग कौन्सिलच्या पुन्हा निवडणुका घेईल

ओपन सोर्स इनिशिएटिव्ह (OSI), जे ओपन सोर्स निकषांचे पालन करण्यासाठी परवाने तपासते, मतदान प्लॅटफॉर्ममध्ये असुरक्षिततेचा शोध लागल्याने गव्हर्निंग कौन्सिलची पुन्हा निवड करण्याचा निर्णय घेतला, ज्याचा वापर निवडणुकीचे निकाल विकृत करण्यासाठी केला गेला. याक्षणी, भेद्यता अवरोधित केली गेली आहे आणि हॅकचे परिणाम निश्चित करण्यासाठी स्वतंत्र तज्ञ आणले गेले आहेत. घटनेचा तपशील नंतर प्रसिद्ध केला जाईल […]

सांबा ४.१४.२, ४.१३.७ आणि ४.१२.१४ असुरक्षिततेसह अपडेट करा

सांबा पॅकेज 4.14.2, 4.13.7 आणि 4.12.14 चे सुधारात्मक प्रकाशन तयार केले गेले आहेत, ज्यामध्ये दोन असुरक्षा दूर केल्या आहेत: CVE-2020-27840 - एक बफर ओव्हरफ्लो जो विशेषतः डिझाइन केलेल्या DN (विशिष्ट नाव) नावांवर प्रक्रिया करताना उद्भवतो. एक निनावी हल्लेखोर खास तयार केलेली बाइंड विनंती पाठवून सांबा-आधारित AD DC LDAP सर्व्हर क्रॅश करू शकतो. आक्रमणादरम्यान ओव्हररायटिंग क्षेत्र नियंत्रित करणे शक्य असल्याने, […]