लेखक: प्रोहोस्टर

libgcrypt मधील गंभीर भेद्यता 1.9.0

28 जानेवारी रोजी, प्रोजेक्ट झिरो (Google वरील सुरक्षा तज्ञांचा एक गट जो 0-दिवसांच्या भेद्यतेचा शोध घेतात) मधील एका विशिष्ट Tavis Ormandy द्वारे libgcrypt क्रिप्टोग्राफिक लायब्ररीमध्ये 0-दिवसांची असुरक्षा आढळली. फक्त आवृत्ती 1.9.0 (आता अपस्ट्रीम FTP सर्व्हरवर आकस्मिक डाउनलोडिंग टाळण्यासाठी नाव बदलले आहे) प्रभावित झाले आहे. कोडमधील चुकीच्या गृहितकांमुळे बफर ओव्हरफ्लो होऊ शकतो, ज्यामुळे रिमोट कोडची अंमलबजावणी होऊ शकते. ओव्हरफ्लो होऊ शकतो […]

FOSDEM 2021 6 आणि 7 फेब्रुवारी रोजी मॅट्रिक्स येथे होणार आहे

FOSDEM, ओपन आणि फ्री सॉफ्टवेअरला समर्पित असलेल्या सर्वात मोठ्या युरोपियन परिषदांपैकी एक, दरवर्षी 15 हजाराहून अधिक सहभागींना आकर्षित करते, या वर्षी अक्षरशः आयोजित केले जाईल. कार्यक्रमात समाविष्ट आहे: 608 स्पीकर्स, 666 कार्यक्रम आणि 113 ट्रॅक; व्हर्च्युअल रूम्स (डेव्हरूम्स) मायक्रोकर्नल डेव्हलपमेंटपासून ते कायदेशीर आणि कायदेशीर समस्यांच्या चर्चेपर्यंत विविध विषयांसाठी समर्पित; ब्लिट्झ अहवाल; खुल्या प्रकल्पांचे आभासी स्टँड, [...]

EiskaltDC++ 2.4.1 चे प्रकाशन

EiskaltDC++ v2.4.1 चे स्थिर प्रकाशन जारी केले गेले आहे - डायरेक्ट कनेक्ट आणि प्रगत डायरेक्ट कनेक्ट नेटवर्कसाठी क्रॉस-प्लॅटफॉर्म क्लायंट. विविध Linux, Haiku, macOS आणि Windows वितरणासाठी बिल्ड तयार केले जातात. बर्‍याच डिस्ट्रिब्युशनच्या देखभाल करणार्‍यांनी आधीच अधिकृत रेपॉजिटरीजमध्ये पॅकेज अपडेट केले आहेत. आवृत्ती 2.2.9 पासूनचे मोठे बदल, जे 7.5 वर्षांपूर्वी रिलीझ झाले होते: सामान्य बदल OpenSSL >= 1.1.x साठी समर्थन जोडले (समर्थन […]

Perl.com डोमेन हायजॅक केले

डोमेनवरील नियंत्रण पुनर्संचयित करण्यासाठी काम सुरू आहे. सध्या त्याला भेट देणे टाळणे चांगले. स्रोत: linux.org.ru

Vivaldi 3.6 ब्राउझरचे प्रकाशन

आज ओपन क्रोमियम कोरवर आधारित विवाल्डी 3.6 ब्राउझरची अंतिम आवृत्ती रिलीज झाली. नवीन रिलीझमध्ये, टॅबच्या गटांसह कार्य करण्याचे तत्त्व लक्षणीय बदलले गेले आहे - आता जेव्हा तुम्ही एखाद्या गटात जाता तेव्हा, एक अतिरिक्त पॅनेल स्वयंचलितपणे उघडते, ज्यामध्ये गटाचे सर्व टॅब असतात. आवश्यक असल्यास, वापरकर्ता एकाधिक टॅबसह कार्य करण्यास सुलभतेसाठी दुसरे पॅनेल डॉक करू शकतो. इतर बदलांमध्ये […]

GitLab दरमहा $4 साठी कांस्य/स्टार्टर रद्द करते

सध्याचे कांस्य/स्टार्टर ग्राहक त्यांचे सदस्यत्व संपेपर्यंत आणि त्यानंतर दुसर्‍या वर्षासाठी समान किंमतीवर त्यांचा वापर सुरू ठेवण्यास सक्षम असतील. मग त्यांनी एकतर अधिक महाग सदस्यता किंवा कमी कार्यक्षमतेसह विनामूल्य खाते निवडणे आवश्यक आहे. आपण अधिक महाग सदस्यता निवडल्यास, लक्षणीय सवलत प्रदान केली जाते, ज्यामुळे तीन वर्षांत किंमत नेहमीच्या किंमतीपर्यंत वाढेल. उदाहरणार्थ प्रीमियम […]

Dotenv-linter v3.0.0 वर अद्यतनित केले आहे

Dotenv-linter हे .env फाईल्समधील विविध समस्या तपासण्यासाठी आणि त्याचे निराकरण करण्यासाठी एक मुक्त स्रोत साधन आहे, जे प्रकल्पामध्ये पर्यावरण व्हेरिएबल्स अधिक सोयीस्करपणे संग्रहित करते. द ट्वेलव्ह फॅक्टर अॅप डेव्हलपमेंट मॅनिफेस्टो, कोणत्याही प्लॅटफॉर्मसाठी अॅप्लिकेशन्स विकसित करण्यासाठी सर्वोत्तम पद्धतींचा संच, पर्यावरण व्हेरिएबल्सच्या वापराची शिफारस केली आहे. या जाहीरनाम्याचे अनुसरण केल्याने तुमचा अर्ज मोजण्यासाठी तयार होतो, सोपे […]

sudo मध्ये एक गंभीर भेद्यता ओळखली गेली आहे आणि निश्चित केली गेली आहे

sudo सिस्टम युटिलिटीमध्ये एक गंभीर भेद्यता आढळून आली आणि निश्चित केली गेली, ज्यामुळे सिस्टमच्या कोणत्याही स्थानिक वापरकर्त्यास रूट प्रशासक अधिकार मिळू शकतात. भेद्यता हीप-आधारित बफर ओव्हरफ्लोचा फायदा घेते आणि जुलै 2011 मध्ये सादर करण्यात आली (कमिट 8255ed69). ज्यांना ही भेद्यता आढळली त्यांनी तीन कार्यरत शोषणे लिहिण्यास व्यवस्थापित केले आणि उबंटू 20.04 (sudo 1.8.31), डेबियन 10 (sudo 1.8.27) वर त्यांची यशस्वी चाचणी केली […]

Firefox 85

Firefox 85 उपलब्ध आहे. ग्राफिक्स उपप्रणाली: WebRender GNOME+Wayland+Intel/AMD ग्राफिक्स कार्ड संयोजन वापरून उपकरणांवर सक्षम केले आहे (4K डिस्प्ले वगळता, ज्यासाठी समर्थन फायरफॉक्स 86 मध्ये अपेक्षित आहे). याव्यतिरिक्त, Iris Pro Graphics P580 (मोबाइल Xeon E3 v5) वापरून डिव्हाइसेसवर WebRender सक्षम केले आहे, ज्याबद्दल विकसक विसरले आहेत, तसेच Intel HD ग्राफिक्स ड्रायव्हर आवृत्ती 23.20.16.4973 (हा विशिष्ट ड्रायव्हर […]

NFS अंमलबजावणीतील एक गंभीर भेद्यता ओळखली गेली आहे आणि निश्चित केली गेली आहे

.. रूट निर्यात निर्देशिकेवर READDIRPLUS ला कॉल करून NFS निर्यात केलेल्या निर्देशिकेच्या बाहेरील निर्देशिकांमध्ये प्रवेश मिळवण्याच्या रिमोट आक्रमणकर्त्याच्या क्षमतेमध्ये असुरक्षा आहे. 23 जानेवारी रोजी रिलीज झालेल्या कर्नल 5.10.10 मध्ये असुरक्षा निश्चित करण्यात आली होती, तसेच त्या दिवशी अद्यतनित केलेल्या कर्नलच्या इतर सर्व समर्थित आवृत्त्यांमध्ये: कमिट fdcaa4af5e70e2d984c9620a09e9dade067f2620 लेखक: जे. ब्रूस फील्ड्स <[ईमेल संरक्षित]> तारीख: सोम जानेवारी 11 […]

मायक्रोसॉफ्टने विंडोज एपीआयसाठी अधिकृत रस्ट लायब्ररी जारी केली आहे

लायब्ररीची रचना MIT लायसन्स अंतर्गत रस्ट क्रेट म्हणून केली गेली आहे, ज्याचा वापर खालीलप्रमाणे केला जाऊ शकतो: [अवलंबन] windows = "0.2.1" [build-dependencies] windows = "0.2.1" यानंतर, तुम्ही ते मॉड्यूल तयार करू शकता. build.rs बिल्ड स्क्रिप्टमध्ये, जी तुमच्या ऍप्लिकेशनसाठी आवश्यक आहे: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW , SetEvent, WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); } उपलब्ध मॉड्यूल्सचे दस्तऐवजीकरण docs.rs वर प्रकाशित केले आहे. […]

अॅमेझॉनने इलास्टिकसर्चचा स्वतःचा काटा तयार करण्याची घोषणा केली

गेल्या आठवड्यात, लवचिक शोध B.V. जाहीर केले की ते त्यांच्या उत्पादनांसाठी परवाना धोरण बदलत आहे आणि Apache 2.0 परवान्याअंतर्गत Elasticsearch आणि Kibana च्या नवीन आवृत्त्या सोडणार नाहीत. त्याऐवजी, नवीन आवृत्त्या प्रोप्रायटरी लवचिक परवान्याअंतर्गत ऑफर केल्या जातील (जे तुम्ही ते कसे वापरू शकता यावर मर्यादा घालते) किंवा सर्व्हर साइड पब्लिक लायसन्स (ज्यात आवश्यकता आहेत […]