Deno 1.28 telah dikeluarkan, rangka kerja untuk aplikasi JavaScript dan TypeScript kotak pasir yang boleh digunakan untuk mencipta pengendali bahagian pelayan. Platform ini dibangunkan oleh Ryan Dahl, pencipta Node.js. Seperti Node.js, Deno menggunakan enjin JavaScript V8, yang turut digunakan dalam penyemak imbas berasaskan Chromium. Walau bagaimanapun, Deno bukan cawangan […]
Kerentanan telah dikenal pasti dalam peranti Netgear yang membolehkan anda melaksanakan kod anda dengan hak akar tanpa pengesahan melalui manipulasi dalam rangkaian luaran di sisi antara muka WAN. Kerentanan telah disahkan dalam penghala wayarles R6900P, R7000P, R7960P dan R8000P, serta dalam peranti rangkaian mesh MR60 dan MS60. Netgear telah mengeluarkan kemas kini perisian tegar yang membetulkan kelemahan. […]
Agensi Keselamatan Kebangsaan AS menerbitkan laporan yang menganalisis risiko kelemahan yang disebabkan oleh ralat semasa bekerja dengan memori, seperti mengakses kawasan memori selepas ia dibebaskan dan melampaui sempadan penimbal. Organisasi digalakkan untuk beralih, jika boleh, daripada menggunakan bahasa pengaturcaraan seperti C dan C++, yang mengalihkan pengurusan memori kepada pembangun, memihak kepada bahasa yang menyediakan […]
Barry Kauler, pengasas projek Puppy Linux, telah menerbitkan pengedaran percubaan, EasyOS 4.5, yang menggabungkan teknologi Puppy Linux dengan penggunaan pengasingan kontena untuk menjalankan komponen sistem. Pengedaran diuruskan melalui satu set konfigurasi grafik yang dibangunkan oleh projek. Saiz imej but ialah 825 MB. Dalam keluaran baharu: Kernel Linux telah dikemas kini kepada versi 5.15.78. Apabila disusun, kernel termasuk tetapan untuk [...]
Pembangun klien e-mel Thunderbird telah membentangkan reka bentuk baharu untuk perancang kalendar, yang akan ditawarkan dalam keluaran utama projek seterusnya. Hampir semua elemen kalendar telah direka bentuk semula, termasuk dialog, tetingkap timbul dan petua alat. Reka bentuk telah dioptimumkan untuk meningkatkan kejelasan paparan carta yang dimuatkan yang mengandungi sejumlah besar acara. Kemungkinan untuk menyesuaikan antara muka dengan pilihan anda telah diperluaskan. Dalam paparan ringkasan acara untuk bulan [...]
Projek fheroes2 0.9.21 kini tersedia, yang mencipta semula enjin permainan Heroes of Might dan Magic II dari awal. Kod projek ditulis dalam C++ dan diedarkan di bawah lesen GPLv2. Untuk menjalankan permainan, fail dengan sumber permainan diperlukan, yang boleh diperolehi, contohnya, daripada versi demo Heroes of Might dan Magic II atau daripada permainan asal. Perubahan utama: Algoritma yang dipertingkatkan […]
Syarikat audit keselamatan Kudelski Security telah menerbitkan alat yang dipanggil Shufflecake yang membolehkan anda mencipta sistem fail tersembunyi yang tersebar di seluruh ruang kosong yang tersedia pada partition sedia ada dan tidak dapat dibezakan daripada data sisa rawak. Pemisahan dibuat sedemikian rupa sehingga tanpa mengetahui kunci akses, sukar untuk membuktikan kewujudannya walaupun semasa menjalankan analisis forensik. Kod utiliti (shufflecake-userland) dan modul […]
Pemain video sumber terbuka MPV 0.35 telah dikeluarkan pada tahun 2013, garpu daripada asas kod projek MPlayer2. MPV menumpukan pada membangunkan ciri baharu dan memastikan ciri baharu dialihkan secara berterusan daripada repositori MPlayer, tanpa perlu risau tentang mengekalkan keserasian dengan MPlayer. Kod MPV dilesenkan di bawah LGPLv2.1+, beberapa bahagian kekal di bawah GPLv2, tetapi proses beralih ke LGPL hampir […]
Google telah menerbitkan keluaran codec audio Lyra 1.3, bertujuan untuk mencapai penghantaran suara berkualiti tinggi dalam keadaan jumlah maklumat yang dihantar terhad. Kualiti pertuturan pada kadar bit 3.2 kbps, 6 kbps dan 9.2 kbps apabila menggunakan codec Lyra adalah lebih kurang setara dengan kadar bit 10 kbps, 13 kbps dan 14 kbps apabila menggunakan codec Opus. Untuk menyelesaikan masalah, selain kaedah biasa [...]
Kerentanan (CVE-2022-45063) telah dikenal pasti dalam emulator terminal xterm, yang membolehkan perintah shell dilaksanakan apabila urutan pelarian tertentu diproses dalam terminal. Untuk serangan dalam kes paling mudah, cukup untuk memaparkan kandungan fail yang direka khas, contohnya, menggunakan utiliti kucing, atau menampal garisan dari papan keratan. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Masalahnya berpunca oleh ralat dalam memproses urutan pelarian dengan […]
Kit alat Wa-tunnel telah diterbitkan, membolehkan anda memajukan trafik TCP melalui hos lain menggunakan terowong yang berjalan di atas messenger WhatsApp. Manipulasi sedemikian boleh berguna jika anda perlu mendapatkan akses kepada rangkaian luaran daripada persekitaran di mana hanya utusan tersedia, atau untuk menjimatkan trafik apabila menyambung ke rangkaian atau pembekal yang menyediakan pilihan tanpa had untuk trafik utusan (contohnya, akses tanpa had kepada WhatsApp [ …]
Keluaran percubaan pelaksanaan terbuka WinAPI - Wine 7.21 - telah berlaku. Sejak keluaran versi 7.20, 25 laporan pepijat telah ditutup dan 354 perubahan telah dibuat. Perubahan yang paling penting: Pustaka OpenGL telah ditukar untuk menggunakan format fail boleh laku PE (Portable Executable) dan bukannya ELF. Menambah sokongan untuk binaan berbilang seni bina dalam format PE. Persediaan telah dibuat untuk menyokong pelancaran program 32-bit menggunakan […]
