Pengarang ProHoster

Kerentanan dalam Samba yang membenarkan mana-mana pengguna menukar kata laluan mereka

Keluaran pembetulan Samba 4.16.4, 4.15.9 dan 4.14.14 telah diterbitkan, menghapuskan 5 kelemahan. Keluaran kemas kini pakej dalam pengedaran boleh dijejaki pada halaman: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Kerentanan paling berbahaya (CVE-2022-32744) membenarkan pengguna domain Active Directory menukar kata laluan mana-mana pengguna, termasuk keupayaan untuk menukar kata laluan pentadbir dan mendapatkan kawalan penuh ke atas domain. Masalah […]

Keluaran zeronet-conservancy 0.7.7, platform untuk tapak terdesentralisasi

Pengeluaran projek zeronet-conservancy tersedia, yang meneruskan pembangunan rangkaian ZeroNet yang tahan penapisan terdesentralisasi, yang menggunakan mekanisme pengalamatan dan pengesahan Bitcoin dalam kombinasi dengan teknologi penghantaran yang diedarkan BitTorrent untuk mencipta tapak. Kandungan tapak disimpan dalam rangkaian P2P pada mesin pelawat dan disahkan menggunakan tandatangan digital pemilik. Garpu itu dicipta selepas kehilangan pemaju asal ZeroNet dan bertujuan untuk mengekalkan dan meningkatkan […]

Serangan ke atas Node.js melalui manipulasi prototaip objek JavaScript

Penyelidik dari Pusat Keselamatan Maklumat Helmholtz (CISPA) dan Institut Teknologi Diraja (Sweden) menganalisis kebolehgunaan teknik pencemaran prototaip JavaScript untuk mencipta serangan pada platform Node.js dan aplikasi popular berdasarkannya, yang membawa kepada pelaksanaan kod. Kaedah pencemar prototaip menggunakan ciri bahasa JavaScript yang membolehkan anda menambah sifat baharu pada prototaip akar sebarang objek. Dalam aplikasi […]

Fedora Linux 37 akan menamatkan sokongan untuk binaan putaran Robotik, Permainan dan Keselamatan

Ben Cotton, yang memegang jawatan Pengurus Program Fedora di Red Hat, mengumumkan hasratnya untuk berhenti mencipta binaan langsung alternatif bagi pengedaran - Robotics Spin (persekitaran dengan aplikasi dan simulator untuk pembangun robot), Games Spin (persekitaran dengan pilihan permainan) dan Security Spin (persekitaran dengan set alat untuk memeriksa keselamatan), disebabkan pemberhentian komunikasi antara penyelenggara atau […]

Kemas kini pakej antivirus percuma ClamAV 0.103.7, 0.104.4 dan 0.105.1

Cisco telah menerbitkan keluaran baharu pakej antivirus percuma ClamAV 0.105.1, 0.104.4 dan 0.103.7. Mari kita ingat bahawa projek itu diserahkan kepada Cisco pada tahun 2013 selepas pembelian Sourcefire, syarikat yang membangunkan ClamAV dan Snort. Kod projek diedarkan di bawah lesen GPLv2. Keluaran 0.104.4 akan menjadi kemas kini terakhir dalam cawangan 0.104, manakala cawangan 0.103 diklasifikasikan sebagai LTS dan akan disertakan dengan […]

Pengurus pakej NPM 8.15 dikeluarkan dengan sokongan untuk semakan integriti pakej tempatan

GitHub telah mengumumkan keluaran pengurus pakej NPM 8.15, disertakan dengan Node.js dan digunakan untuk mengedarkan modul JavaScript. Adalah diperhatikan bahawa lebih daripada 5 bilion pakej dimuat turun melalui NPM setiap hari. Perubahan utama: Menambah arahan baharu "tandatangan audit" untuk menjalankan audit tempatan ke atas integriti pakej yang dipasang, yang tidak memerlukan manipulasi dengan utiliti PGP. Mekanisme pengesahan baharu adalah berdasarkan [...]

Projek OpenMandriva telah mula menguji pengedaran bergulir OpenMandriva Lx ROME

Pembangun projek OpenMandriva membentangkan keluaran awal edisi baharu pengedaran OpenMandriva Lx ROME, yang menggunakan model penghantaran kemas kini berterusan (keluaran bergulir). Edisi yang dicadangkan membolehkan anda mengakses versi baharu pakej yang dibangunkan untuk cawangan OpenMandriva Lx 5.0. Imej iso 2.6 GB dengan desktop KDE telah disediakan untuk dimuat turun, menyokong muat turun dalam mod Langsung. Daripada versi baharu pakej dalam […]

Keluaran pengedaran Tor Browser 11.5.1 dan Tails 5.3

Keluaran Tails 5.3 (The Amnesic Incognito Live System), kit pengedaran khusus berdasarkan pangkalan pakej Debian dan direka untuk akses tanpa nama kepada rangkaian, telah dikeluarkan. Jalan keluar tanpa nama ke Tails disediakan oleh sistem Tor. Semua sambungan, kecuali trafik melalui rangkaian Tor, disekat secara lalai oleh penapis paket. Penyulitan digunakan untuk menyimpan data pengguna dalam menyimpan data pengguna antara mod larian. […]

Keluaran Firefox 103

Pelayar web Firefox 103 telah dikeluarkan. Selain itu, kemas kini kepada cawangan sokongan jangka panjang - 91.12.0 dan 102.1.0 - telah dibuat. Cawangan Firefox 104 akan dipindahkan ke peringkat ujian beta dalam beberapa jam akan datang, yang pelepasannya dijadualkan pada 23 Ogos. Inovasi utama dalam Firefox 103: Secara lalai, mod Perlindungan Kuki Jumlah didayakan, yang sebelum ini hanya digunakan […]

Pengarang panel Latte Dock mengumumkan penamatan kerja pada projek itu

Michael Vourlakos telah mengumumkan bahawa dia tidak akan lagi terlibat dengan projek Latte Dock, yang sedang membangunkan panel pengurusan tugas alternatif untuk KDE. Alasan yang dinyatakan adalah kekurangan masa lapang dan kehilangan minat untuk meneruskan kerja projek. Michael merancang untuk meninggalkan projek itu dan menyerahkan penyelenggaraan selepas pelepasan 0.11, tetapi akhirnya dia memutuskan untuk pergi lebih awal. […]

Keluaran Persekitaran Desktop CDE 2.5.0

Состоялся релиз классического промышленного окружения рабочего стола CDE 2.5.0 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году […]

Debian mengambil alih domain debian.community, yang menerbitkan kritikan terhadap projek itu

Проект Debian, некоммерческая организация SPI (Software in the Public Interest) и организация Debian.ch, представляющая интересы Debian в Швейцарии, выиграли разбирательство во Всемирной организации интеллектуальной собственности (WIPO), связанное с доменом debian.community, на котором вёлся блог с критикой проекта и его участников, а также выносились на публику конфиденциальные обсуждения из рассылки debian-private. В отличие от завершившегося неудачей […]