GitHub telah menerbitkan laporan yang mencerminkan pemberitahuan pelanggaran harta intelek dan penerbitan kandungan haram yang diterima pada separuh pertama 2022. Sebelum ini, laporan sedemikian diterbitkan setiap tahun, tetapi kini GitHub telah beralih kepada mendedahkan maklumat sekali setiap enam bulan. Selaras dengan Akta Hak Cipta Milenium Digital (DMCA) yang berkuat kuasa di Amerika Syarikat, […]
Penyelidik dari Faraday Security membentangkan butiran persidangan DEFCON tentang eksploitasi kerentanan kritikal (CVE-2022-27255) dalam SDK untuk cip Realtek RTL819x, yang membolehkan anda melaksanakan kod anda pada peranti dengan menghantar paket UDP yang direka khas. Kerentanan ini ketara kerana ia membolehkan anda menyerang peranti yang telah melumpuhkan akses kepada antara muka web untuk rangkaian luaran - hanya menghantar satu paket UDP sudah cukup untuk menyerang. […]
Google telah membuat kemas kini pada Chrome 104.0.5112.101, yang membetulkan 10 kelemahan, termasuk kerentanan kritikal (CVE-2022-2852), yang membolehkan anda memintas semua peringkat perlindungan penyemak imbas dan melaksanakan kod pada sistem di luar persekitaran kotak pasir. Butiran masih belum didedahkan, hanya diketahui bahawa kerentanan kritikal dikaitkan dengan akses kepada memori yang sudah dibebaskan (guna selepas bebas) dalam pelaksanaan API FedCM (Pengurusan Kredensial Bersekutu), […]
Projek Nuitka 1.0 kini tersedia, yang membangunkan pengkompil untuk menterjemah skrip Python ke dalam perwakilan C++, yang kemudiannya boleh disusun menjadi boleh laku menggunakan libpython untuk keserasian CPython maksimum (menggunakan alat pengurusan objek CPython asli). Keserasian penuh dengan keluaran semasa Python 2.6, 2.7, 3.3 - 3.10 dipastikan. Berbanding dengan […]
Valve telah menerbitkan keluaran projek Proton 7.0-4, yang berdasarkan pangkalan kod projek Wine dan bertujuan untuk membolehkan aplikasi permainan yang dicipta untuk Windows dan dibentangkan dalam katalog Steam untuk dijalankan di Linux. Pembangunan projek itu diedarkan di bawah lesen BSD. Proton membenarkan anda menjalankan terus aplikasi permainan Windows sahaja dalam klien Steam Linux. Pakej itu termasuk pelaksanaan […]
Pembangun Signal messenger terbuka telah mendedahkan maklumat tentang serangan yang disasarkan yang bertujuan untuk mendapatkan kawalan ke atas akaun sesetengah pengguna. Serangan itu dilakukan melalui penggodaman perkhidmatan Twilio yang digunakan oleh Signal untuk mengatur penghantaran mesej SMS dengan kod pengesahan. Analisis data menunjukkan bahawa penggodaman Twilio mungkin telah menjejaskan kira-kira 1900 nombor telefon pengguna Signal, yang mana penyerang dapat mendaftar semula […]
Perkembangan yang berkaitan dengan sistem pembelajaran mesin Stable Diffusion, yang mensintesis imej berdasarkan penerangan teks dalam bahasa semula jadi, telah ditemui. Projek ini sedang dibangunkan bersama oleh penyelidik dari Stability AI dan Runway, komuniti Eleuther AI dan LAION, dan kumpulan makmal CompVis (makmal penyelidikan komputer dan pembelajaran mesin di Universiti Munich). Mengikut kemampuan dan tahap [...]
Google telah menerbitkan keluaran platform mudah alih terbuka Android 13. Teks sumber yang dikaitkan dengan keluaran baharu disiarkan dalam repositori Git projek (cawangan android-13.0.0_r1). Kemas kini perisian tegar disediakan untuk peranti siri Pixel. Kemudian, ia dirancang untuk menyediakan kemas kini perisian tegar untuk telefon pintar yang dikeluarkan oleh Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo dan Xiaomi. Selain itu, perhimpunan universal telah dibentuk [...]
Seorang penyelidik dari Universiti Katolik Leuven menunjukkan pada persidangan Black Hat teknik untuk menjejaskan terminal pengguna Starlink yang digunakan untuk menghubungkan pelanggan ke rangkaian satelit SpaceX. Terminal ini dilengkapi dengan SoC 64-bitnya sendiri, dicipta oleh STMicro khusus untuk SpaceX. Persekitaran perisian adalah berdasarkan Linux. Kaedah yang dicadangkan membolehkan anda melaksanakan kod anda pada terminal Starlink, mendapatkan akses root dan akses ke lokasi yang tidak boleh diakses oleh pengguna […]
Perisian TIOBE telah menerbitkan kedudukan bulan Ogos bagi populariti bahasa pengaturcaraan, yang, berbanding Ogos 2021, menyerlahkan pengukuhan kedudukan bahasa Python, yang bergerak dari tempat kedua ke tempat pertama. Bahasa C dan Java, masing-masing, berpindah ke tempat kedua dan ketiga, walaupun peningkatan populariti berterusan (populariti Python meningkat sebanyak 3.56%, dan C dan Java oleh […]
Keluaran percubaan pelaksanaan terbuka WinAPI - Wine 7.15 - telah berlaku. Sejak keluaran versi 7.14, 22 laporan pepijat telah ditutup dan 226 perubahan telah dibuat. Perubahan yang paling penting: Direct2D kini menyokong senarai arahan (objek ID2D1CommandList yang menyediakan kaedah untuk menyimpan keadaan set perintah yang boleh dirakam dan dimainkan semula). Sokongan untuk algoritma penyulitan RSA telah dilaksanakan. DALAM […]
Keluaran Toybox 0.8.8, satu set utiliti sistem, telah diterbitkan, begitu juga dengan BusyBox, direka bentuk sebagai satu fail boleh laku dan dioptimumkan untuk penggunaan sumber sistem yang minimum. Projek ini dibangunkan oleh bekas penyelenggara BusyBox dan diedarkan di bawah lesen 0BSD. Tujuan utama Toybox adalah untuk menyediakan pengeluar dengan keupayaan untuk menggunakan set minimalistik utiliti standard tanpa membuka kod sumber komponen yang diubah suai. Mengikut keupayaan Toybox, […]
