Blog Kategori
Dua minggu selepas gangguan global terakhir, semalam, rangkaian penghantaran kandungan Cloudflare, yang mengendalikan kira-kira 20% daripada semua trafik web global, mengalami gangguan separa selama 25 minit. Semasa kejadian itu, kira-kira satu pertiga daripada permintaan Cloudflare mengembalikan halaman kosong dengan kod ralat 500. Kali ini, puncanya ialah masalah dalam kod bahasa yang tidak dapat dikesan selama bertahun-tahun [β¦]
Pangkalan kod yang menjadi asas untuk keluaran GNOME 50 telah dikemas kini dengan set perubahan yang melaksanakan tetapan untuk menguruskan pemulihan aplikasi yang dilancarkan pada sesi sebelumnya. Suis telah ditambahkan pada Configurator yang membolehkan anda melumpuhkan pilihan untuk menyimpan senarai aplikasi yang sedang berjalan apabila anda menamatkan sesi dan memulihkan tetingkapnya dalam sesi seterusnya. Pada bulan Mei, pengurus sesi gnome-sesi lama telah dialih keluar [β¦]
Keluaran penapis paket nftables 1.1.6 telah diterbitkan, menyatukan antara muka penapisan paket untuk IPv4, IPv6, ARP dan jambatan rangkaian (bertujuan untuk menggantikan iptables, ip6table, arptables dan ebtables). Pada masa yang sama, keluaran perpustakaan pendamping libnftnl 1.3.1 telah diterbitkan, menyediakan API peringkat rendah untuk berinteraksi dengan subsistem nf_tables. Pakej nftables termasuk komponen penapis paket yang berjalan di ruang pengguna, manakala [β¦]
Oracle telah menerbitkan satu edaran Oracle Linux 10.1, dibina berdasarkan pakej Red Hat Enterprise Linux 10.1 dan serasi sepenuhnya dengan binari. Imej pemasangan ISO 10 GB dan 1.3 GB, yang disediakan untuk seni bina x86_64 dan ARM64 (aarch64), tersedia untuk muat turun tanpa had. Oracle Linux 10 Akses tanpa had dan percuma ke repositori yum dibuka [β¦]
Proxmox, yang terkenal kerana membangunkan Persekitaran Maya Proxmox, Pelayan Sandaran Proxmox dan Gerbang Mel Proxmox, telah mengeluarkan keluaran stabil pertama pengedaran baharunya, Pengurus Pusat Data Proxmox, yang merangkumi antara muka pengguna dan alatan untuk pengurusan terpusat bagi berbilang kluster bebas berdasarkan Persekitaran Maya Proxmox. Bahagian belakang pelayan, utiliti baris arahan dan antara muka web baharu ditulis dalam Rust dan diedarkan [β¦]
Apache HTTP Server 2.4.66 telah dikeluarkan, membetulkan lima kelemahan dan memperkenalkan berpuluh-puluh peningkatan. Kerentanan diperbaiki (dua yang pertama adalah sederhana teruk, yang lain rendah): CVE-2025-66200 β melaksanakan skrip CGI di bawah pengguna berbeza dalam konfigurasi mod_userdir dan suexec dengan memanipulasi arahan "RequestHeader" dalam fail .htaccess (jika penggunaannya didayakan dalam .htaccess). CVE-2025-59775 β [β¦]
Oracle telah menerbitkan Solaris 11.4 SRU 87 (Support Repository Update), yang menawarkan satu siri perubahan dan penambahbaikan ketara untuk cawangan Solaris 11.4. Untuk memasang pembetulan yang ditawarkan dalam kemas kini, hanya jalankan arahan 'kemas kini pkg'. Pengguna juga boleh memanfaatkan edisi Solaris 11.4 CBE (Common Build Environment) percuma, yang dibangunkan menggunakan model penerbitan berterusan [β¦]
Wiz telah menerbitkan hasil analisisnya terhadap cacing Shai-Hulud 2, yang menerbitkan keluaran berniat jahat lebih 800 pakej, berjumlah lebih 100 juta muat turun, ke repositori NPM. Selepas memasang pakej yang dijangkiti, cacing yang diaktifkan mencari data sensitif, menerbitkan keluaran berniat jahat baharu (apabila mengesan token sambungan direktori NPM), dan meletakkannya dalam [β¦]
Keluaran pertama projek geoip, iaitu perkhidmatan untuk mendapatkan maklumat lokasi alamat IP melalui REST API, telah dikeluarkan. Projek ini bertujuan untuk memudahkan penyepaduan fungsi GeoIP ke dalam pelbagai aplikasi, membebaskan pembangun daripada keperluan untuk mengurus kemas kini pangkalan data secara manual dan berfungsi dengan format MMDB. Kod ini ditulis dalam Rust dan diedarkan di bawah lesen MIT. Ia menyokong Linux ΠΈ macOS, [...]
Pelepasan Alpine tersedia Linux 3.23, pengedaran minimalis yang dibina di atas pustaka sistem Musl dan suit utiliti BusyBox. Pengedaran ini mempunyai keperluan keselamatan yang dipertingkatkan dan dibina dengan SSP (Stack Smashing Protection). OpenRC digunakan sebagai sistem permulaan, dan pengurus pakej apk tersuai digunakan untuk pengurusan pakej. Alpine digunakan untuk menjana imej bekas Docker rasmi dan [β¦]
Pembangun projek MiniIO, yang membangunkan storan objek berprestasi tinggi yang serasi dengan API Amazon S3, mengumumkan peralihan repositori mereka kepada mod penyelenggaraan. Mulai sekarang, hanya pembetulan kerentanan kritikal akan dimasukkan dalam pangkalan kod sumber terbuka, manakala perubahan yang berkaitan dengan fungsi baharu dan pembetulan pepijat akan kekal dalam repositori peribadi, yang merupakan asas untuk versi komersial. Pengguna yang memerlukan sokongan atau [β¦]
Kerentanan (CVE-2025-55182) telah ditetapkan dalam komponen pelayan rangka kerja web React (RSC) yang boleh membenarkan pelaksanaan kod sewenang-wenangnya pada pelayan dengan menghantar permintaan kepada pengendali pelayan. Kerentanan telah dinilai kritikal (10 daripada 10). Kerentanan mempengaruhi komponen eksperimen react-server-dom-webpack, react-server-dom-parcel, dan react-server-dom-turbopack, yang digunakan untuk melaksanakan fungsi dan menjana elemen antara muka pada pelayan, bukannya pada pelayan [β¦]