Awtur: ProHoster

Vulnerabilità kritika f'libgcrypt 1.9.0

Fit-28 ta 'Jannar, ġiet skoperta vulnerabbiltà ta' 0-day fil-librerija kriptografika libgcrypt minn ċertu Tavis Ormandy minn Project Zero (grupp ta 'speċjalisti tas-sigurtà fil-Google li jfittxu vulnerabbiltajiet ta' 0-day). Il-verżjoni 1.9.0 biss (issa ssemmiet mill-ġdid fuq is-server FTP upstream biex jiġi evitat it-tniżżil aċċidentali) hija affettwata. Suppożizzjonijiet żbaljati fil-kodiċi jistgħu jirriżultaw f'overflow tal-buffer, li potenzjalment iwassal għal eżekuzzjoni remota tal-kodiċi. Overflow jista’ […]

FOSDEM 2021 se ssir f'Matrix fis-6 u s-7 ta' Frar

FOSDEM, waħda mill-akbar konferenzi Ewropej iddedikati għal software miftuħ u ħieles, li tattira aktar minn 15-il elf parteċipant fis-sena, se ssir virtwalment din is-sena. Il-programm jinkludi: 608 kelliem, 666 avveniment u 113-il track; kmamar virtwali (devrooms) iddedikati għal diversi suġġetti mill-iżvilupp tal-mikrokernel sa diskussjoni ta’ kwistjonijiet legali u legali; rapporti blitz; stands virtwali ta’ proġetti miftuħa, [...]

Rilaxx ta' EiskaltDC++ 2.4.1

Ġie rilaxxat rilaxx stabbli ta 'EiskaltDC++ v2.4.1 - klijent ta' cross-platform għal netwerks Direct Connect u Advanced Direct Connect. Il-bini huma ppreparati għal diversi distribuzzjonijiet ta' Linux, Haiku, macOS u Windows. Dawk li jżommu ħafna distribuzzjonijiet diġà aġġornaw pakketti fir-repożitorji uffiċjali. Bidliet kbar mill-verżjoni 2.2.9, li ġiet rilaxxata 7.5 snin ilu: Bidliet ġenerali Appoġġ miżjud għal OpenSSL >= 1.1.x (appoġġ […]

Dominju Perl.com maħtuf

Għaddejja ħidma biex jerġa' jiġi rrestawrat il-kontroll fuq id-dominju. Huwa aħjar li tevita li żżurha għalissa. Sors: linux.org.ru

Ħruġ tal-browser Vivaldi 3.6

Illum ġiet rilaxxata l-verżjoni finali tal-browser Vivaldi 3.6 ibbażata fuq il-qalba miftuħa tal-Chromium. Fir-rilaxx il-ġdid, il-prinċipju ta 'ħidma ma' gruppi ta 'tabs inbidel b'mod sinifikanti - issa meta tmur għal grupp, awtomatikament jinfetaħ panel addizzjonali, li fih it-tabs kollha tal-grupp. Jekk meħtieġ, l-utent jista 'jgħaqqad it-tieni panel għal faċilità ta' xogħol b'tabs multipli. Bidliet oħra jinkludu […]

GitLab jikkanċella Bronze/Starter għal $4 fix-xahar

Il-klijenti attwali Bronze/Starter se jkunu jistgħu jkomplu jużawhom bl-istess prezz sa tmiem l-abbonament tagħhom u għal sena oħra wara. Imbagħad iridu jagħżlu jew abbonament aktar għali jew kont b'xejn b'inqas funzjonalità. Jekk tagħżel abbonament aktar għali, jiġu pprovduti skontijiet sinifikanti, li bis-saħħa tagħhom il-prezz jiżdied għall-prezz tas-soltu fi żmien tliet snin. Per eżempju Premium […]

Dotenv-linter ġie aġġornat għal v3.0.0

Dotenv-linter hija għodda ta 'sors miftuħ għall-iċċekkjar u l-iffissar ta' diversi problemi f'fajls .env, li jservu biex jaħżnu b'mod aktar konvenjenti varjabbli ambjentali fi ħdan proġett. L-użu ta 'varjabbli ambjentali huwa rakkomandat mill-manifest ta' żvilupp ta 'Twelve Factor App, sett ta' l-aħjar prattiki għall-iżvilupp ta 'applikazzjonijiet għal kwalunkwe pjattaforma. Wara dan il-manifest jagħmel l-applikazzjoni tiegħek lesta biex tiskala, faċli [...]

Vulnerabilità kritika fis-sudo ġiet identifikata u ffissata

Instabet vulnerabbiltà kritika u ġiet iffissata fl-utilità tas-sistema sudo, li tippermetti li kwalunkwe utent lokali tas-sistema jikseb id-drittijiet tal-amministratur tal-għeruq. Il-vulnerabbiltà tisfrutta buffer overflow ibbażat fuq heap u ġiet introdotta f'Lulju 2011 (commit 8255ed69). Dawk li sabu din il-vulnerabbiltà rnexxielhom jiktbu tliet exploits tax-xogħol u jittestjawhom b'suċċess fuq Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) [...]

Firefox 85

Hija disponibbli Firefox 85. Is-sottosistema tal-grafika: WebRender hija attivata fuq apparati li jużaw il-kombinazzjoni tal-karta grafika GNOME+Wayland+Intel/AMD (ħlief għal wirjiet 4K, li l-appoġġ għalihom huwa mistenni f'Firefox 86). Barra minn hekk, WebRender huwa attivat fuq apparati li jużaw Iris Pro Graphics P580 (mobile Xeon E3 v5), li l-iżviluppaturi insew dwaru, kif ukoll fuq apparati bil-verżjoni tas-sewwieq Intel HD Graphics 23.20.16.4973 (dan is-sewwieq partikolari [...]

Ġiet identifikata u ffissata vulnerabbiltà kritika fl-implimentazzjoni tal-NFS

Il-vulnerabbiltà tinsab fil-kapaċità ta 'attakkant remot li jikseb aċċess għal direttorji barra mid-direttorju esportat NFS billi jsejjaħ READDIRPLUS fuq id-direttorju tal-esportazzjoni .. root. Il-vulnerabbiltà ġiet iffissata fil-kernel 23, rilaxxat fit-5.10.10 ta' Jannar, kif ukoll fil-verżjonijiet l-oħra kollha appoġġjati tal-kernels aġġornati dakinhar: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Awtur: J. Bruce Fields[protett bl-email]> Data: it-Tnejn 11 ta’ Jannar […]

Microsoft ħarġet il-librerija uffiċjali Rust għall-API tal-Windows

Il-librerija hija ddisinjata bħala ċestun Rust taħt il-Liċenzja MIT, li tista 'tintuża hekk: [dipendenzi] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Wara dan, tista' tiġġenera dawk il-moduli fil-build.rs build script , li huma meħtieġa għall-applikazzjoni tiegħek: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW , SetEvent, WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); } Id-dokumentazzjoni dwar il-moduli disponibbli hija ppubblikata fuq docs.rs. […]

Amazon ħabbret il-ħolqien tal-furketta tagħha stess ta 'Elasticsearch

На прошлой неделе компания Elastic Search B.V. объявила, что она изменяет свою стратегию лицензирования своих продуктов и не будут выпускать новые версии Elasticsearch и Kibana под лицензией Apache 2.0. Вместо этого новые версии будут предлагаться в соответствии с собственной Elastic License (которая ограничивает возможности его использования) или Server Side Public License (которая содержит требования, которые […]