Author: ProHoster

MITM တိုက်ခိုက်မှုများကို အယောင်ဆောင်ထားသော firmware များကို ခွင့်ပြုသည့် Dell စက်များတွင် အားနည်းချက်များ

Dell (BIOSConnect နှင့် HTTPS Boot) မှ မြှင့်တင်ထားသော အဝေးထိန်း OS ပြန်လည်ရယူခြင်းနှင့် firmware အပ်ဒိတ်နည်းပညာများကို အကောင်အထည်ဖော်ရာတွင်၊ ထည့်သွင်းထားသော BIOS/UEFI ဖိုင်းဝဲအပ်ဒိတ်များကို အစားထိုးရန်နှင့် firmware အဆင့်တွင် အဝေးမှ ကုဒ်ကို execute လုပ်နိုင်သည့် အားနည်းချက်များကို ဖော်ထုတ်ခဲ့သည်။ ကုဒ်သည် လည်ပတ်မှုစနစ်၏ ကနဦးအခြေအနေအား ပြောင်းလဲနိုင်ပြီး အသုံးပြုထားသော အကာအကွယ်ယန္တရားများကို ကျော်ဖြတ်ရန် အသုံးပြုနိုင်သည်။ အားနည်းချက်များသည် အမျိုးမျိုးသော လက်ပ်တော့များ၊ တက်ဘလက်များနှင့် […]

Linux kernel အဆင့်တွင် ကုဒ်လုပ်ဆောင်မှုကို ခွင့်ပြုသည့် eBPF တွင် အားနည်းချက်

JIT ဖြင့် အထူး virtual machine တစ်ခုတွင် Linux kernel အတွင်းရှိ handlers များကို run နိုင်စေမည့် eBPF subsystem တွင်၊ local unprivileged user ကို Linux kernel အဆင့်တွင် ၎င်းတို့၏ code ကို execute လုပ်နိုင်သည့် အားနည်းချက်တစ်ခု (CVE-2021-3600) ကို ဖော်ထုတ်ခဲ့သည်။ . အဆိုပါပြဿနာသည် div နှင့် mod လည်ပတ်မှုများအတွင်း 32-bit မှတ်ပုံတင်မှုများကို မှားယွင်းစွာဖြတ်တောက်ခြင်းကြောင့်ဖြစ်ပြီး ဒေတာများကို ခွဲဝေချထားပေးသည့်မှတ်ဉာဏ်ဧရိယာ၏ဘောင်များထက်ကျော်လွန်၍ ဒေတာဖတ်ရှုခြင်းနှင့် ရေးသားခြင်းကို ဖြစ်ပေါ်စေနိုင်သည်။ […]

Chrome ၏ ပြင်ပကုမ္ပဏီကွတ်ကီးများ၏ အဆုံးသည် 2023 ခုနှစ်အထိ နှောင့်နှေးခဲ့သည်။

Google သည် လက်ရှိစာမျက်နှာ၏ဒိုမိန်းမှလွဲ၍ အခြားဆိုက်များကိုဝင်ရောက်သည့်အခါ သတ်မှတ်ထားသည့် Chrome တွင် ပြင်ပကွတ်ကီးများကို ပံ့ပိုးမှုရပ်တန့်ရန် အစီအစဉ်ပြောင်းလဲမှုကို ကြေညာခဲ့သည်။ ထိုကဲ့သို့သော Cookies များကို ကြော်ငြာကွန်ရက်ကုဒ်များ၊ လူမှုကွန်ရက်ဝစ်ဂျက်များနှင့် ဝဘ်ခွဲခြမ်းစိတ်ဖြာမှုစနစ်များရှိ ဆိုက်များကြားရှိ သုံးစွဲသူများ၏ လှုပ်ရှားမှုများကို ခြေရာခံရန် အသုံးပြုသည်။ Chrome သည် 2022 ခုနှစ်တွင် ပြင်ပကွတ်ကီးများအတွက် ပံ့ပိုးမှုကို အဆုံးသတ်ရန် မူလက စီစဉ်ထားသော်လည်း […]

Linux From Scratch ၏ လွတ်လပ်သော ရုရှားဘာသာစကားဌာနခွဲ၏ ပထမဆုံး ထုတ်ဝေမှု

Linux4yourself သို့မဟုတ် "Linux for yourself" ကို မိတ်ဆက်ခဲ့သည် - Linux From Scratch ၏ လွတ်လပ်သော ရုရှားဘာသာစကားဖြင့် ပထမဆုံးထုတ်လွှတ်ခြင်း - လိုအပ်သောဆော့ဖ်ဝဲလ်၏ အရင်းအမြစ်ကုဒ်ကိုသာ အသုံးပြု၍ Linux စနစ်တစ်ခုဖန်တီးရန် လမ်းညွှန်ချက်။ ပရောဂျက်အတွက် အရင်းအမြစ်ကုဒ်အားလုံးကို MIT လိုင်စင်အောက်တွင် GitHub တွင် ရနိုင်ပါသည်။ အသုံးပြုသူက multilib စနစ်၊ EFI ပံ့ပိုးမှု နှင့် သက်တောင့်သက်သာ စုစည်းရန် အပိုဆော့ဖ်ဝဲ အနည်းငယ်ကို အသုံးပြုရန် ရွေးချယ်နိုင်သည်။ […]

Sony Music သည် Quad9 DNS ဖြေရှင်းသူအဆင့်တွင် ခိုးကူးဆိုက်များကို ပိတ်ဆို့ခြင်းတွင် အောင်မြင်ခဲ့သည်။

အသံဖမ်းကုမ္ပဏီ Sony Music သည် ဟမ်းဘတ် (ဂျာမနီ) ခရိုင်တရားရုံးတွင် Quad9 ပရောဂျက်အဆင့်ရှိ ခိုးကူးဆိုက်များကို ပိတ်ဆို့ရန်အတွက် အများသူငှာရရှိနိုင်သော DNS ဖြေရှင်းပေးသူ “9.9.9.9” နှင့် “HTTPS မှ DNS” ကို အခမဲ့ဝင်ရောက်ခွင့်ပေးသည့် အမိန့်ရရှိခဲ့သည်။ ” ဝန်ဆောင်မှုများ (“dns.quad9 .net/dns-query/”) နှင့် “TLS over DNS” (“dns.quad9.net”)။ မူပိုင်ခွင့်ချိုးဖောက်သည့် တေးဂီတအကြောင်းအရာများကို ဖြန့်ဝေနေသည်ဟူသော ဒိုမိန်းအမည်များကို တရားရုံးက ဆုံးဖြတ်ခဲ့သော်လည်း […]

PyPI (Python Package Index) လမ်းညွှန်တွင် အန္တရာယ်ရှိသော ပက်ကေ့ဂျ် 6 ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်

PyPI (Python Package Index) ကတ်တလောက်တွင်၊ ဝှက်ထားသော cryptocurrency တူးဖော်ခြင်းအတွက် ကုဒ်များပါဝင်သည့် ပက်ကေ့ဂျ်များစွာကို ဖော်ထုတ်ထားသည်။ maratlib၊ maratlib1၊ matplatlib-plus၊ mllearnlib၊ mplatlib နှင့် learninglib ပက်ကေ့ဂျ်များတွင် ပြဿနာများရှိနေသည်၊ ၎င်းအမည်များသည် လူကြိုက်များသောစာကြည့်တိုက်များ (matplotlib) နှင့် စာလုံးပေါင်းခြင်းတွင် ဆင်တူရန် ရွေးချယ်ထားသော အမည်များကို ရေးသားသည့်အခါတွင် အမှားအယွင်းရှိလိမ့်မည်ဟု မျှော်လင့်လျက်၊ ကွဲပြားမှုကို သတိမပြုမိခြင်း (စာရိုက်ခြင်း)။ ပက်ကေ့ဂျ်များကို ဧပြီလတွင် အကောင့်အောက်တွင် ထားရှိခဲ့သည်။ […]

SUSE Linux Enterprise 15 SP3 ဖြန့်ဖြူးမှု ရရှိနိုင်ပါသည်။

ဖွံ့ဖြိုးတိုးတက်မှု တစ်နှစ်အကြာတွင် SUSE သည် SUSE Linux Enterprise 15 SP3 ဖြန့်ချီမှုကို တင်ပြခဲ့သည်။ SUSE Linux Enterprise ပလပ်ဖောင်းကိုအခြေခံ၍ SUSE Linux Enterprise Server၊ SUSE Linux Enterprise Desktop၊ SUSE Manager နှင့် SUSE Linux Enterprise High Performance Computing ကဲ့သို့သော ထုတ်ကုန်များကို ဖွဲ့စည်းထားပါသည်။ ဖြန့်ချီမှုသည် အခမဲ့ဒေါင်းလုဒ်လုပ်ပြီး အသုံးပြုရန်ဖြစ်သော်လည်း အပ်ဒိတ်များနှင့် ပက်ခ်များကို ဝင်ရောက်ကြည့်ရှုခွင့်သည် ရက် 60 ကန့်သတ်ချက် […]

သိပ္ပံနည်းကျတွက်ချက်ခြင်း NumPy 1.21.0 အတွက် Python စာကြည့်တိုက်ကို ဖြန့်ချိသည်။

သိပ္ပံနည်းကျတွက်ချက်ခြင်းအတွက် Python စာကြည့်တိုက်ကို NumPy 1.21 ကို ရရှိနိုင်ပြီး ဘက်ပေါင်းစုံ arrays များနှင့် matrices များနှင့်အတူ လုပ်ဆောင်ရန် အာရုံစိုက်ထားပြီး matrices အသုံးပြုမှုနှင့် သက်ဆိုင်သည့် algorithms အမျိုးမျိုးကို အကောင်အထည်ဖော်ခြင်းဖြင့် လုပ်ဆောင်ချက်များစွာကို စုစည်းပေးပါသည်။ NumPy သည် သိပ္ပံနည်းကျ တွက်ချက်မှုများအတွက် အသုံးပြုသည့် ရေပန်းအစားဆုံး စာကြည့်တိုက်များထဲမှ တစ်ခုဖြစ်သည်။ ပရောဂျက်ကုဒ်ကို C တွင် ပိုမိုကောင်းမွန်အောင်လုပ်ဆောင်မှုများကို အသုံးပြု၍ Python ဖြင့် ရေးသားထားပြီး ဖြန့်ဝေထားသည်။ […]

Firefox Update 89.0.2

WebRender compositing စနစ် (gfx.webrender.software in about:config). ဆော့ဖ်ဝဲလ်တင်ဆက်ခြင်းအား တည်ငြိမ်မှုပြဿနာများရှိနေသည့် သို့မဟုတ် စာမျက်နှာအကြောင်းအရာကို တင်ဆက်ရန်အတွက် GPU ဘက်သို့ လွှဲပြောင်းမရနိုင်သည့် ပြဿနာရှိသော ဗီဒီယိုကတ်အဟောင်းများ သို့မဟုတ် ပြဿနာရှိသော ဂရပ်ဖစ်ဒရိုက်ဗာများရှိသည့် စနစ်များတွင် အသုံးပြုသည် (WebRender ကို […]

OASIS လုပ်ငန်းစုသည် OpenDocument 1.3 ကို Standard အဖြစ် အတည်ပြုသည်။

OpenDocument 1.3 သတ်မှတ်ချက် (ODF) ၏ နောက်ဆုံးဗားရှင်းကို OASIS စံနှုန်းအဖြစ် ဖွံ့ဖြိုးတိုးတက်ရေးနှင့် မြှင့်တင်ရေးဆိုင်ရာ နိုင်ငံတကာလုပ်ငန်းစု OASIS မှ အတည်ပြုခဲ့သည်။ နောက်တစ်ဆင့်မှာ နိုင်ငံတကာ ISO/IEC စံနှုန်းတစ်ခုအနေဖြင့် OpenDocument 1.3 ကို မြှင့်တင်မည်ဖြစ်သည်။ ODF သည် စာသား၊ စာရင်းဇယားများ၊ ဇယားများနှင့် ဂရပ်ဖစ်များပါရှိသော စာရွက်စာတမ်းများကို သိမ်းဆည်းရန်အတွက် XML-based၊ အပလီကေးရှင်းနှင့် ပလပ်ဖောင်း-အမှီအခိုကင်းသော ဖိုင်ဖော်မတ်တစ်ခုဖြစ်သည်။ […]

Brave ပရောဂျက်သည် ၎င်း၏ကိုယ်ပိုင် ရှာဖွေရေးအင်ဂျင်ကို စတင်စမ်းသပ်ခဲ့သည်။

သုံးစွဲသူ၏ကိုယ်ရေးကိုယ်တာကာကွယ်မှုကို အဓိကထားကာ အမည်တူဝဘ်ဘရောက်ဆာတစ်ခုကို တီထွင်ထားသည့် Brave ကုမ္ပဏီသည် browser နှင့် နီးကပ်စွာပေါင်းစပ်ထားပြီး ဧည့်သည်များကို ခြေရာခံခြင်းမရှိသည့် search.brave.com ရှာဖွေရေးအင်ဂျင်၏ beta ဗားရှင်းကို တင်ပြခဲ့သည်။ ရှာဖွေရေးအင်ဂျင်သည် လျှို့ဝှက်ရေးကို ထိန်းသိမ်းရန် ရည်ရွယ်ပြီး ပြီးခဲ့သောနှစ်တွင် ပိတ်သိမ်းကာ Brave မှ ဝယ်ယူခဲ့သည့် ရှာဖွေရေးအင်ဂျင် Cliqz မှ နည်းပညာများဖြင့် တည်ဆောက်ထားသည်။ ရှာဖွေရေးအင်ဂျင်ကို ဝင်ရောက်သည့်အခါ လျှို့ဝှက်ချက်သေချာစေရန်၊ ရှာဖွေမှုမေးမြန်းချက်များကို နှိပ်ပါ၊ […]

ClamAV အခမဲ့ antivirus ပက်ကေ့ဂျ် အပ်ဒိတ် 0.103.3

အောက်ပါ အပြောင်းအလဲများကို အဆိုပြုသည့် အခမဲ့ ဗိုင်းရပ်စ် တိုက်ဖျက်ရေး ပက်ကေ့ဂျ် ClamAV 0.103.3 ကို ဖန်တီးပြီးပါပြီ- Mirrors.dat ဖိုင်ကို ClamAV အစား အကြောင်းအရာ ပေးပို့ခြင်း ကွန်ရက် (CDN) ကို အသုံးပြုပြီး နောက်ပိုင်းတွင် mirrors.dat ဖိုင်ကို freshclam.dat အဖြစ် အမည်ပြောင်းထားပါသည်။ mirror network တစ်ခုနှင့် သတ်မှတ်ထားသော dat ဖိုင်တွင် mirrors နှင့်ပတ်သက်သော အချက်အလက်များ မပါဝင်တော့ပါ။ Freshclam.dat သည် ClamAV User-Agent တွင်အသုံးပြုသော UUID ကို သိမ်းဆည်းထားသည်။ scripts တွေမှာ နာမည်ပြောင်းဖို့ လိုအပ်တာက […]