Topic: အင်တာနက်သတင်း

ClamAV antivirus package 1.4.6 နှင့် 1.5.4 တို့ကို အပ်ဒိတ်လုပ်ထားပြီး အားနည်းချက် ၈ ခုအတွက် ပြင်ဆင်မှုများ ပါဝင်ပါသည်။

Cisco သည် ၎င်း၏ အခမဲ့ ClamAV antivirus suite အသစ်များဖြစ်သည့် ClamAV 1.4.6 နှင့် 1.5.4 ကို ထုတ်ပြန်ခဲ့ပြီး ၎င်းတို့သည် အထူးပြုလုပ်ထားသော အကြောင်းအရာများကို scan ဖတ်သည့်အခါ တိုက်ခိုက်သူကုဒ်လုပ်ဆောင်ခြင်းကို ဖြစ်ပေါ်စေနိုင်သည့် အားနည်းချက်များကို ဖြေရှင်းပေးပါသည်။ CVE-2026-20337 သည် အထူးပြုလုပ်ထားသော ZIP archive headers များကို process လုပ်သည့်အခါ ကန့်သတ်ချက်များပြင်ပတွင် write ဖြစ်သည်။ CVE-2026-20345 သည် ပုံပျက်နေသော filename များကို process လုပ်သည့်အခါ buffer overflow ဖြစ်သည်။

OpenJDK သည် AI မှတစ်ဆင့် ထုတ်လုပ်ထားသော ကုဒ်ကို လက်ခံခြင်းကို တားမြစ်ထားသည်။ NetworkManager က ခွင့်ပြုသည်။

Oracle သည် AI ကိရိယာများမှထုတ်လုပ်သော OpenJDK open source ပရောဂျက်သို့ပံ့ပိုးမှုများကို ပိတ်ပင်ထားသည်။ ဤတားမြစ်ချက်သည် ပရောဂျက်၏ repositories သို့တင်သွင်းသော သို့မဟုတ် ဝဘ်ဆိုက်၊ မက်ဆေ့ချ်များတွင် သို့မဟုတ် wiki စာမျက်နှာများတွင် တင်ထားသော source code၊ စာသားနှင့် ရုပ်ပုံများအတွက် အကျုံးဝင်ပါသည်။ Java ဖွံ့ဖြိုးတိုးတက်မှုတွင် AI ကိုခွင့်ပြုသည့်နေရာများအဖြစ် debugging နှင့် code review ကို ကိုးကားထားသည်။ ကိုးကားရသည့်အကြောင်းရင်းမှာ […] မှဖြစ်နိုင်ခြေရှိသောအန္တရာယ်များကြောင့်ဖြစ်သည်။

Proxmox VE သည် 64-bit ARM server များကိုတရားဝင်ထောက်ပံ့ပေးသည်။

၂၀၂၆ ခုနှစ်၊ ဩဂုတ်လ ၅ ရက်နေ့တွင် Proxmox Server Solutions သည် ARM64 ဗိသုကာအတွက် ပထမဆုံးတရားဝင်ထောက်ပံ့ထားသော Proxmox Virtual Environment ဗားရှင်းကို ထုတ်ပြန်ခဲ့သည်။ ယခုအချိန်အထိ၊ ARM တွင်လည်ပတ်ရန် ပြင်ပ port များနှင့် စမ်းသပ်နည်းလမ်းများရှိနေသော်လည်း x86-64 အတွက် Proxmox VE server virtualization platform ကို တရားဝင်ထုတ်ပြန်ခဲ့သည်။ ARM64 ဗားရှင်းသည် သီးခြား fork သို့မဟုတ် stripped-down ဗားရှင်းမဟုတ်ပါ။ Proxmox VE 9.2 for […]

ClamAV 1.5.4 နှင့် 1.4.6

သြဂုတ်လ ၇ ရက်နေ့တွင် အခမဲ့ ClamAV antivirus package ၏ patch release များဖြစ်သော ဗားရှင်း 1.5.4 နှင့် 1.4.6 တို့ကို ထုတ်ပြန်ခဲ့သည်။ ဗားရှင်းအသစ်များသည် လုံခြုံရေးကို အဓိကထားသည်- လက်ရှိ 1.5 branch တွင် CVE ရှစ်ခုကို ပိတ်ထားပြီး ၎င်းတို့အနက် ခြောက်ခုကို support လုပ်ထားသော 1.4 branch တွင်လည်း ပြင်ဆင်ပြီးဖြစ်သည်။ ထို့အပြင် clamd ရှိ process memory ထုတ်ဖော်မှုကို ဖြစ်ပေါ်စေနိုင်သည့် ပြဿနာတစ်ခုကို ပြင်ဆင်ပြီးဖြစ်သည်။ ClamAV 1.5.4 သည် အောက်ပါ အားနည်းချက်များကို ပြင်ဆင်ပေးသည်- […]

GCC 16.2

သြဂုတ်လ ၇ ရက်နေ့တွင် GCC ၁၆ ဌာနခွဲ၏ ဒုတိယမြောက်တည်ငြိမ်သောထုတ်ဝေမှုဖြစ်သော GCC ၁၆.၂ ကို ထုတ်ပြန်ခဲ့သည်။ ဗားရှင်းအသစ်သည် အဓိကအားဖြင့် bug-fix ထုတ်ဝေမှုဖြစ်သည်- developer များက ၎င်းကို bug-fix ထုတ်ဝေမှုဟု ရှင်းရှင်းလင်းလင်းခေါ်ဆိုကြပြီး၊ ယခင်ထုတ်ဝေမှုများနှင့်နှိုင်းယှဉ်ပါက GCC ၁၆.၁ တွင်တွေ့ရှိရသော regression များအတွက် ပြင်ဆင်မှုများပါဝင်သည်။ ဧပြီလတွင် GCC ၁၆.၁ မှစ၍ သိရှိထားသော bug စုစုပေါင်း ၁၀၂ ခုကို ပြင်ဆင်ပြီးဖြစ်သည်။ ပြင်ဆင်မှုများသည် compiler အစိတ်အပိုင်းအမျိုးမျိုးနှင့် ပံ့ပိုးပေးထားသော ဗိသုကာလက်ရာများကို ထိခိုက်စေပါသည်။ […]

Freenginx နှင့် nginx တို့သည် ယခုအခါ စာသား variable တစ်ခုသို့ data ရေးသားခြင်းမပြုမီ ၎င်း၏အရွယ်အစားကို စစ်ဆေးသည် (+ CVE)

၃ TL;DR: regexps နှင့် variable များနှင့်အလုပ်လုပ်နေစဉ် ၂၀၂၆ ခုနှစ်တွင် ရှာဖွေတွေ့ရှိခဲ့သော တတိယမြောက် buffer overflow (နှင့် F5 အရ ASLR မရှိပါက RCE) နှင့် ကြုံတွေ့ပြီးနောက်၊ freenginx developer Maxim Dunin သည် ၎င်းကိုရပ်တန့်ရန် အချိန်တန်ပြီဟု ဆုံးဖြတ်ခဲ့ပြီး ၎င်း၏ထုတ်ကုန်သို့ data ရေးသားခြင်းမပြုမီ variable size check ကို ထည့်သွင်းခဲ့သည်။ ထိုမှစ၍ ဤဆန်းသစ်တီထွင်မှုကို […] မှ ခိုးယူခဲ့သည်။

ESP32-S3 တွင် parameters ၂၈.၉ သန်းပါသော language model တစ်ခုကို စတင်ခဲ့သည်။

slvDev ဟု ကလောင်အမည်ပေးထားသော developer Vyacheslav Serbov သည် ESP32-S3 မိုက်ခရိုကွန်ထရိုလာတွင် အပြည့်အဝဒေသခံစာသားထုတ်လုပ်ခြင်းကို သရုပ်ပြခဲ့သည်။ သူဖန်တီးထားသော ဘာသာစကားမော်ဒယ်တွင် parameter ၂၈.၉ သန်းပါဝင်ပြီး server သို့မဟုတ် အခြားပြင်ပကွန်ပျူတာအရင်းအမြစ်များကို ဝင်ရောက်ကြည့်ရှုခြင်းမရှိဘဲ တစ်စက္ကန့်လျှင် token ၉.၉ ခန့်ထုတ်လုပ်သည်။ ထုတ်လုပ်ထားသော ဝတ္ထုတိုများကို ချိတ်ဆက်ထားသော OLED မျက်နှာပြင်တွင် ပြသထားသည်။ esp32-ai ပရောဂျက်ကို ESP32-S3 N16R8 မော်ဂျူးတွင် စမ်းသပ်ခဲ့ပြီး […]

Nixpkgs Core Team က အဖွဲ့ဖျက်သိမ်းကြောင်း ကြေညာလိုက်ပါတယ်။

Nixpkgs Core Team သည် အဖွဲ့ဝင်များ ပင်ပန်းနွမ်းနယ်မှုနှင့် အသိုင်းအဝိုင်းအတွင်း စုပေါင်းစနစ်တကျ အုပ်ချုပ်မှု အကျပ်အတည်းကြောင့် ၎င်း၏အဖွဲ့ကို ဖျက်သိမ်းကြောင်း ကြေညာခဲ့သည်။ အဖွဲ့သည် NixOS ဖြန့်ဖြူးမှုတွင် အသုံးပြုသော Nixpkgs package repository ကို ညှိနှိုင်းဆောင်ရွက်ပေးခဲ့ပြီး ပြုပြင်ထိန်းသိမ်းသူများအကြား သဘောထားကွဲလွဲမှုများကို ဖြေရှင်းခြင်းနှင့် အဖွဲ့ဝင်အသစ်များကို အတည်ပြုခြင်းကဲ့သို့သော လုပ်ငန်းများကိုလည်း လုပ်ဆောင်ခဲ့သည်။ Core Team ဖျက်သိမ်းရခြင်း၏ အဓိကအကြောင်းရင်းမှာ အဖွဲ့ဝင်များ ပင်ပန်းနွမ်းနယ်မှုကြောင့်ဖြစ်သည် […]

TONTOU သည် Intel နှင့် AMD CPU များကို တိုက်ခိုက်မှုတစ်ခုဖြစ်ပြီး Spectre v2 အားနည်းချက်များကို ကာကွယ်ခြင်းကို ကျော်ဖြတ်နိုင်စေပါသည်။

Massachusetts Institute of Technology မှ သုတေသီများသည် Spectre v2 အတန်းအစားရှိ microarchitectural vulnerabilities များကို အသုံးချရန် နည်းလမ်းအသစ်တစ်ခုကို ပေးဆောင်သည့် TONTOU (Time-of-Neutralization to Time-of-Use) တိုက်ခိုက်မှုနည်းပညာကို ဖော်ထုတ်နိုင်ခဲ့သည်။ ဤ vulnerabilities သည် user space တွင် exploit တစ်ခုကို လုပ်ဆောင်သည့်အခါ kernel memory contents များကို ဆုံးဖြတ်နိုင်စေပါသည်။ vulnerabilities ၏ exploit လုပ်ခြင်းကို ပိတ်ဆို့ရန် code ကို kernel ထဲသို့ ပေါင်းစပ်ထည့်သွင်းထားသည်။ Linux သြဂုတ်လ ၅ ရက်နေ့ဖြစ်ပြီး 7.1.7၊ 6.18.43၊ 6.12.102၊ 6.6.149 တို့တွင် ထည့်သွင်းထားသည်။ […]

Zapscape သည် KVM hypervisor ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး host system သို့ root access ခွင့်ပြုသည်။

KVM hypervisor မှာ ရှိတဲ့ အားနည်းချက် (CVE-2026-64561) တစ်ခုအကြောင်း သတင်းအချက်အလက်တွေ ထွက်ပေါ်လာပြီး host environment ကို root access ခွင့်ပြုသလို guest system မှာလည်း root access ရရှိစေပါတယ်။ ဒီပြဿနာကို /dev/kvm device ကို ဝင်ရောက်ခွင့်နဲ့ local privilege escalation အတွက် အသုံးချနိုင်ပါတယ် (ဥပမာ RHEL မှာဆိုရင် user အားလုံးကို ဒီလို access ပေးတယ်)။ prototype exploit တစ်ခုကို download လုပ်နိုင်ပါတယ်။ ဒီပြဿနာကို […]

kernel ရဲ့ drivers/staging section မှာ AI patch တွေကို လက်ခံတာကို ပိတ်ထားတယ် Linux

အစေ့၏ တည်ငြိမ်သော အကိုင်းအခက်များကို ထိန်းသိမ်းခြင်းနှင့် အဆင့်မြှင့်တင်ခြင်းအတွက် တာဝန်ရှိသော Greg Kroah-Hartman Linuxသည် drivers/staging အပိုင်းထဲသို့ AI tools များကို အသုံးပြု၍ ပြင်ဆင်ထားသော patch များကို လက်မခံတော့ကြောင်း ကြေညာခဲ့သည်။ ထိုကဲ့သို့သော အလိုအလျောက်ထုတ်ပေးသော patch များသည် drivers/staging subsystem ကို kernel developer အသစ်များအတွက် လေ့ကျင့်ရေးကွင်းအဖြစ် အသုံးပြုခြင်း၏ အဓိကအယူအဆနှင့် ဆန့်ကျင်ဘက်ဖြစ်ကြောင်း သတိပြုမိပါသည်။ drivers/staging ရှိ code ကို အစပိုင်းတွင် ပြဿနာရှိသော (TAINT_CRAP) အဖြစ် အမျိုးအစားခွဲခြားထားပြီး ပြုပြင်ထိန်းသိမ်းသူများသည် ရည်ရွယ်ချက်ရှိရှိ […]

LightDM 1.33.0 မျက်နှာပြင် မန်နေဂျာကို ထုတ်ပြန်လိုက်ပါပြီ။

developer များ Ubuntu LightDM 1.33.0 display manager ၏ ထုတ်ဝေမှုကို ထုတ်ဝေခဲ့ပြီး၊ ၎င်းကို အသုံးပြုသည် Linux ပူစီနံ၊ Lubuntu, X ကိုubuntu и Ubuntu MATE။ LightDM သည် login အတွက် display server များနှင့် GUI module များကို run ရန်အတွက် background process တစ်ခုအပြင် PAM နှင့် remote desktop connection များမှတစ်ဆင့် user authentication အတွက်ပါ ပံ့ပိုးပေးပါသည်။ ဤ project သည် သတ်မှတ်ထားသော desktop environment များနှင့် ချိတ်ဆက်ထားခြင်းမရှိပါ။ […]

DDoS ကာကွယ်ရေး၊ VPS VDS ဆာဗာများပါသည့် ဆိုက်များအတွက် ယုံကြည်စိတ်ချရသော hosting ကို ဝယ်ယူပါ။ 🔥 DDoS ကာကွယ်မှု၊ VPS VDS ဆာဗာများပါရှိသော ယုံကြည်စိတ်ချရသော ဝဘ်ဆိုက် hosting ကို ဝယ်ယူပါ | ProHoster