लेखक: प्रोहोस्टर

FreeBSD 13 लगभग लाइसेन्स उल्लङ्घन र कमजोरीहरु संग WireGuard को एक ह्याकी कार्यान्वयन संग समाप्त भयो।

कोड आधारबाट जसमा FreeBSD 13 रिलीज गठन गरिएको थियो, WireGuard VPN प्रोटोकल लागू गर्ने कोड, मूल WireGuard को विकासकर्ताहरूसँग परामर्श बिना नेटगेटको आदेशद्वारा विकसित गरिएको थियो, र पहिले नै pfSense वितरणको स्थिर रिलीजहरूमा समावेश गरिएको थियो। हटाइयो। मूल वायरगार्डका लेखक जेसन ए डोनेनफेल्डले कोड जाँच गरेपछि, यो बाहिरियो कि प्रस्तावित FreeBSD […]

छवि डिकोडिङ लाइब्रेरी SAIL 0.9.0-pre12 रिलीज

SAIL छवि डिकोडिङ पुस्तकालयमा धेरै प्रमुख अपडेटहरू प्रकाशित गरिएका छन्, लामो समयदेखि बन्द भएको KSquirrel छवि दर्शकबाट कोडेक्सको C पुन:लेखन प्रदान गर्दै, तर उच्च-स्तरको सार API र धेरै सुधारहरू सहित। पुस्तकालय प्रयोगको लागि तयार छ, तर अझै पनि निरन्तर सुधार भइरहेको छ। बाइनरी र API अनुकूलता अझै ग्यारेन्टी गरिएको छैन। प्रदर्शन। SAIL को सुविधाहरू छिटो र प्रयोग गर्न सजिलो […]

जेनोड परियोजनाले Sculpt 21.03 सामान्य उद्देश्य OS रिलीज प्रकाशित गरेको छ

Sculpt 21.03 अपरेटिङ सिस्टम को रिलीज प्रस्तुत गरिएको छ, जस भित्र, जेनोड OS फ्रेमवर्क टेक्नोलोजीहरु मा आधारित, एक सामान्य-उद्देश्य अपरेटिङ सिस्टम को विकास गरिएको छ जुन साधारण प्रयोगकर्ताहरु द्वारा दैनिक कार्यहरु गर्न को लागी प्रयोग गर्न सकिन्छ। परियोजनाको स्रोत कोड AGPLv3 लाइसेन्स अन्तर्गत वितरण गरिएको छ। एउटा २८ MB LiveUSB छवि डाउनलोडको लागि प्रस्ताव गरिएको छ। Intel प्रोसेसर र ग्राफिक्सको साथ प्रणालीहरूमा सञ्चालनलाई समर्थन गर्दछ […]

रस्ट प्रोग्रामिङ भाषा 1.51 रिलीज

प्रणाली प्रोग्रामिङ भाषा Rust 1.51 को रिलीज, Mozilla परियोजना द्वारा स्थापित, तर अब स्वतन्त्र गैर-लाभकारी संस्था रस्ट फाउन्डेसन को तत्वावधान अन्तर्गत विकसित, प्रकाशित गरिएको छ। भाषाले मेमोरी सुरक्षामा फोकस गर्छ, स्वचालित मेमोरी व्यवस्थापन प्रदान गर्दछ, र फोहोर सङ्कलन वा रनटाइम (रनटाइमलाई आधारभूत प्रारम्भिकतामा घटाइएको छ र […]

NGINX एकाइ अनुप्रयोग सर्भर 1.23.0 को रिलीज

NGINX एकाइ 1.23 अनुप्रयोग सर्भर जारी गरिएको थियो, जस भित्र विभिन्न प्रोग्रामिङ भाषाहरू (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js र Java) मा वेब अनुप्रयोगहरूको सुरुवात सुनिश्चित गर्न एक समाधान विकसित भइरहेको छ। NGINX एकाइले विभिन्न प्रोग्रामिङ भाषाहरूमा एकै साथ धेरै अनुप्रयोगहरू चलाउन सक्छ, जसको लन्च प्यारामिटरहरू कन्फिगरेसन फाइलहरू सम्पादन र पुन: सुरु गर्न आवश्यकता बिना गतिशील रूपमा परिवर्तन गर्न सकिन्छ। कोड […]

GNOME कमाण्डर १.१२ फाइल प्रबन्धकको रिलीज

दुई-प्यानल फाइल प्रबन्धक GNOME कमाण्डर 1.12.0 को रिलीज, GNOME प्रयोगकर्ता वातावरणमा प्रयोगको लागि अनुकूलित, भएको छ। GNOME कमाण्डरले ट्याबहरू, कमाण्ड लाइन पहुँच, बुकमार्कहरू, परिवर्तनीय रङ योजनाहरू, फाइलहरू चयन गर्दा डाइरेक्टरी स्किप मोड, FTP र SAMBA मार्फत बाह्य डेटामा पहुँच, विस्तार योग्य सन्दर्भ मेनुहरू, बाह्य ड्राइभहरूको स्वचालित माउन्टिङ, नेभिगेसन इतिहासमा पहुँच, [ …]

डेबियनले स्टलम्यान विरुद्धको याचिकालाई समर्थन गर्न एक सामान्य भोट प्रारम्भ गर्दछ

एक मतदान योजना प्रकाशित गरिएको छ, केवल एक विकल्पको साथ: संगठनको रूपमा डेबियन परियोजनाको लागि स्टालम्यान विरुद्धको याचिकालाई समर्थन गर्न। भोटको आयोजक, क्यानोनिकलबाट स्टीभ लान्गासेकले छलफल अवधि एक हप्तामा सीमित गरे (पहिले, छलफलको लागि कम्तिमा 2 हप्ता छुट्याइएको थियो)। भोटका संस्थापकहरूमा नील म्याकगभरन, स्टीभ म्याकइन्टायर र साम हार्टम्यान पनि समावेश थिए, सबै […]

OpenSSL 1.1.1k अपडेट दुई खतरनाक कमजोरीहरूको लागि फिक्सहरूसँग

OpenSSL क्रिप्टोग्राफिक पुस्तकालय 1.1.1k को एक सुधारात्मक रिलीज उपलब्ध छ, जसले उच्च स्तरको खतरा तोकिएको दुई कमजोरीहरूलाई हटाउँछ: CVE-2021-3450 - X509_V_FLAG_X509_CT फ्ल्याग गर्न मिल्ने हुँदा प्रमाणपत्र प्राधिकरण प्रमाणपत्रको प्रमाणीकरणलाई बाइपास गर्ने क्षमता। जुन पूर्वनिर्धारित रूपमा असक्षम गरिएको छ र श्रृंखलामा प्रमाणपत्रहरूको उपस्थितिको थप प्रमाणीकरणको लागि प्रयोग गरिन्छ। समस्या OpenSSL 1.1.1h मा देखा पर्ने नयाँ चेकको कार्यान्वयनमा पेश गरिएको थियो, यसको प्रयोगलाई निषेध गर्दै […]

GNU Emacs 27.2 पाठ सम्पादकको रिलीज

GNU परियोजनाले GNU Emacs 27.2 पाठ सम्पादकको रिलीज प्रकाशित गरेको छ। GNU Emacs 24.5 को रिलीज नभएसम्म, परियोजना रिचर्ड स्टालम्यानको व्यक्तिगत नेतृत्वमा विकसित भएको थियो, जसले 2015 को पतनमा जोन Wiegley लाई परियोजना नेताको पद हस्तान्तरण गर्यो। यो नोट गरिएको छ कि Emacs 27.2 रिलिजले बग फिक्सहरू मात्र समावेश गर्दछ र 'रिसाइज-मिनी-फ्रेमहरू' विकल्पको व्यवहारमा परिवर्तनको अपवाद बाहेक नयाँ सुविधाहरू प्रस्तुत गर्दैन। मा […]

Mimemagic पुस्तकालयमा GPL उल्लङ्घन फिक्स गर्नाले Ruby on Rails मा क्र्यास हुन्छ

लोकप्रिय रुबी लाइब्रेरी mimemagic को लेखक, जसमा 100 मिलियन भन्दा बढी डाउनलोडहरू छन्, परियोजनामा ​​GPLv2 इजाजतपत्रको उल्लङ्घनको खोजको कारणले MIT बाट GPLv2 मा यसको लाइसेन्स परिवर्तन गर्न बाध्य भयो। RubyGems ले केवल संस्करणहरू 0.3.6 र 0.4.0 राख्यो, जुन GPL अन्तर्गत पठाइयो, र सबै पुराना MIT-लाइसेन्स रिलीजहरू हटाइयो। यसबाहेक, mimemagic विकास रोकियो, र GitHub भण्डार […]

मतदान प्रणालीमा भएको सम्झौताका कारण OSI संस्थाले गभर्निङ काउन्सिलको पुनः निर्वाचन गराउने भएको छ ।

ओपन सोर्स इनिसिएटिभ (ओएसआई), जसले ओपन सोर्स मापदण्डको पालनाका लागि इजाजतपत्रहरू जाँच गर्दछ, निर्वाचनको नतिजा बिगार्न प्रयोग गरिएको भोटिङ प्लेटफर्ममा कमजोरी फेला परेपछि गभर्निङ काउन्सिललाई पुन: निर्वाचित गर्ने निर्णय गरेको छ। यस समयमा, कमजोरी अवरुद्ध गरिएको छ र ह्याकको परिणामहरू निर्धारण गर्न एक स्वतन्त्र विशेषज्ञ ल्याइएको छ। घटनाको विस्तृत विवरण पछि सार्वजनिक गरिने […]

साम्बा 4.14.2, 4.13.7 र 4.12.14 लाई कमजोरी फिक्स गरी अद्यावधिक गर्नुहोस्

साम्बा प्याकेज 4.14.2, 4.13.7 र 4.12.14 को सुधारात्मक रिलीजहरू तयार गरिएको छ, जसमा दुई कमजोरीहरू हटाइएको छ: CVE-2020-27840 - एक बफर ओभरफ्लो जुन विशेष रूपमा डिजाइन गरिएको DN (विशिष्ट नाम) नामहरू प्रशोधन गर्दा हुन्छ। एक बेनामी आक्रमणकारीले साम्बा-आधारित AD DC LDAP सर्भरलाई विशेष रूपमा क्राफ्ट गरिएको बाइन्ड अनुरोध पठाएर क्र्यास गर्न सक्छ। आक्रमणको समयमा ओभरराइटिङ क्षेत्र नियन्त्रण गर्न सम्भव छ, […]