ਲੇਖਕ: ਪ੍ਰੋਹੋਸਟਰ

OpenVPN 2.5.5 ਦੀ ਰਿਲੀਜ਼

OpenVPN 2.5.5 ਦੀ ਰੀਲੀਜ਼ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਇੱਕ ਪੈਕੇਜ ਜੋ ਤੁਹਾਨੂੰ ਦੋ ਕਲਾਇੰਟ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਜਾਂ ਕਈ ਕਲਾਇੰਟਾਂ ਦੇ ਇੱਕੋ ਸਮੇਂ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਕੇਂਦਰੀ VPN ਸਰਵਰ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਓਪਨਵੀਪੀਐਨ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਡੇਬੀਅਨ, ਉਬੰਟੂ, CentOS, RHEL ਅਤੇ ਵਿੰਡੋਜ਼ ਲਈ ਤਿਆਰ ਬਾਈਨਰੀ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, ਪੁਰਾਣੇ 64-ਬਿੱਟ ਸਿਫਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀ, ਇਸ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ […]

ਟੋਕਸਕੋਰ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ ਇੱਕ UDP ਪੈਕੇਟ ਭੇਜ ਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ

Toxcore, Tox P2P ਮੈਸੇਜਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਹਵਾਲਾ ਲਾਗੂਕਰਨ, ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-44847) ਹੈ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਟਰਿੱਗਰ ਕਰ ਸਕਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ UDP ਪੈਕੇਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹੋ। ਟੌਕਸਕੋਰ-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾ ਜਿਨ੍ਹਾਂ ਕੋਲ UDP ਟ੍ਰਾਂਸਪੋਰਟ ਅਸਮਰੱਥ ਨਹੀਂ ਹੈ, ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ। ਹਮਲਾ ਕਰਨ ਲਈ, ਪੀੜਤ ਦੇ IP ਪਤੇ, ਨੈੱਟਵਰਕ ਪੋਰਟ ਅਤੇ ਜਨਤਕ DHT ਕੁੰਜੀ ਨੂੰ ਜਾਣ ਕੇ ਇੱਕ UDP ਪੈਕੇਟ ਭੇਜਣਾ ਕਾਫ਼ੀ ਹੈ (ਇਹ ਜਾਣਕਾਰੀ DHT ਵਿੱਚ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ, […]

GNU ਨੈਨੋ 6.0 ਟੈਕਸਟ ਐਡੀਟਰ ਦੀ ਰਿਲੀਜ਼

ਕੰਸੋਲ ਟੈਕਸਟ ਐਡੀਟਰ GNU ਨੈਨੋ 6.0 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਡਿਫਾਲਟ ਸੰਪਾਦਕ ਦੇ ਤੌਰ ਤੇ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਿਮ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਲੱਗਦਾ ਹੈ। ਨਵੀਂ ਰੀਲੀਜ਼ ਇੱਕ "--ਜ਼ੀਰੋ" ਵਿਕਲਪ ਜੋੜਦੀ ਹੈ ਜੋ ਸੰਪਾਦਨ ਖੇਤਰ ਲਈ ਸਾਰੀ ਸਕ੍ਰੀਨ ਸਪੇਸ ਖਾਲੀ ਕਰਨ ਲਈ ਸਿਰਲੇਖ, ਸਥਿਤੀ ਪੱਟੀ, ਅਤੇ ਟੂਲਟਿਪ ਖੇਤਰ ਨੂੰ ਲੁਕਾਉਂਦੀ ਹੈ। ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ, ਸਿਰਲੇਖ ਅਤੇ ਸਥਿਤੀ ਪੱਟੀ ਨੂੰ ਲੁਕਾਇਆ ਜਾ ਸਕਦਾ ਹੈ […]

ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ OpenSSL 3.0.1 ਅੱਪਡੇਟ

OpenSSL ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ 3.0.1 ਅਤੇ 1.1.1m ਦੇ ਰੱਖ-ਰਖਾਅ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹਨ। ਸੰਸਕਰਣ 3.0.1 ਕਮਜ਼ੋਰੀ (CVE-2021-4044) ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਲਗਭਗ ਇੱਕ ਦਰਜਨ ਬੱਗ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ। ਕਮਜ਼ੋਰੀ SSL/TLS ਕਲਾਇੰਟਸ ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ libssl ਲਾਇਬ੍ਰੇਰੀ X509_verify_cert() ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੇ ਗਏ ਨਕਾਰਾਤਮਕ ਗਲਤੀ ਕੋਡ ਮੁੱਲਾਂ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਭਾਲਦੀ ਹੈ, ਸਰਵਰ ਦੁਆਰਾ ਕਲਾਇੰਟ ਨੂੰ ਪਾਸ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਨਕਾਰਾਤਮਕ ਕੋਡ ਵਾਪਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ […]

Pop!_OS 21.10 ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਦੀ ਰਿਲੀਜ਼, COSMIC ਡੈਸਕਟਾਪ ਦਾ ਵਿਕਾਸ

System76, ਲੀਨਕਸ ਨਾਲ ਸਪਲਾਈ ਕੀਤੇ ਗਏ ਲੈਪਟਾਪਾਂ, ਪੀਸੀ ਅਤੇ ਸਰਵਰਾਂ ਦੇ ਉਤਪਾਦਨ ਵਿੱਚ ਮਾਹਰ ਕੰਪਨੀ, ਨੇ Pop!_OS 21.10 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ। Pop!_OS Ubuntu 21.10 ਪੈਕੇਜ ਅਧਾਰ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਇਸਦੇ ਆਪਣੇ COSMIC ਡੈਸਕਟਾਪ ਵਾਤਾਵਰਣ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ GPLv3 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। NVIDIA (86 GB) ਅਤੇ Intel/AMD ਗ੍ਰਾਫਿਕਸ ਚਿਪਸ ਦੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ x64_64 ਅਤੇ ARM2.9 ਆਰਕੀਟੈਕਚਰ ਲਈ ISO ਚਿੱਤਰ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ […]

QEMU 6.2 ਇਮੂਲੇਟਰ ਦੀ ਰਿਲੀਜ਼

QEMU 6.2 ਪ੍ਰੋਜੈਕਟ ਦੀ ਰਿਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ। ਇੱਕ ਇਮੂਲੇਟਰ ਦੇ ਰੂਪ ਵਿੱਚ, QEMU ਤੁਹਾਨੂੰ ਇੱਕ ਸਿਸਟਮ ਉੱਤੇ ਇੱਕ ਹਾਰਡਵੇਅਰ ਪਲੇਟਫਾਰਮ ਲਈ ਕੰਪਾਇਲ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਇੱਕ ਬਿਲਕੁਲ ਵੱਖਰੇ ਢਾਂਚੇ ਵਾਲੇ ਸਿਸਟਮ ਉੱਤੇ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ x86-ਅਨੁਕੂਲ PC ਉੱਤੇ ਇੱਕ ARM ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਓ। QEMU ਵਿੱਚ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਮੋਡ ਵਿੱਚ, ਇੱਕ ਅਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਇੱਕ ਹਾਰਡਵੇਅਰ ਸਿਸਟਮ ਦੇ ਨੇੜੇ ਹੈ ਕਿਉਂਕਿ CPU ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਸਿੱਧੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਕਾਰਨ ਅਤੇ […]

Log4j 2 ਲਈ ਇੱਕ ਨਵਾਂ ਹਮਲਾ ਵਿਕਲਪ ਜੋ ਤੁਹਾਨੂੰ ਵਾਧੂ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ

Log4j 2 ਲਾਇਬ੍ਰੇਰੀ (CVE-2021-45046) ਵਿੱਚ JNDI ਲੁੱਕਅੱਪ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਰੀਲੀਜ਼ 2.15 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਫਿਕਸਾਂ ਦੇ ਬਾਵਜੂਦ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ "log4j2.noFormatMsgLookup" ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਮੁੱਖ ਤੌਰ 'ਤੇ Log4j 2 ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਲਈ ਖਤਰਨਾਕ ਹੈ, ਜੋ “noFormatMsgLookup” ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਪਿਛਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ (Log4Shell, CVE-2021-44228) ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, […]

ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵੀਡੀਓ ਪ੍ਰਸਾਰਣ ਪਲੇਟਫਾਰਮ PeerTube 4.0 ਦੀ ਰਿਲੀਜ਼

ਵੀਡੀਓ ਹੋਸਟਿੰਗ ਅਤੇ ਵੀਡੀਓ ਪ੍ਰਸਾਰਣ PeerTube 4.0 ਦੇ ਆਯੋਜਨ ਲਈ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਪਲੇਟਫਾਰਮ ਦੀ ਰਿਲੀਜ਼ ਹੋਈ। PeerTube, YouTube, Dailymotion ਅਤੇ Vimeo ਲਈ ਇੱਕ ਵਿਕਰੇਤਾ-ਨਿਰਪੱਖ ਵਿਕਲਪ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, P2P ਸੰਚਾਰਾਂ 'ਤੇ ਆਧਾਰਿਤ ਸਮੱਗਰੀ ਵੰਡ ਨੈੱਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਤੇ ਵਿਜ਼ਟਰਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਇਕੱਠੇ ਜੋੜਦੇ ਹੋਏ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ AGPLv3 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ: ਪ੍ਰਸ਼ਾਸਕ ਇੰਟਰਫੇਸ ਮੌਜੂਦਾ 'ਤੇ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਾਰੇ ਵੀਡੀਓਜ਼ ਦੀ ਇੱਕ ਨਵੀਂ ਸਾਰਣੀ ਪ੍ਰਤੀਨਿਧਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ […]

X.Org ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

X.Org ਸਰਵਰ ਵਿੱਚ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ 'ਤੇ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ ਜੇਕਰ X ਸਰਵਰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ, ਜਾਂ ਰਿਮੋਟ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਜੇਕਰ SSH ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ X11 ਸੈਸ਼ਨ ਰੀਡਾਇਰੈਕਸ਼ਨ ਨੂੰ ਐਕਸੈਸ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਨੂੰ xorg-ਸਰਵਰ 21.1.2 ਦੇ ਰੀਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਆਉਣ ਵਾਲੇ ਦਿਨਾਂ ਵਿੱਚ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਅਜੇ ਵੀ ਠੀਕ ਨਹੀਂ ਹਨ (ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਆਰਐਚਈਐਲ, […]

Log17j 4 ਕਮਜ਼ੋਰੀ ਨਾਲ ਪ੍ਰਭਾਵਿਤ 2 ਅਪਾਚੇ ਪ੍ਰੋਜੈਕਟ

ਅਪਾਚੇ ਸੌਫਟਵੇਅਰ ਫਾਊਂਡੇਸ਼ਨ ਨੇ Log4j 2 ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰੋਜੈਕਟਾਂ ਬਾਰੇ ਇੱਕ ਸੰਖੇਪ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ ਜੋ ਸਰਵਰ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਅਪਾਚੇ ਪ੍ਰੋਜੈਕਟ ਇਸ ਮੁੱਦੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ: ਆਰਕਾਈਵਾ, ਡਰੂਡ, ਈਵੈਂਟਮੇਸ਼, ਫਲਿੰਕ, ਫੋਰਟਰਸ, ਜੀਓਡ, ਹਾਈਵ, ਜੇਮੀਟਰ, ਜੇਨਾ, ਜੇਐਸਪੀਵਿਕੀ, ਓਫਬਿਜ਼, ਓਜ਼ੋਨ, ਸਕਾਈਵਾਕਿੰਗ, ਸੋਲਰ, ਸਟ੍ਰਟਸ, ਟ੍ਰੈਫਿਕਕੰਟਰੋਲ, ਅਤੇ ਕੈਲਸਾਈਟ ਅਵੈਟਿਕਾ। ਕਮਜ਼ੋਰੀ ਨੇ GitHub ਉਤਪਾਦਾਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ GitHub.com, GitHub Enterprise […]

Coinbase ਨੇ ਵਿਤਰਿਤ ਕ੍ਰਿਪਟੋ-ਐਲਗੋਰਿਦਮ ਕ੍ਰਿਪਟੋਲੋਜੀ ਦੀ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ

Coinbase, ਜੋ ਕਿ ਉਸੇ ਨਾਮ ਦੇ ਡਿਜੀਟਲ ਮੁਦਰਾ ਐਕਸਚੇਂਜ ਪਲੇਟਫਾਰਮ ਨੂੰ ਕਾਇਮ ਰੱਖਦਾ ਹੈ, ਨੇ ਕ੍ਰਿਪਟੋਲੋਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਓਪਨ ਸੋਰਸ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਜੋ ਕਿ ਵਿਤਰਿਤ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਇੱਕ ਸੈੱਟ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਕਈ ਭਾਗੀਦਾਰਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਨਾਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। . ਕੋਡ ਗੋ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਲਾਇਬ੍ਰੇਰੀ ਕੋਡ ਨੇ ਇੱਕ ਸੁਰੱਖਿਆ ਆਡਿਟ ਪਾਸ ਕੀਤਾ ਹੈ, ਅਤੇ [...]

ਕਰੋਮ 96.0.4664.110 ਨਾਜ਼ੁਕ ਅਤੇ 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਫਿਕਸ ਦੇ ਨਾਲ ਅਪਡੇਟ

ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ 96.0.4664.110 ਲਈ ਇੱਕ ਅਪਡੇਟ ਬਣਾਇਆ ਹੈ, ਜੋ 5 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-4102) ਸ਼ਾਮਲ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ (0-ਦਿਨ) ਅਤੇ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-2021-4098) ਤੁਹਾਨੂੰ ਬਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਪੱਧਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਲਾਗੂ ਕਰਨਾ ਹੈ। ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਿਰਫ ਇਹ ਕਿ 0-ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇਸਨੂੰ ਮੁਕਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ […]