د 2021 ترټولو مهمې پیښې

د 2021 ترټولو مهم او د پام وړ پیښو وروستی انتخاب:

  • د سټالمن د لرې کولو او د SPO بنسټ د رییسانو بورډ منحل کولو حرکت، کوم چې د سټالمن د بیرته راستنیدو وروسته د SPO بنسټ رییسانو بورډ ته راڅرګند شو. د ډیری خلاصې سرچینې پروژې لپاره د خلاصې سرچینې بنسټ سره اړیکې قطع کول ، پشمول د ریډ هټ ، فیډورا ، کریټیو کامنز ، GNU راډیو ، OBS پروژه ، SUSE ، د اسنادو بنسټ. دبیان پروژې بې طرفه دریځ نیولی دی. د خلاصې سرچینې فنډ مدیریت بیا تنظیم کول.
  • د مینیسوټا پوهنتون د احتمالي زیان منونکي پیچونو لیږلو تجربه کولو لپاره د کرنل پراختیا څخه وځنډول شو.
  • شخړې: د فری نوډ IRC شبکې کې د بریښنا بدلون او د ډیری پروژو د IRC چینلونو ضبط سره پیښه. د مایپال پراختیا د پیل مون د کړنو له امله بنده شوه. ټولنې د .NET څخه لرې شوي د ګرم ریلوډ فیچر دفاع وکړه. د FreeBSD لپاره د WireGuard کرپ پلي کول. د پرل ټولنې د چلند ټیم تعلیق. د Audacity فورک په جوړونکي باندې بریدونه. د Libopenaptx جواز بدلول د فریډیسټاپ سپکاوی ته. د رستم ټولنې د مدیرانو استعفا. په ګوګل پلی کې د عنصر میټریکس پیرودونکي بلاک کول. د میوسکور ډاونلوډر او بارینسټا ذخیره حذف کول.
  • فورکس: ایمیزون OpenSearch جوړ کړ، د Elasticsearch فورک. Elasticsearch د مراجعینو په کتابتونونو کې د فورکونو سره د نښلولو وړتیا بنده کړه. zlib-ng د zlib لوړ فعالیت فورک دی. Glimpse، د GIMP یو فورک، بند شوی دی. د مایکروسافټ څخه د OpenJDK توزیع.
  • استملاک: د میوز ګروپ Audacity ترلاسه کړ او د محرمیت نوي مقررات یې معرفي کړل (ټولنې د فورکونو سره ځواب ورکړ. مایکروسافټ د ReFirm لابراتوار پیرودل. زړور د لټون انجن کلیکز اخیستی.
  • مقدمه: د GPL د سرغړونې لپاره د Vizio په وړاندې محاکمه. د شطرنج بیس څخه د GPL جواز محاکمه او لغوه کول. د IBM او Red Hat په وړاندې د Xinuos قضیه. سوني میوزیک د Quad9 DNS حل کونکي کچې کې د پیریټ شوي سایټونو بلاک کول ترلاسه کړل ، محکمې د Quad9 اپیل رد کړ. ګوګل په یوه قضیه کې اوریکل مات کړ چې جاوا او انډرایډ پکې شامل دي.
  • ټیک - دوه انټرایکټیو په GitHub کې د خلاصې سرچینې RE3 پروژې بلاک کول خوندي کړي. د اپیل وروسته ، ګیټ هب لاسرسی بحال کړ ، مګر ټیک - دوه د پراختیا کونکو پروړاندې دعوی کړې ، او ګیټ هب بیا ذخیره بنده کړه.
  • د چاپ حق: د GNOME سکرین سیور کې د کاپي حق سرغړونه. په اروپا او متحده ایالاتو کې د PostgreSQL سوداګریزې نښې راجستر کولو لپاره د دریمې ډلې لخوا هڅه. په TikTok Live سټوډیو کې د OBS کوډ پور اخیستل. د کاپي لیف ټرولز پدیده. د DMCA استثناوې د روټر فرم ویئر بدلونونو ته اجازه ورکوي.
  • GitHub د غیر عادلانه DMCA بندیزونو څخه پراختیا کونکو ساتلو لپاره یو خدمت رامینځته کړی. GitHub د مایکروسافټ ایکسچینج لپاره د پروټوټایپ استحصال لرې کولو په اړه د شخړې وروسته د امنیت څیړنې پایلو پوسټ کولو شاوخوا خپل مقررات سخت کړي. GitHub د ایراني پراختیا کونکو لپاره محدودیتونه لرې کړل.
  • جوازونه: Elasticsearch غیر وړیا SSPL جواز ته لیږدول شوی. د GCC او Glibc پروژو د خلاصې سرچینې بنسټ ته کوډ ته د ملکیت حقونو لازمي لیږد لغوه کړ. ګرافانا د اپاچي 2.0 څخه AGPLv3 ته جواز بدل کړی. نوکیا د MIT جواز الندې د پلان 9 OS جواز ورکړ. د روسیې فدراسیون د ډیجیټل پراختیا وزارت د "دولت خلاص جواز" رامینځته کړی. په میمیمیجیک کتابتون کې د GPL سرغړونې فکس کول په روبي آن ریل کې د حادثې لامل شوی. د NMAP جواز د فیډورا سره نامناسب اعلان شو، وروسته له هغه چې Nmap جواز بدل کړ. د سوداګریزو موخو لپاره د JDK کارولو محدودیتونه لرې کول.
  • د خلاصې سرچینې سافټویر وده: روسیه پلان لري چې خپل د خلاصې سرچینې سافټویر فنډ رامینځته کړي. اروپایی کمیسیون به خپل پروګرامونه د خلاص جوازونو لاندې توزیع کړي. په Ingenuity فضایي بیړۍ کې د خلاصې سرچینې سافټویر کارول.
  • د پروګرام کولو ژبې او تالیف کونکي: GCC 11، LLVM 12/13، روبي 3.1، Java SE 17، Perl 5.43، PHP 8.1، Go 1.17، Rust 2021، Dart 2.5، Julia 1.7، Vala 0.54، Hax1.6، Erx. /OTP 4.2، کریسټال 24/1.0، .NET 1.2 خلاص سرچینه Luau، د لوا ژبې د ډول چک کولو ډول. ماریانا ټرینچ او PHPStan د جاوا او PHP لپاره جامد تحلیل کونکي دي. IBM د لینکس لپاره د COBOL کمپیلر خپور کړ. د نوي منطق پروګرام کولو ژبه Logica. HPVM د CPU، GPU، FPGA او سرعت کونکو لپاره تالیف کونکی دی. د لیکوال LLVM lld څخه د لوړ فعالیت مولډ لینکر. د PHP بنسټ جوړول.
  • Python: Python 3.10 د نمونې میچ کولو ملاتړ سره. پیتون ۳۰ کلن دی. سنډر د CPython فورک دی چې د انسټاګرام لخوا کارول کیږي. پیسټون (د JIT سره پایتون) د خلاص پرمختیا ماډل ته راستون شوی. په براوزر کې د چلولو لپاره د CPython جوړولو لپاره ملاتړ. د Python فعالیت په ډراماتیک ډول ښه کولو پلان. PIP د Python 30 لپاره ملاتړ کم کړی دی. Python د TIOBE په درجه بندۍ کې لومړی ځای لري.
  • د زنګ ژبې پراختیا: د زنګ فاؤنڈیشن د AWS، Huawei، ګوګل، مایکروسافټ، فیسبوک او موزیلا څخه مدیرانو سره رامینځته شوی. ګوګل د لینکس کرنل ته د زنګ ملاتړ اضافه کولو او د اپاچي HTTP سرور لپاره د نوي زنګ TLS ماډل پراختیا تمویل کوي. په Android کې د زنګ ملاتړ اضافه کول. په کروم کې د زنګ سره تجربه کول. د Debian د کوریوټیل څخه زنګ ته بدلولو سره تجربه وکړئ. په زنګ کې د OpenCL فرنټ اینډ. په زنګ کې د تور پلي کول.
  • د سیسټم برخې: سیسټم 248/249/250. سیسټمډ فورک OpenBSD ته لیږدول شوی. Gentoo د Musl او systemd پر بنسټ جوړوي. د OpenPrinting پروژې د CUPS چاپ سیسټم پراختیا په غاړه واخیسته او CUPS 2.4.0 یې خپور کړ. Finit 4.0 د پیل کولو سیسټم.
  • هارډویر: د Libre-SOC چپ خلاص کړئ. RV64X او Vortex خلاص GPUs او GPGPUs د RISC-V جوړښت پراساس دي. د انټیل څخه د فرم ویئر آرکیټیکچر یونیورسل سکال ایبل فرم ویئر خلاص کړئ. د RISC-V پروسیسرونه XuanTie (له علی بابا څخه) او XiangShan خلاص کړئ. د RISC-V په ګټه د MIPS ساختماني پراختیا بندول. د اټومي ساعت سره د PCIe کارت خلاص کړئ. د FPGAs لپاره د پرانیستې پروژو پراختیا لپاره نوښت. د BMC کنټرولر LibreBMC خلاص کړئ. د OpenHW ګړندۍ څیړنې برنامه. د کیبورډ لانچ خلاص کړئ. د PineTime سمارټ واچ. PineNote e-book. د PinePhone Pro سمارټ فون.
  • د شبکې زیربنا: HTTPA پروتوکول (HTTPS د تایید وړ). د Lightway VPN پروتوکول. براوزر نور د FTP ملاتړ نه کوي. فایروالډ 1.0.
  • معیارونه: د WebRTC، ویب آډیو، QUIC او OpenDocument 1.3 لپاره معیاري حالت ترلاسه کړی. د ویب GPU او ویب ټرانسپورټ معیاري کول پیل شوي. موزیلا، ګوګل، ایپل او مایکروسافټ د براوزر اضافو لپاره د پلیټ فارم معیاري کول پیل کړي.
  • د ساتنې میکانیزمونه: Snort 3. د وړیا سافټویر فاونډیشن د JShelter براوزر اضافه معرفي کړه ترڅو د JavaScript API محدود کړي. د تمدید شوي حساب تایید ته د NPM لیږد. SLSA د پراختیا په جریان کې د ناوړه بدلونونو په وړاندې د ساتنې لپاره. د لینکس کرنل سټیک پته تصادفي کول.
  • نوی OS: د ای کاغذ پراساس سکرینونو لپاره MuditaOS. Muen د خورا معتبر سیسټمونو رامینځته کولو لپاره یو مایکروکرنل دی. کیرلا د لینکس سره مطابقت لرونکی کرنل دی چې په Rust کې لیکل شوی. چیمیرا (لینکس کرنل + فری بی ایس ډی چاپیریال). ToaruOS. د x86-64 لپاره OpenVMS بندر. په Nest Hub وسیلو کې Fuchsia OS دمخه نصب کوي او په Fuchsia کې د لینکس برنامو چلولو ملاتړ کوي.
  • BSD: FreeBSD 12.3/13.0، OpenBSD 7.0، NetBSD 9.2، DragonFly BSD 6.0. هیلو سیسټم (د AppImage لیکوال څخه) او د میکوس سټایل کې د ایریکس توزیع. د FreeBSD لپاره د نوي انسټالر پراختیا. په OpenBSD کې د RISC-V او Apple M1 لپاره ملاتړ. په FreeBSD کې د ARM64 او ثانوي i386 لپاره لومړني ملاتړ.
  • ګرځنده پلیټ فارمونه: Android 12، LineageOS 18، CalyxOS 2.8، WebOS 2.14، KDE Plasma Mobile 21.12، NemoMobile 0.7، postmarketOS 21.06/21.12، EdgeX 2.0، Ubuntu Touch OTA-20. InfiniTime (د سمارټ واچونو لپاره فرم ویئر). پاین فون په ډیفالټ مانجارو لینکس ته بدل شوی. د پوسټمارکیټ OS پراساس د سمارټ واچونو لپاره انٹرفیس. له APK څخه اپل بنډل ته د ګوګل پلی مهاجرت. JingOS د ټابلیټ کمپیوټرونو لپاره توزیع ده.
  • توزیع: Debian 11، Devuan 4.0، Ubuntu 20.04/21.10، openSUSE 15.3، RHEL 8.4/8.5، Fedora 34/35، SUSE 15.3. د کوچنیو انحصارونو ستونزه او په دیبین کې د کوبرنیټس انحصار انجیکشن ته اجازه ورکول. مایکروسافټ د CBL-Mariner لینکس توزیع خپره کړه. ایمیزون لینکس له CentOS څخه فیډورا ته حرکت کوي. د Red Hat Enterprise Linux کارولو لپاره وړیا اختیارونه. د Fedora Rawhide پر بنسټ د RHEL ایمولیشن. د RHEL 9 د ازموینې پیل او د CentOS Stream 9 رامینځته کول. د CentOS 8.x لپاره د تازه معلوماتو خپریدو بندول. د CentOS 8 لپاره د بدیلونو خوشې کول الما لینکس، راکی ​​لینکس او ویز لینکس دي. Fedora Kinoite، د KDE ډیسټاپ سره د فیډورا سلور بلیو انلاګ. د موټرو معلوماتو سیسټمونو لپاره CentOS. د اوبنټو لپاره د نوي انسټالر پراختیا. منځمهاله OpenSUSE جوړونه تولیدوي. د فیډورا لینوکس ته د فیډورا توزیع نوم بدلول. DUR (دبیان کارن ذخیره).
  • د کارونکي نوي چاپیریالونه: ماوی شیل، کاسمیک، اوبنټو فریم، لیب ڈبلیو سی، ویورډ، کټ فش.
  • تازه شوي کارونکي چاپیریالونه: GNOME 40/41، KDE 5.21/5.22/5.23، LXQt 1.0، MATE 1.26، Cinnamon 5.2، Enlightenment 0.25، Budgie 10.5.3، Regolith 1.6، Sway 1.6. د KDE غوښتنلیکونه د KDE ګیر ته بدلول. Budgie له GTK څخه EFL ته حرکت کوي.
  • GUI او ګرافیک: Qt 6.1/6.2، GTK 4.2/4.4/4.6، SDL 2.0.18، DearPyGui 1.0.0، X.Org سرور 21.1. د ویلینډ ترویج. SDL Git او GitHub ته ځي. د Qt شرکت د Qt 5.15 کوډ ته لاسرسی محدود کړی، او KDE د پرانیستې Qt 5.15 څانګې ساتنه په غاړه اخیستې ده. نوی SixtyFPS GUI کتابتون. د بلیو چاپ انٹرفیس ډیزاین ژبه. GUI د کیمبلاچ GTK انٹرفیسونو رامینځته کولو لپاره.
  • ملټي میډیا، ګرافیک، ماډلینګ او 3D: Blender 3.0، ArmorPaint 0.8، FreeCAD 0.19، KiCad 6.0، FFmpeg 4.4، Krita 5.0، GIMP 2.99.x، Inkscape 1.1. لیرا آډیو کوډیک. د msd IPTV نشراتي سیسټم پرانیستل. کوډي 19. د QOI انځور بڼه. د Sprite Fright فلم د Blender څخه.
  • لوبې: ایمیزون خپل خلاص 3D انجن خلاص کړ. ډیپ مائنډ د فزیک سمیلیټر MuJoCo خلاص کړی. د طوفان لوبې انجن کوډ خلاص دی. Godot 3.4. والو د آرچ لینکس پراساس د سټیم ډیک لوبو کنسول اعلان کړ.
  • DBMS: PostgreSQL 14, MariaDB 10.6, rqlite 6.0, Tarantool 2.8, Apache Cassandra 4.0, MongoDB 5.0, Firebird 4.0, immudb 1.0, libmdbx 0.10, Dolt, Timescale, SQLite2.0..3.37BX ایمیزون د MS SQL سرور د PostgreSQL سره ځای په ځای کولو لپاره بابلفش خلاص کړ. ویشل شوی DBMS PolarDB. FerretDB/MangoDB د PostgreSQL په سر کې د MongoDB پروتوکول پلي کولو سره. د MariaDB پراختیا کې بدلونونه.
  • فایرفاکس: د ویلینډ ملاتړ او هارډویر ګړندی ښه شوی. د X11 لپاره EGL کارول. د انٹرفیس بیا کار. د تعقیب ضد او د سایټ جلا کولو وړتیاوې ښه شوي. د اضافې په کتلاګ کې نوي مقررات. د فایرفوکس فوکس نوی انٹرفیس. د فایرفوکس لایټ، غږ ډکولو او فایرفاکس غږ پراختیا ودرول. د HTTP/3 ملاتړ فعال کړئ. د HTTPS ترافیک کې د ډومین پټولو لپاره ECH ته بدلول.
  • کروم: د لینکس توزیع کې د کرومیم ساتلو کې ستونزې. د X11 سره د سیسټمونو لپاره د اوزون پرت ته لیږدول. په سیمه ایزه توګه د ویب پاڼې کوډ لیدل بندولو امکان. د لینکس لپاره د MS Edge خوشې کول. RenderingNG اصلاح کول. د منشور دوهمه نسخه به ډیر ژر وتړل شي. د فوچیا OS لپاره بندر. HTTPS - لومړی حالت. د دریمې ډلې کوکیز تخریب ځنډول شوی. د پتې بار کې یوازې د ډومین ښودلو نظر رد کول. د خوشې کولو چمتو کولو دورې کمول. د دریمې ډلې براوزرونو کې د ګوګل API کارول منع کول. د کروم ایډونو فعالیت تحلیل.
  • توزیع شوي او P2P سیسټمونه: غیر متمرکز LF ذخیره. توزیع شوي FS JuiceFS. IPFS 0.9، نیبولا 1.5، وینس 1.0، Yggdrasil 0.4، GNUnet 0.15.0، Hubzilla 5.6، 4.0 تازه کړئ. د Mesos پراختیا ودرول.
  • د ماشین زده کړه: په کوډ کې د غلطیو پیژندلو لپاره د کنټرول فلګ. CodeNet د یوې برنامې ژبې څخه بلې ته ژباړونکي رامینځته کولو لپاره. StyleGAN3 د مخ ترکیب لپاره. د عکس ایډیټ کولو لپاره هایپر سټایل. د انځورونو څخه د خلکو د 3D ماډلونو جوړولو لپاره PIXIE. د متن پیژندنې سیسټم Tesseract 5.0.
  • مجازی کول او کانټینرونه: په وینډوز کې د لینکس GUI غوښتنلیکونو چلولو لپاره ملاتړ. په macOS کې د لینکس غوښتنلیکونو چلولو لپاره لیما. Runj د FreeBSD جیل پر بنسټ. Hypervisor Bareflank 3.0. په لینکس کې د Android چلولو لپاره Waydroid. د RISC-V ایمولیټر د پکسل شیډر په شکل کې.
  • د لینکس کرنل: د زنګ په ژبه کې د چلونکي پراختیا لپاره پیچونو ته وده ورکول (د لینکس - راتلونکي څانګې کې منل شوي). په زنګ کې د eBPF سمبالونکي رامینځته کولو وړتیا. د ISP RAS څخه د لینکس امنیت ښه کولو نوښت. په اصلي کرنل کې د Android لپاره د نوښتونو پراختیا ته لیږد. د لینکس کرنل 30 کاله. د میراث پلیټ فارمونو لپاره د ملاتړ پای. د غلطیو په اړه د کار عصري کول.
  • په کرنل کې اصلي بدلونونه:
    • 5.15: د لیکلو ملاتړ سره نوی NTFS ډرایور، د SMB سرور پلي کولو سره د ksmbd ماډل، د حافظې لاسرسي څارنې لپاره DAMON سب سیسټم، د ریښتیني وخت تالاشۍ ابتدايي، په Btrfs کې د fs-verity ملاتړ، process_mrelease سیسټم د حافظې غبرګون سیسټمونو لپاره کال، ماډل ریموټ تصدیق dmima- .
    • 5.14 نوی سیسټم quotactl_fd() او memfd_secret()، د ایډ او خام ډرایورونو لرې کول، د cgroup لپاره نوی I/O لومړیتوب کنټرولر، د SCHED_CORE کاري مهالویش حالت، د تایید شوي BPF پروګرامونو لوډرانو جوړولو لپاره زیربنا.
    • د ایپل M5.13 چپس لپاره 1 ابتدايي ملاتړ، د cgroup کنټرولر "متفرق"، د /dev/kmem لپاره د ملاتړ پای، د نوي Intel او AMD GPUs لپاره ملاتړ، د BPF برنامو څخه د کرنل فنکشن مستقیم زنګ وهلو وړتیا، د هر سیسټم کال لپاره د کرنل سټیک تصادفي کول ، د CFI (کنټرول فلو بشپړتیا) محافظت سره په کلینګ کې د جوړولو وړتیا ، د اضافي پروسې محدودیت لپاره د لینډ لاک LSM ماډل ، د ویرټیو پراساس مجازی غږ وسیله ، په io_uring کې ملټي شاټ حالت.
    • په Btrfs کې د زون شوي بلاک وسیلو لپاره 5.12 مالتړ، د فایل سیسټم لپاره د کارونکي IDs نقشه کولو وړتیا، د پخوانیو ARM جوړښتونو پاکول، په NFS کې د لیکلو حالت "لوڅ"، د کیچ څخه د فایل لارو ټاکلو لپاره LOOKUP_CACHED میکانیزم، په BPF کې د اټومي لارښوونو ملاتړ ، د حافظې سره کار کولو پرمهال د غلطیو پیژندلو لپاره د KFENCE ډیبګ کولو سیسټم ، د NAPI رای ورکولو حالت د شبکې سټیک کې په جلا کرنل تار کې روان دی ، ACRN هایپروایسر ، د ټاسک مهالویش کې په الوتنه کې د پریمپټ ماډل بدلولو وړتیا او د LTO اصلاح کولو لپاره ملاتړ کله په کلینګ کې ودانۍ.
    • 5.11: د Intel SGX enclaves لپاره ملاتړ، د نوي سیسټم کال انټرسیپشن میکانیزم، مجازی مرستندویه بس، د MODULE_LICENSE پرته د ماډل اسمبلۍ منع کول ()، په seccomp کې د چټک سیسټم کال فلټر کولو حالت، د ia64 معمارۍ ملاتړ بندول، د WiMAX ټیکنالوژۍ لیږد "station" ته څانګه، په UDP کې د SCTP encapsulation امکان.
  • کوډ کول: OpenSSL 3.0، Libgcrypt 1.9.0. ګوګل د بشپړ هومومورفیک کوډ کولو لپاره یوه وسیله کټ خلاص کړی. د سیګسټور کوډ د کریپټوګرافیک تصدیق لپاره خدمت. د کوډ کولو کیلي بیک اپ کولو لپاره GNU اناستاسیس. د کریپټوګرافیک هش فنکشن BLAKE3 1.0.
  • ځایی زیانونه: د KVM هایپروایسر، لینکس کرنل (USB، tty، eBPF، eBPF 2، eBPF 3، eBPF 4، io_uring، vfs، netfilter، CAN، iSCSI، VSOCK)، PHP-FPM، OpenOffice، Polkit، Flakpa، چلول (2)، GRUB، sudo، دارچینی، firejail، Python.
  • لیرې زیانونه: Log4j، Mozilla NSS، LibreSSL، Grafana، HP پرنټرونه، سامبا، لینکس کرنل (TIPC)، اپاچی httpd، OMI اجنټ، میټرکس، ګوسټ سکرپٹ، libssh، Node.js، Suricata، nginx، Exim، BIND (2)، Git، MyBB، OpenSSL، SaltStack، wpa_supplicant، Libgcrypt، dnsmask.
  • په پروسیسرونو او تجهیزاتو کې زیانونه: په Intel او AMD CPUs کې د بریدونو نوي ډولونه. په AMD CPUs کې درې سپیکټر او میلټډاون ټولګي زیانونه او په AMD SEV کې زیان منونکي. د Intel CPU حلقوي بس له لارې د معلوماتو لیک. په Intel SGX برید. د MediaTek DSP چپسونو او د NXP چپس سره ټوکن کې زیانمننې. د DRAM حافظه کې درې نوي بریدونه. Realtek SDK.
  • د برید میتودونه: په براوزر کې د جاواسکریپټ په اجرا کولو سره د سپیکٹر څخه د ګټې اخیستنې او کیچ څخه ډیټا ایستلو میتودونه. د ټروجن سرچینې بریدونه، د NAT سلیپ سټریمینګ 2، FragAttacks (په وائی فای کې)، ALPACA (MITM په HTTPS کې)، HTTP غوښتنه قاچاق 2، SAD DNS 2، نوم: WRECK. د eBPF له لارې د سپیکر محافظت بای پاس.
  • څیړنه: د دقیق وخت سرچینې فعالیت اغیزه. د لیزر پرنټر په کارولو سره د ګوتو نښې کلون کول. د ویډیو ثبتولو څخه د PIN کوډ ټاکل. د سمارټ فون د ToF سینسر په کارولو سره د پټې کیمرې کشف کول. د تل ابیب د Wi-Fi شبکو 70٪ لپاره د کارن پاسورډونو ټاکلو سره تجربه
  • په فایبر هوم کې شاته دروازې ، د NETGEAR راوټرونه ، د سیسکو کتلست PON سویچونه ، د زیکسیل لاسرسي نقطې او مون پاس پیرودونکي.
  • هیکونه: د پی ایچ پی پروژې د ګیټ ذخیره او کارونکي اساس سره جوړجاړی. د perl.com ډومین باندې د کنټرول له لاسه ورکول. د OSI د رایې ورکولو سیسټم سره جوړجاړی. د Ubiquiti جوړجاړی کیسه. د MidnightBSD، GoDaddy سرور، OpenWRT فورم هیک کول. د Blender ویب پاڼه هک کولو هڅه. د زیان منونکي GitLab سرورونو هیکونو څپې. د WD My Book Live او My Book Live Duo شبکې ډرایو کې د ډیټا لوی مقدار پاکول.
  • محرمیت: د کوکیز تعقیبولو پرځای د ګوګل لخوا هڅول شوي د FLOC API پلي کولو پروړاندې مقاومت. په براوزر کې د بهرني پروتوکول هینډلرونو تحلیل او د Favicon کیچنګ لاسوهنې له لارې پیژندنه. د Oramfs فایل سیسټم، کوم چې د معلوماتو لاسرسي طبیعت پټوي.
  • په زیرمو او لارښودونو کې د ناوړه کڅوړو دوامداره پیژندنه NPM, PyPI, Mozilla AMO. په PyPI کې د Python کڅوړې 46٪ احتمالي غیر خوندي کوډ لري. په NPM کې زیان منونکي چې فایلونو ته د بیا لیکلو اجازه ورکوي او د هرې کڅوړې لپاره تازه خپور شوی. د کمپوزر زیانمنتیا چې د پیکجیسټ پی ایچ پی ذخیره کولو ته اجازه ورکوي موافقت وکړي. د CDN له لارې په PyPI کې د ناوړه کتابتون ترافیک پټول.
  • په زیربناوو بریدونه: سولر وینډز. Travis CI. Cloudflare (cdnjs). د HashiCorp PGP کلیدي تړون شوی. د انحصار برید چې د PayPal، مایکروسافټ، ایپل، Netflix، Uber په سرورونو کې د کوډ اجرا کولو اجازه ورکړه. د ورکاډا سرویلانس کیمرې له لارې د کلاوډ فلیر او ټیسلا هیک کول. د GitHub سرورونو کې د کریپټو کارنسي کان کیندنه
  • پیښې: په زړو وسیلو کې لیټس انکریپټ باندې د باور له لاسه ورکول او په ډیری پروژو کې د IdenTrust روټ سند د نه شتون له امله ناکامي. په GPSD کې د غلطۍ له امله د وخت بدلون. فیسبوک، انسټاګرام او واټس اپ د غلط BGP ترتیباتو له امله د 6 ساعتونو لپاره شتون نلري.

په کال کې، په OpenNET کې 1625 خبرونه خپاره شوي، د 202177 تبصرو سره. د 2021 په مني کې، د OpenNET پروژه 25 کلنه شوه. هغه څوک چې غواړي د خبرونو لیکلو ته دوام ورکولو لپاره مالي ملاتړ چمتو کړي په دې پاڼه کې توضیحات ترلاسه کولی شي.

سرچینه: opennet.ru

Add a comment