Ämne: blogg

Nginx 1.22.1 och 1.23.2 uppdatering med sårbarheter fixade

Huvudgrenen av nginx 1.23.2 har släppts, inom vilken nya funktioner utvecklas, liksom den parallella stabila grenen av nginx 1.22.1, som endast innehåller ändringar relaterade till eliminering av allvarliga fel och sårbarheter. De nya versionerna fixar två sårbarheter (CVE-2022-41741, CVE-2022-41742) i modulen ngx_http_mp4_module, som används för att organisera streaming från H.264/AAC-filer. […]

Sårbarhet i io_uring-undersystemet i Linux-kärnan, vilket tillåter eskalering av privilegier i systemet

En sårbarhet (CVE-5.1-2022) har upptäckts i implementeringen av det asynkrona I/O-gränssnittet io_uring som ingår i Linux-kärnan sedan release 2602 som kan tillåta en oprivilegierad användare att få root-privilegier på systemet. Problemet har bekräftats i 5.4-grenen och kärnor från och med 5.15-grenen. Sårbarheten orsakas av en användning efter fri tillgång till ett minnesblock som redan har frigjorts i io_uring-delsystemet, vilket uppstår som ett resultat av ett racetillstånd […]

GitHub har implementerat token-stöd för att ge selektiv åtkomst

GitHub har implementerat stöd för en ny typ av åtkomsttoken som selektivt kan definiera behörigheterna för en specifik utvecklare eller skript, som endast täcker de uppgifter som krävs för att slutföra jobbet. Det förväntas att selektiv åtkomstförsörjning kommer att bidra till att minska risken för attacker i händelse av komprometterade autentiseringsuppgifter. Tokens kan användas i skript för att ge selektiv åtkomst till GitHub API och vid anslutning via […]

Sårbarheter i Git vid kloning av submoduler och användning av git-skalet

Korrigerande utgåvor av det distribuerade källkodshanteringssystemet Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 och 2.37.4 har publicerats, som åtgärdar två sårbarheter i "-subne-gis" " läge med opålitliga förråd och när du använder det interaktiva "git shell"-läget. Du kan spåra utgivningen av paketuppdateringar i distributioner på Debian-sidorna, […]

Release av Stratis 3.3, en verktygslåda för att hantera lokal lagring

Utgivningen av Stratis 3.3-projektet har publicerats, utvecklat av Red Hat och Fedora-communityt för att förena och förenkla sätten att konfigurera och hantera en pool av en eller flera lokala enheter. Stratis tillhandahåller funktioner som dynamisk lagringsallokering, ögonblicksbilder, integritet och cachinglager. Stratis-stöd har integrerats i Fedora- och RHEL-distributioner sedan […]

Server-side JavaScript-plattform Node.js 19.0 är tillgänglig

Node.js 19.0, en plattform för att köra nätverksapplikationer i JavaScript, har släppts. Node.js 19 tilldelas den vanliga supportgrenen, som kommer att få uppdateringar fram till juni 2023. Under de kommande dagarna kommer Node.js 18-grenen att stabiliseras och kommer att få LTS-status och kommer att stödjas till april 2025. Behåller den tidigare LTS-grenen av Node.js 16.0 […]

Uppdatering av Ubuntu RescuePack 22.10 antivirusstartskiva

Ubuntu RescuePack 22.10-bygget är tillgängligt för gratis nedladdning, vilket gör att du kan utföra en fullständig antivirusgenomsökning utan att starta huvudoperativsystemet för att upptäcka och ta bort olika skadliga program, datavirus, trojaner, rootkits, maskar, spionprogram, ransomware från systemet, samt desinficera infekterade datorer. Storleken på boot Live-avbildningen är 3.5 GB (x86_64). Sammansättningen inkluderar antiviruspaket ESET NOD32 4, […]

PostgreSQL-evenemang kommer att hållas i Novosibirsk och Barnaul den 24 och 26 oktober

Den 24 oktober äger en endags teknisk konferens PGConf.Siberia 2022 rum i Novosibirsk. Det detaljerade programmet finns på evenemangets hemsida, anmälan finns där. Deltagande betalas (4500 rubel). Den 26 oktober kommer Barnaul att vara värd för PGMeetup.Barnaul, ett öppet möte med toppchefer och ledande Postgres Professional-specialister. Meetup-deltagare kommer att få rapporter om PostgreSQLs historia, nya funktioner i PostgreSQL 15 och en berättelse om […]

Firefox 106 version

Webbläsaren Firefox 106 har släppts. Dessutom har en långsiktig supportfilialuppdatering skapats - 102.4.0. Firefox 107-grenen har överförts till betatestningsstadiet, vars lansering är planerad till den 15 november. Nya nyckelfunktioner i Firefox 106: Utformningen av det privata surffönstret har gjorts om så att det är mindre troligt att det förväxlas med det normala läget. Fönstret för privat läge är nu […]

Release av ramverket för att skapa nätverksapplikationer ErgoFramework 2.2

Nästa version av ErgoFramework 2.2 ägde rum, och implementerade hela Erlang-nätverksstacken och dess OTP-bibliotek i Go-språket. Ramverket förser utvecklaren med flexibla verktyg från Erlangs värld för att skapa distribuerade lösningar i Go-språket med hjälp av färdiga generella designmönster gen.Application, gen.Supervisor och gen.Server, såväl som specialiserade sådana - gen. Stage (distribuerad pub/sub), gen. Saga (distribuerade transaktioner, implementering av mönstret […]

Release av spelmotorn Open 3D Engine 22.10, öppnad av Amazon

Den ideella organisationen Open 3D Foundation (O3DF) har tillkännagivit lanseringen av den öppna 3D-spelmotorn Open 3D Engine 22.10 (O3DE), lämplig för att utveckla moderna AAA-spel och high fidelity-simuleringar som kan köras i realtid och leverera filmisk kvalitet . Koden är skriven i C++ och publicerad under Apache 2.0-licensen. Stöder Linux, Windows, macOS, iOS och […]

Första utgåvan av libcamera, en stack för kamerastöd på Linux

Efter fyra års utveckling bildades den första utgåvan av libcamera-projektet (0.0.1), som erbjuder en mjukvarustapel för att arbeta med videokameror, kameror och TV-tuners i Linux, Android och ChromeOS, som fortsätter utvecklingen av V4L2 API och kommer så småningom att ersätta den. Eftersom bibliotekets API fortfarande förändras och ännu inte har stabiliserats helt, har projektet hittills utvecklats utan att förgrena sig till separata utgåvor […]