Mwandishi: ProHoster

GitHub ilichapisha ripoti juu ya kuzuia kwa nusu ya kwanza ya 2022

GitHub imechapisha ripoti inayoakisi arifa za ukiukaji wa haki miliki na machapisho ya maudhui haramu yaliyopokelewa katika nusu ya kwanza ya 2022. Hapo awali, ripoti kama hizo zilichapishwa kila mwaka, lakini sasa GitHub imebadilisha kufichua habari mara moja kila baada ya miezi sita. Kwa mujibu wa Sheria ya Milenia ya Hakimiliki Dijiti (DMCA) inayotumika Marekani, […]

Udhaifu katika vifaa kulingana na Realtek SoC ambayo inaruhusu utekelezaji wa nambari kupitia kutuma pakiti ya UDP.

Watafiti kutoka Faraday Security waliwasilisha kwenye mkutano wa DEFCON maelezo ya utumiaji wa athari mbaya (CVE-2022-27255) katika SDK ya chipsi za Realtek RTL819x, ambayo hukuruhusu kutekeleza nambari yako kwenye kifaa kwa kutuma pakiti iliyoundwa mahususi ya UDP. Athari hii inadhihirika kwa sababu hukuruhusu kushambulia vifaa ambavyo vimezima ufikiaji wa kiolesura cha wavuti kwa mitandao ya nje - kutuma tu pakiti moja ya UDP inatosha kushambulia. […]

Sasisho la Chrome 104.0.5112.101 lenye urekebishaji muhimu wa athari

Google imeunda sasisho kwa Chrome 104.0.5112.101, ambayo hurekebisha udhaifu 10, ikiwa ni pamoja na uwezekano mkubwa wa kuathiriwa (CVE-2022-2852), ambayo inakuruhusu kukwepa viwango vyote vya ulinzi wa kivinjari na kutekeleza msimbo kwenye mfumo nje ya mazingira ya sandbox. Maelezo bado hayajafichuliwa, inajulikana tu kuwa athari kubwa inahusishwa na ufikiaji wa kumbukumbu iliyoachiliwa (kutumia-baada ya bila malipo) katika utekelezaji wa API ya FedCM (Shirikisho la Usimamizi wa Hati miliki), […]

Kutolewa kwa Nuitka 1.0, mkusanyaji wa lugha ya Python

Mradi wa Nuitka 1.0 sasa unapatikana, ambao unakuza mkusanyaji wa kutafsiri hati za Python kuwa uwakilishi wa C++, ambao unaweza kukusanywa kuwa utekelezekaji kwa kutumia libpython kwa utangamano wa hali ya juu na CPython (kwa kutumia zana asilia za usimamizi wa kitu cha CPython). Utangamano kamili na matoleo ya sasa ya Python 2.6, 2.7, 3.3 - 3.10 imehakikishwa. Ikilinganishwa na […]

Valve imetoa Proton 7.0-4, kifurushi cha kuendesha michezo ya Windows kwenye Linux

Valve imechapisha toleo la mradi wa Proton 7.0-4, ambao unategemea msingi wa mradi wa Mvinyo na unalenga kuwezesha programu za michezo zilizoundwa kwa ajili ya Windows na kuwasilishwa katika katalogi ya Steam ili kuendeshwa kwenye Linux. Maendeleo ya mradi yanasambazwa chini ya leseni ya BSD. Proton hukuruhusu kuendesha moja kwa moja programu za michezo ya Windows-pekee katika mteja wa Steam Linux. Kifurushi hicho ni pamoja na utekelezaji […]

Jaribio la kuchukua akaunti za Mawimbi kupitia maelewano ya huduma ya Twilio SMS

Wasanidi programu wa Open messenger wamefichua maelezo kuhusu shambulio lengwa linalolenga kupata udhibiti wa akaunti za baadhi ya watumiaji. Shambulio hilo lilitekelezwa kupitia udukuzi wa huduma ya Twilio inayotumiwa na Signal kuandaa utumaji jumbe za SMS zenye nambari za uthibitishaji. Uchanganuzi wa data ulionyesha kuwa udukuzi wa Twilio unaweza kuwa umeathiri takriban nambari 1900 za simu za mtumiaji wa Mawimbi, ambapo wavamizi waliweza kujiandikisha tena […]

Mfumo mpya wa usanisi wa picha chanzo huria Usambazaji Imara umeanzishwa

Maendeleo yanayohusiana na mfumo wa kujifunza wa mashine ya Usambazaji Imara, ambao unasanikisha picha kulingana na maelezo ya maandishi katika lugha asilia, yamegunduliwa. Mradi huu unaendelezwa kwa pamoja na watafiti kutoka Utulivu AI na Runway, jumuiya za Eleuther AI na LAION, na kikundi cha maabara cha CompVis (maabara ya utafiti wa maono ya kompyuta na mashine katika Chuo Kikuu cha Munich). Kulingana na uwezo na kiwango [...]

Kutolewa kwa jukwaa la rununu la Android 13

Google imechapisha toleo la mfumo wazi wa simu ya Android 13. Maandishi chanzo yanayohusiana na toleo jipya yamechapishwa kwenye hazina ya mradi ya Git (tawi la android-13.0.0_r1). Masasisho ya programu dhibiti yanatayarishwa kwa ajili ya vifaa vya mfululizo wa Pixel. Baadaye, imepangwa kuandaa sasisho za programu dhibiti za simu mahiri zinazotengenezwa na Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo na Xiaomi. Zaidi ya hayo, makusanyiko ya ulimwengu mzima yameanzishwa [...]

Imeonyesha udukuzi wa kituo cha Starlink

Mtafiti kutoka Chuo Kikuu cha Kikatoliki cha Leuven alionyesha katika kongamano la Black Hat mbinu ya kuhatarisha kituo cha mtumiaji cha Starlink kinachotumiwa kuunganisha waliojisajili kwenye mtandao wa setilaiti ya SpaceX. Terminal ina vifaa vyake vya 64-bit SoC, iliyoundwa na STMicro haswa kwa SpaceX. Mazingira ya programu ni msingi wa Linux. Njia iliyopendekezwa hukuruhusu kutekeleza nambari yako kwenye terminal ya Starlink, kupata ufikiaji wa mizizi na ufikiaji wa eneo lisiloweza kufikiwa na mtumiaji […]

TIOBE nafasi ya Agosti ya lugha za programu

Компания TIOBE Software опубликовала августовский рейтинг популярности языков программирования, в котором по сравнению с августом 2021 года выделяется укрепление позиций языка Python, который переместился со второго на первое место. Языки Си и Java, соответственно сместились на второе и третье места, несмотря на продолжение роста популярности (популярность Python выросла на 3.56%, а Си и Java на […]

Mvinyo 7.15 kutolewa

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.15. С момента выпуска версии 7.14 было закрыто 22 отчёта об ошибках и внесено 226 изменений. Наиболее важные изменения: В Direct2D реализована поддержка списков команд (объект ID2D1CommandList, предоставляющий методы для сохранения состояния набора команд, который может быть записан и повторно воспроизведён). Реализована поддержка алгоритма шифрования RSA. В […]

Kutolewa kwa seti ndogo ya huduma za mfumo Toybox 0.8.8

Utoaji wa Toybox 0.8.8, seti ya huduma za mfumo, umechapishwa, kama ilivyo kwa BusyBox, iliyoundwa kama faili moja inayoweza kutekelezwa na kuboreshwa kwa matumizi madogo ya rasilimali za mfumo. Mradi huu unatengenezwa na mtunza huduma wa zamani wa BusyBox na unasambazwa chini ya leseni ya 0BSD. Kusudi kuu la Toybox ni kuwapa wazalishaji uwezo wa kutumia seti ndogo ya huduma za kawaida bila kufungua msimbo wa chanzo wa vipengele vilivyobadilishwa. Kulingana na uwezo wa Toybox, […]