Mwandishi: ProHoster

Mabadiliko mabaya yamefanywa kwa node-ipc NPM kifurushi ambacho hufuta faili kwenye mifumo nchini Urusi na Belarus.

Mabadiliko hasidi yaligunduliwa kwenye kifurushi cha nodi-ipc NPM (CVE-2022-23812), kukiwa na uwezekano wa 25% kuwa maudhui ya faili zote zilizo na ufikiaji wa kuandika hubadilishwa na herufi ya "❤️". Msimbo hasidi huwashwa tu inapozinduliwa kwenye mifumo iliyo na anwani za IP kutoka Urusi au Belarusi. Kifurushi cha node-ipc kina vipakuliwa takriban milioni moja kwa wiki na hutumiwa kama tegemezi kwa vifurushi 354, pamoja na vue-cli. […]

Matokeo ya jaribio kuhusiana na mradi wa Neo4j na leseni ya AGPL

Mahakama ya Rufaa ya Marekani ilikubali uamuzi wa awali wa mahakama ya wilaya katika kesi dhidi ya PureThink inayohusiana na ukiukaji wa haki miliki ya Neo4j Inc.. Kesi hiyo inahusu ukiukaji wa chapa ya biashara ya Neo4j na matumizi ya taarifa za uwongo katika utangazaji wakati wa usambazaji wa uma wa Neo4j DBMS. Hapo awali, Neo4j DBMS ilitengenezwa kama mradi wazi, unaotolewa chini ya leseni ya AGPLv3. Baada ya muda, bidhaa […]

Ilianzisha gcobol, mkusanyaji wa COBOL kulingana na teknolojia za GCC

Orodha ya utumaji barua pepe ya wasanidi wa kikundi cha GCC inaangazia mradi wa gcobol, ambao unalenga kuunda kikusanyaji bila malipo kwa lugha ya programu ya COBOL. Katika hali yake ya sasa, gcobol inatengenezwa kama uma wa GCC, lakini baada ya kukamilika kwa maendeleo na uimarishaji wa mradi, mabadiliko yamepangwa kupendekezwa kujumuishwa katika muundo mkuu wa GCC. Msimbo wa mradi unasambazwa chini ya leseni ya GPLv3. Kama sababu ya kuunda mradi mpya [...]

Kutolewa kwa OpenVPN 2.5.6 na 2.4.12 pamoja na marekebisho ya athari

Matoleo sahihi ya OpenVPN 2.5.6 na 2.4.12 yametayarishwa, kifurushi cha kuunda mitandao ya kibinafsi ya kibinafsi ambayo hukuruhusu kupanga muunganisho uliosimbwa kati ya mashine mbili za mteja au kutoa seva ya kati ya VPN kwa operesheni ya wakati mmoja ya wateja kadhaa. Msimbo wa OpenVPN unasambazwa chini ya leseni ya GPLv2, vifurushi vya binary vilivyotengenezwa tayari vinatengenezwa kwa Debian, Ubuntu, CentOS, RHEL na Windows. Matoleo mapya yanaondoa hatari ambayo inaweza […]

Athari ya DoS ya mbali katika kerneli ya Linux iliyotumiwa kwa kutuma pakiti za ICMPv6

Athari imetambuliwa katika kinu cha Linux (CVE-2022-0742) ambayo hukuruhusu kumaliza kumbukumbu inayopatikana na kusababisha kukataliwa kwa huduma kwa mbali kwa kutuma pakiti za icmp6 iliyoundwa mahususi. Tatizo linahusiana na uvujaji wa kumbukumbu unaotokea wakati wa kuchakata ujumbe wa ICMPv6 wenye aina 130 au 131. Tatizo limekuwepo tangu kernel 5.13 na lilirekebishwa katika matoleo 5.16.13 na 5.15.27. Tatizo halikuathiri matawi thabiti ya Debian, SUSE, […]

Kutolewa kwa lugha ya programu ya Go 1.18

Kutolewa kwa lugha ya programu ya Go 1.18 kunawasilishwa, ambayo inatengenezwa na Google kwa ushiriki wa jamii kama suluhisho la mseto ambalo linachanganya utendaji wa juu wa lugha zilizokusanywa na faida kama hizo za lugha za maandishi kama urahisi wa kuandika nambari. , kasi ya maendeleo na ulinzi wa makosa. Msimbo wa mradi unasambazwa chini ya leseni ya BSD. Sintaksia ya Go inategemea vipengele vinavyojulikana vya lugha ya C, na baadhi ya mambo ya kukopa kutoka […]

Athari katika OpenSSL na LibreSSL ambayo husababisha kitanzi wakati wa kuchakata vyeti visivyo sahihi

Matoleo ya matengenezo ya maktaba ya kriptografia ya OpenSSL 3.0.2 na 1.1.1n yanapatikana. Sasisho hurekebisha uwezekano wa kuathiriwa (CVE-2022-0778) ambao unaweza kutumika kusababisha kunyimwa huduma (kipimo kisicho na kikomo cha kidhibiti). Ili kutumia mazingira magumu, inatosha kusindika cheti iliyoundwa mahsusi. Tatizo hutokea katika seva na maombi ya mteja ambayo yanaweza kuchakata vyeti vinavyotolewa na mtumiaji. Tatizo hilo husababishwa na mdudu […]

Sasisho la Chrome 99.0.4844.74 lenye urekebishaji muhimu wa athari

Google imetoa masasisho ya Chrome 99.0.4844.74 na 98.0.4758.132 (Iliyoongezwa), ambayo hurekebisha udhaifu 11, ikiwa ni pamoja na uwezekano mkubwa wa kuathiriwa (CVE-2022-0971), ambayo inakuruhusu kukwepa viwango vyote vya ulinzi wa kivinjari na kutekeleza msimbo kwenye mfumo. nje ya sandbox -mazingira. Maelezo bado hayajafichuliwa, inajulikana tu kuwa athari kubwa inahusishwa na kupata kumbukumbu iliyoachiliwa (kutumia baada ya bila malipo) katika injini ya kivinjari […]

Mtunza Debian aliondoka kwa sababu hakukubaliana na mtindo mpya wa tabia katika jamii

Timu ya usimamizi wa akaunti ya mradi wa Debian imesitisha hali ya Norbert Preining kwa tabia isiyofaa kwenye orodha ya barua pepe ya kibinafsi ya debian. Kwa kujibu, Norbert aliamua kuacha kushiriki katika maendeleo ya Debian na kuhamia jumuiya ya Arch Linux. Norbert amehusika katika ukuzaji wa Debian tangu 2005 na amedumisha takriban vifurushi 150, nyingi […]

Red Hat ilijaribu kuondoa kikoa cha WeMakeFedora.org kwa kisingizio cha ukiukaji wa chapa ya biashara

Red Hat imefungua kesi dhidi ya Daniel Pocock kwa kukiuka chapa ya biashara ya Fedora katika jina la kikoa la WeMakeFedora.org, ambayo ilichapisha ukosoaji wa Fedora na washiriki wa mradi wa Red Hat. Wawakilishi wa Red Hat walitaka haki za kikoa kuhamishiwa kwa kampuni, kwa kuwa inakiuka chapa ya biashara iliyosajiliwa, lakini mahakama iliunga mkono mshtakiwa […]

Kusasisha ukadiriaji wa maktaba unaohitaji ukaguzi maalum wa usalama

OpenSSF (Wakfu wa Usalama wa Chanzo Huria), unaoundwa na Wakfu wa Linux na unaolenga kuboresha usalama wa programu huria, umechapisha toleo jipya la utafiti wa Sensa II, unaolenga kubainisha miradi huria inayohitaji ukaguzi wa kipaumbele wa usalama. Utafiti huu unazingatia uchanganuzi wa msimbo wa chanzo huria wa pamoja ambao unatumika kwa njia isiyo wazi katika miradi mbalimbali ya biashara kwa njia ya tegemezi zilizopakuliwa kutoka hazina za nje. KATIKA […]

Usaidizi wa awali wa SMP umetekelezwa kwa ReactOS

Watengenezaji wa mfumo wa uendeshaji wa ReactOS, unaolenga kuhakikisha utangamano na programu na viendeshi vya Microsoft Windows, walitangaza utayarifu wa seti ya awali ya viraka kwa kupakia mradi kwenye mifumo ya multiprocessor na hali ya SMP imewezeshwa. Mabadiliko ya kusaidia SMP bado hayajajumuishwa kwenye msingi mkuu wa ReactOS na yanahitaji kazi zaidi, lakini ukweli kwamba inawezekana kuwasha na hali ya SMP imewashwa imebainishwa […]