Mwandishi: ProHoster

Sasisho la Flatpak 1.10.2 kwa kurekebisha athari ya kutengwa kwa sanduku la mchanga

Sasisho la kusahihisha la zana za kuunda vifurushi vinavyojitegemea Flatpak 1.10.2 linapatikana, ambalo huondoa athari (CVE-2021-21381) ambayo inaruhusu mwandishi wa kifurushi kilicho na programu kukwepa hali ya kutengwa ya kisanduku cha mchanga na kupata ufikiaji faili kwenye mfumo mkuu. Tatizo limekuwa likionekana tangu kutolewa 0.9.4. Athari hiyo inasababishwa na hitilafu katika utekelezaji wa kitendakazi cha usambazaji wa faili, ambayo inaruhusu […]

Udhaifu katika mfumo mdogo wa iSCSI wa Linux kernel ambayo hukuruhusu kuongeza mapendeleo yako.

Athari ya kuathiriwa (CVE-2021-27365) imetambuliwa katika msimbo wa mfumo mdogo wa iSCSI wa Linux kernel, ambayo huruhusu mtumiaji wa ndani ambaye hajabahatika kutekeleza msimbo katika kiwango cha kernel na kupata upendeleo wa mizizi katika mfumo. Mfano unaofanya kazi wa unyonyaji unapatikana kwa majaribio. Athari hii ilishughulikiwa katika masasisho ya Linux kernel 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260, na 4.4.260. Sasisho za kifurushi cha Kernel zinapatikana katika Debian, Ubuntu, SUSE/openSUSE, […]

Google ilionyesha utumiaji wa athari za Specter kupitia utekelezaji wa JavaScript kwenye kivinjari

Google imechapisha prototypes kadhaa zinazoonyesha uwezekano wa kutumia udhaifu wa darasa la Specter wakati wa kutekeleza msimbo wa JavaScript kwenye kivinjari, kwa kukwepa mbinu za ulinzi zilizoongezwa hapo awali. Matumizi yanaweza kutumika kupata ufikiaji wa kumbukumbu ya mchakato wa kuchakata maudhui ya wavuti kwenye kichupo cha sasa. Ili kujaribu utendakazi wa unyonyaji, tovuti ya leaky.page ilizinduliwa, na msimbo unaoelezea mantiki ya kazi uliwekwa kwenye GitHub. Imependekezwa […]

Sasisho la Chrome 89.0.4389.90 linarekebisha uwezekano wa kuathiriwa wa siku 0

Google imeunda sasisho kwa Chrome 89.0.4389.90, ambayo hurekebisha udhaifu tano, ikiwa ni pamoja na tatizo la CVE-2021-21193, ambalo tayari linatumiwa na wavamizi katika matukio ya ushujaa (0-siku). Maelezo bado hayajafichuliwa; inajulikana tu kuwa udhaifu huo unasababishwa na kufikia eneo la kumbukumbu ambalo tayari limeachiliwa katika injini ya Blink JavaScript. Tatizo limepewa kiwango cha juu, lakini sio muhimu, cha hatari, i.e. Inaonyeshwa kuwa mazingira magumu hayaruhusu [...]

Mvinyo 6.4 kutolewa

Toleo la majaribio la utekelezaji wazi wa WinAPI - Mvinyo 6.4 - ulifanyika. Tangu kutolewa kwa toleo la 6.3, ripoti 38 za hitilafu zimefungwa na mabadiliko 396 yamefanywa. Mabadiliko muhimu zaidi: Usaidizi ulioongezwa kwa itifaki ya DTLS. DirectWrite hutoa usaidizi wa kudhibiti seti za fonti (FontSets), kufafanua vichungi vya seti za fonti, na kupiga simu kwa GetFontFaceReference(), GetFontSet(), na GetSystemFontSet() kupata […]

Sasisho la majira ya kuchipua la vifaa vya kuanza vya ALT p9

Toleo la nane la vifaa vya kuanza kwenye jukwaa la Tisa la Alt liko tayari. Picha hizi zinafaa kwa kuanza kazi na hazina thabiti kwa watumiaji wenye uzoefu ambao wanapendelea kuamua kwa uhuru orodha ya vifurushi vya programu na kubinafsisha mfumo (hata kuunda derivatives zao). Jinsi kazi za mchanganyiko zinavyosambazwa chini ya masharti ya leseni ya GPLv2+. Chaguzi ni pamoja na mfumo wa msingi na moja ya mazingira ya eneo-kazi […]

Kutolewa kwa Mesa 21.0, utekelezaji wa bure wa OpenGL na Vulkan

Kutolewa kwa utekelezaji wa bure wa OpenGL na Vulkan APIs - Mesa 21.0.0 - imewasilishwa. Toleo la kwanza la tawi la Mesa 21.0.0 lina hali ya majaribio - baada ya uimarishaji wa mwisho wa msimbo, toleo la 21.0.1 la utulivu litatolewa. Mesa 21.0 inajumuisha usaidizi kamili wa OpenGL 4.6 kwa viendeshi vya 965, iris (Intel), radeonsi (AMD), zinki na llvmpipe. Msaada wa OpenGL 4.5 unapatikana kwa AMD GPUs […]

Microsoft inakosoa baada ya mfano wa unyonyaji wa Microsoft Exchange kuondolewa kutoka GitHub

Microsoft imeondoa kutoka kwa GitHub msimbo (nakala) kwa kutumia mfano unaoonyesha kanuni ya utendakazi wa athari kubwa katika Microsoft Exchange. Kitendo hiki kilisababisha hasira kati ya watafiti wengi wa usalama, kwani mfano wa unyonyaji huo ulichapishwa baada ya kutolewa kwa kiraka, ambayo ni kawaida. Sheria za GitHub zina kifungu kinachokataza uchapishaji wa msimbo hasidi unaotumika au matumizi mabaya (yaani, mifumo ya kushambulia […]) kwenye hazina.

Shirika la Reli la Urusi huhamisha baadhi ya vituo vya kazi kwa Astra Linux

OJSC Russian Railways inahamisha sehemu ya miundombinu yake kwenye jukwaa la Astra Linux. Leseni elfu 22 za usambazaji tayari zimenunuliwa - leseni elfu 5 zitatumika kuhama vituo vya kazi vya wafanyikazi, na iliyobaki kujenga miundombinu ya mahali pa kazi. Uhamiaji hadi Astra Linux utaanza mwezi huu. Utekelezaji wa Astra Linux katika miundombinu ya Reli ya Urusi utafanywa na JSC […]

GitLab inaacha kutumia jina la "bwana" chaguo-msingi

Kufuatia GitHub na Bitbucket, jukwaa la maendeleo shirikishi la GitLab limetangaza kuwa halitatumia tena neno chaguo-msingi "bwana" kwa matawi makuu kwa kupendelea "kuu." Neno "bwana" hivi karibuni limechukuliwa kuwa sio sahihi kisiasa, kukumbusha utumwa na linachukuliwa na baadhi ya wanajamii kama tusi. Mabadiliko yatafanywa katika huduma ya GitLab.com na baada ya kusasisha jukwaa la GitLab kwa […]

Toleo rasmi la kiweko la 7-zip kwa Linux limetolewa

Igor Pavlov alitoa toleo rasmi la koni ya 7-zip kwa Linux pamoja na toleo la 21.01 la Windows kwa sababu ya ukweli kwamba mradi wa p7zip haujaona sasisho kwa miaka mitano. Toleo rasmi la 7-zip kwa Linux ni sawa na p7zip, lakini sio nakala. Tofauti kati ya miradi haijaripotiwa. Mpango huo ulitolewa katika matoleo ya x86, x86-64, ARM na […]

Kutolewa kwa jukwaa la kushiriki midia iliyogatuliwa MediaGoblin 0.11

Toleo jipya la jukwaa lililogatuliwa la kushiriki faili za media MediaGoblin 0.11.0 limechapishwa, iliyoundwa kwa ajili ya kupangisha na kushiriki maudhui ya midia, ikiwa ni pamoja na picha, video, faili za sauti, video, miundo ya pande tatu na hati za PDF. Tofauti na huduma za kati kama Flickr na Picasa, jukwaa la MediaGoblin linalenga kupanga kushiriki maudhui bila kuhusishwa na huduma mahususi, kwa kutumia mtindo sawa na StatusNet […]