Mwandishi: ProHoster

FreeBSD 13 ilikaribia kuishia na utekelezwaji wa hila wa WireGuard na ukiukaji wa leseni na udhaifu.

Kutoka kwa msingi wa nambari ambayo toleo la FreeBSD 13 liliundwa, msimbo wa kutekeleza itifaki ya WireGuard VPN, iliyotengenezwa kwa agizo la Netgate bila kushauriana na watengenezaji wa WireGuard asili, na ambayo tayari imejumuishwa katika matoleo thabiti ya usambazaji wa pfSense, ilikuwa ya kashfa. kuondolewa. Baada ya kuangalia msimbo na Jason A. Donenfeld, mwandishi wa WireGuard asili, iliibuka kuwa FreeBSD iliyopendekezwa […]

Kutolewa kwa maktaba ya usimbaji picha SAIL 0.9.0-pre12

Masasisho kadhaa makuu ya maktaba ya usimbaji picha ya SAIL yamechapishwa, yakitoa uandishi wa C wa kodeki kutoka kwa kitazamaji cha picha cha KSquirrel ambacho hakikuwa kimetumika kwa muda mrefu, lakini kwa API ya muhtasari ya kiwango cha juu na maboresho mengi. Maktaba iko tayari kutumika, lakini bado inaboreshwa kila mara. Utangamano wa binary na API bado haujahakikishwa. Maonyesho. Vipengele vya SAIL Haraka na rahisi kutumia […]

Mradi wa Genode umechapisha toleo la Mfumo wa Uendeshaji wa Sculpt 21.03 General Purpose

Utoaji wa mfumo wa uendeshaji wa Sculpt 21.03 umeanzishwa, ndani ambayo, kulingana na teknolojia za Mfumo wa Genode OS, mfumo wa uendeshaji wa madhumuni ya jumla unatengenezwa ambayo inaweza kutumika na watumiaji wa kawaida kufanya kazi za kila siku. Msimbo wa chanzo wa mradi unasambazwa chini ya leseni ya AGPLv3. Picha ya 27 MB LiveUSB inatolewa kwa kupakuliwa. Inasaidia uendeshaji kwenye mifumo iliyo na vichakataji vya Intel na michoro […]

Kutolewa kwa lugha ya programu ya kutu 1.51

Kutolewa kwa lugha ya programu ya mfumo Rust 1.51, iliyoanzishwa na mradi wa Mozilla, lakini sasa imeendelezwa chini ya mwamvuli wa shirika huru lisilo la faida la Rust Foundation, imechapishwa. Lugha inaangazia usalama wa kumbukumbu, hutoa udhibiti wa kumbukumbu kiotomatiki, na hutoa njia za kufikia ulinganifu wa juu wa kazi bila kutumia kikusanya takataka au wakati wa kukimbia (muda wa kukimbia umepunguzwa hadi uanzishaji wa kimsingi na […]

Kitengo cha NGINX 1.23.0 Toleo la Seva ya Maombi

Seva ya maombi ya NGINX Unit 1.23 ilitolewa, ndani ambayo suluhisho linatengenezwa ili kuhakikisha uzinduzi wa programu za wavuti katika lugha mbalimbali za programu (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js na Java). Kitengo cha NGINX kinaweza wakati huo huo kuendesha programu nyingi katika lugha tofauti za programu, vigezo vya uzinduzi ambavyo vinaweza kubadilishwa kwa nguvu bila ya haja ya kuhariri faili za usanidi na kuanzisha upya. Kanuni […]

Kutolewa kwa msimamizi wa faili wa Kamanda wa GNOME 1.12

Kutolewa kwa meneja wa faili za paneli mbili GNOME Kamanda 1.12.0, iliyoboreshwa kwa matumizi katika mazingira ya mtumiaji wa GNOME, kumefanyika. Kamanda wa GNOME anatanguliza vipengele kama vile vichupo, ufikiaji wa mstari wa amri, alamisho, mipangilio ya rangi inayobadilika, hali ya kuruka saraka wakati wa kuchagua faili, ufikiaji wa data ya nje kupitia FTP na SAMBA, menyu za muktadha zinazoweza kupanuliwa, kuweka kiotomatiki kwa viendeshi vya nje, ufikiaji wa historia ya kusogeza, [ …]

Debian huanzisha kura ya jumla ili kuunga mkono ombi hilo dhidi ya Stallman

Mpango wa kupiga kura umechapishwa, kukiwa na chaguo moja pekee: kuunga mkono ombi dhidi ya Stallman kwa mradi wa Debian kama shirika. Mratibu wa kura, Steve Langasek kutoka Canonical, alipunguza muda wa majadiliano hadi wiki (hapo awali, angalau wiki 2 zilitengwa kwa majadiliano). Waanzilishi wa kura hiyo pia ni pamoja na Neil McGovern, Steve McIntyre na Sam Hartman, wote […]

Sasisho la OpenSSL 1.1.1k na kurekebishwa kwa athari mbili hatari

Toleo la marekebisho la maktaba ya kriptografia ya OpenSSL 1.1.1k linapatikana, ambalo huondoa udhaifu mbili ambao umepewa kiwango cha juu cha hatari: CVE-2021-3450 - uwezo wa kukwepa uthibitishaji wa cheti cha mamlaka ya cheti wakati bendera ya X509_V_FLAG_X509_STRICT imewashwa, ambayo imezimwa kwa chaguo-msingi na inatumika kwa uthibitisho wa ziada wa uwepo wa vyeti katika mlolongo. Tatizo lilianzishwa katika utekelezaji wa hundi mpya iliyoonekana katika OpenSSL 1.1.1h, ikikataza matumizi ya […]

Kutolewa kwa kihariri maandishi cha GNU Emacs 27.2

Mradi wa GNU umechapisha kutolewa kwa kihariri maandishi cha GNU Emacs 27.2. Hadi kutolewa kwa GNU Emacs 24.5, mradi uliendelezwa chini ya uongozi wa kibinafsi wa Richard Stallman, ambaye alikabidhi wadhifa wa kiongozi wa mradi kwa John Wiegley mwishoni mwa 2015. Inafahamika kuwa toleo la Emacs 27.2 linajumuisha marekebisho ya hitilafu pekee na halionyeshi vipengele vipya, isipokuwa mabadiliko ya tabia ya chaguo la 'resize-mini-frames'. Katika […]

Kurekebisha ukiukaji wa GPL katika maktaba ya mimemagic husababisha ajali katika Ruby on Rails

Mwandishi wa mimemagic ya maktaba ya Ruby, ambayo ina vipakuliwa zaidi ya milioni 100, alilazimika kubadilisha leseni yake kutoka MIT hadi GPLv2 kutokana na ugunduzi wa ukiukaji wa leseni ya GPLv2 katika mradi huo. RubyGems ilibakisha matoleo ya 0.3.6 na 0.4.0 pekee, ambayo yalisafirishwa chini ya GPL, na kuondolewa matoleo yote ya zamani yaliyo na leseni ya MIT. Kwa kuongezea, ukuzaji wa mimemagic ulisimamishwa, na hazina ya GitHub […]

Shirika la OSI litafanya uchaguzi wa marudio wa baraza tawala kutokana na maelewano ya mfumo wa upigaji kura

Taasisi ya Open Source Initiative (OSI) inayokagua leseni ili kukidhi vigezo vya Open Source, iliamua kulichagua tena baraza la uongozi kutokana na kubaini kuwepo kwa udhaifu katika jukwaa la upigaji kura, jambo ambalo lilitumika kupotosha matokeo ya uchaguzi. Kwa sasa, athari imezuiwa na mtaalamu huru ameletwa ili kubaini matokeo ya udukuzi huo. Taarifa za tukio hilo zitatolewa baada ya […]

Sasisha Samba 4.14.2, 4.13.7 na 4.12.14 na udhaifu umewekwa

Подготовлены корректирующие выпуски пакета Samba 4.14.2, 4.13.7 и 4.12.14, в которых устранены две уязвимости: CVE-2020-27840 — переполнение буфера, возникающее при обработке специально оформленных имён DN (Distinguished Name). Анонимный атакующий может вызвать крах сервера AD DC LDAP на базе Samba через отправку специально оформленного bind-запроса. Так как в ходе атаки имеется возможность контролировать область перезаписи, не […]