Mwandishi: ProHoster

Katika simu ya mfumo wa futex, uwezekano wa kutekeleza nambari ya mtumiaji katika muktadha wa kernel uligunduliwa na kuondolewa.

Katika utekelezaji wa simu ya mfumo wa futex (fast userspace mutex), matumizi ya kumbukumbu ya stack baada ya bure yaligunduliwa na kuondolewa. Hii, kwa upande wake, iliruhusu mshambuliaji kutekeleza nambari yake katika muktadha wa punje, na matokeo yote yanayofuata kutoka kwa mtazamo wa usalama. Athari ilikuwa katika msimbo wa kidhibiti cha hitilafu. Marekebisho ya athari hii ilionekana kwenye laini kuu ya Linux mnamo Januari 28 na […]

Toleo la kwanza la umma la JingOS

Toleo la kwanza la umma la mfumo wa uendeshaji wa JingOS, unaolenga vifaa vya rununu, ulifanyika, haswa JingPad C1, uzalishaji wa wingi ambao umepangwa kuanza Julai 2021. Mfumo huu ni uma wa Ubuntu, unaotolewa na uma wa KDE ambao unajumuisha sifa nyingi za Apple iPad OS. Pia inatengeneza seti yake ya matumizi ya hisa kama vile kalenda, duka la programu, PIM, maelezo ya sauti, na […]

Athari kubwa katika libgcrypt 1.9.0

Mnamo Januari 28, athari ya siku 0 iligunduliwa katika maktaba ya kriptografia ya libgcrypt na Tavis Ormandy fulani kutoka Project Zero (kundi la wataalamu wa usalama katika Google ambao walitafuta udhaifu wa siku 0). Toleo la 1.9.0 pekee (sasa limepewa jina jipya kwenye seva ya juu ya mkondo ya FTP ili kuepuka upakuaji usiofaa) ndilo linaloathiriwa. Mawazo yasiyo sahihi katika msimbo yanaweza kusababisha kufurika kwa bafa, ambayo inaweza kusababisha utekelezaji wa msimbo wa mbali. Kufurika kunaweza […]

FOSDEM 2021 itafanyika Matrix mnamo Februari 6 na 7

FOSDEM, mojawapo ya mikutano mikubwa zaidi ya Uropa inayojitolea kufungua programu bila malipo, inayovutia zaidi ya washiriki elfu 15 kila mwaka, itafanyika karibu mwaka huu. Programu inajumuisha: wasemaji 608, matukio 666 na nyimbo 113; vyumba vya kawaida (devrooms) vinavyotolewa kwa mada mbalimbali kutoka kwa maendeleo ya microkernel hadi majadiliano ya masuala ya kisheria na kisheria; ripoti za blitz; viwanja vya kawaida vya miradi wazi, [...]

Kutolewa kwa EiskaltDC++ 2.4.1

Toleo thabiti la EiskaltDC++ v2.4.1 limetolewa - mteja wa jukwaa mtambuka kwa mitandao ya Direct Connect na Advanced Direct Connect. Majengo yametayarishwa kwa usambazaji anuwai wa Linux, Haiku, macOS na Windows. Watunzaji wa usambazaji wengi tayari wamesasisha vifurushi kwenye hazina rasmi. Mabadiliko makubwa tangu toleo la 2.2.9, ambalo lilitolewa miaka 7.5 iliyopita: Mabadiliko ya jumla Msaada ulioongezwa kwa OpenSSL >= 1.1.x (msaada […]

Kutolewa kwa kivinjari cha Vivaldi 3.6

Leo toleo la mwisho la kivinjari cha Vivaldi 3.6 kulingana na msingi wazi wa Chromium ilitolewa. Katika toleo jipya, kanuni ya kufanya kazi na vikundi vya tabo imebadilishwa kwa kiasi kikubwa - sasa unapoenda kwenye kikundi, jopo la ziada linafungua moja kwa moja, ambalo lina tabo zote za kikundi. Ikiwa ni lazima, mtumiaji anaweza kuunganisha jopo la pili kwa urahisi wa kufanya kazi na tabo nyingi. Mabadiliko mengine ni pamoja na […]

GitLab inaghairi Bronze/Starter kwa $4 kwa mwezi

Wateja wa sasa wa Bronze/Starter wataweza kuendelea kuzitumia kwa bei ile ile hadi mwisho wa usajili wao na kwa mwaka mwingine baada ya hapo. Kisha lazima wachague ama usajili wa gharama kubwa zaidi au akaunti isiyolipishwa yenye utendaji mdogo. Ikiwa unachagua usajili wa gharama kubwa zaidi, punguzo kubwa hutolewa, shukrani ambayo bei itaongezeka kwa bei ya kawaida ndani ya miaka mitatu. Kwa mfano Premium […]

Dotenv-linter imesasishwa hadi v3.0.0

Dotenv-linter ni zana huria ya kuangalia na kurekebisha matatizo mbalimbali katika faili za .env, ambazo hutumika kwa urahisi zaidi kuhifadhi vigeu vya mazingira ndani ya mradi. Utumiaji wa vigeu vya mazingira unapendekezwa na Ilani ya ukuzaji ya The Twelve Factor App, seti ya mbinu bora za kuunda programu za jukwaa lolote. Kufuatia manifesto hii hufanya maombi yako kuwa tayari kuongezwa, rahisi […]

Athari kubwa katika sudo imetambuliwa na kurekebishwa

Athari kubwa ilipatikana na kusasishwa katika matumizi ya mfumo wa sudo, ikiruhusu kabisa mtumiaji yeyote wa ndani wa mfumo kupata haki za msimamizi wa mizizi. Athari hii hutumia kufurika kwa bafa inayotegemea lundo na ilianzishwa Julai 2011 (commit 8255ed69). Wale ambao walipata udhaifu huu walifanikiwa kuandika kazi tatu za kufanya kazi na kuzijaribu kwa mafanikio kwenye Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) […]

Firefox 85

Firefox 85 inapatikana. Mfumo mdogo wa Michoro: WebRender imewashwa kwenye vifaa vinavyotumia mchanganyiko wa kadi ya michoro ya GNOME+Wayland+Intel/AMD (isipokuwa kwa maonyesho ya 4K, uwezo wa kutumia ambao unatarajiwa katika Firefox 86). Zaidi ya hayo, WebRender imewezeshwa kwenye vifaa vinavyotumia Iris Pro Graphics P580 (simu ya rununu ya Xeon E3 v5), ambayo wasanidi programu waliisahau, na pia kwenye vifaa vilivyo na toleo la kiendeshi la Intel HD Graphics 23.20.16.4973 (kiendeshi hiki mahususi […]

Athari kubwa katika utekelezaji wa NFS imetambuliwa na kurekebishwa

Athari iko katika uwezo wa mvamizi wa mbali kupata ufikiaji wa saraka nje ya saraka iliyohamishwa ya NFS kwa kupiga READDIRPLUS kwenye saraka ya .. ya kuhamisha mizizi. Athari hii ilirekebishwa katika kernel 23, iliyotolewa Januari 5.10.10, na pia katika matoleo mengine yote yanayotumika ya kokwa yaliyosasishwa siku hiyo: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Mwandishi: J. Bruce Fields[barua pepe inalindwa]> Tarehe: Jumatatu Januari 11 […]