ProHoster > blog > habari za mtandao

Jamii: habari za mtandao

Rubric Habari za Mtandao

Sasisho la kifurushi cha antivirus cha ClamAV 1.4.6 na 1.5.4 na marekebisho ya udhaifu 8

Опубликовано

Cisco imetoa matoleo mapya ya programu yake ya bure ya antivirus ya ClamAV, ClamAV 1.4.6 na 1.5.4, ambayo hushughulikia udhaifu, ambao baadhi yake unaweza kusababisha utekelezaji wa msimbo wa mshambuliaji wakati wa kuchanganua maudhui yaliyoundwa maalum. CVE-2026-20337 ni uandishi usio na mipaka wakati wa kuchakata vichwa vya kumbukumbu vya ZIP vilivyoundwa maalum. CVE-2026-20345 ni bafa inayofurika wakati wa kuchakata majina ya faili yenye hitilafu.

OpenJDK inakataza kukubali msimbo unaozalishwa kupitia AI. NetworkManager inaruhusu.

Опубликовано

Oracle imepiga marufuku michango kwa mradi wa chanzo huria wa OpenJDK unaozalishwa na zana za AI. Marufuku hii inatumika kwa msimbo chanzo, maandishi, na picha zilizowasilishwa kwenye hazina za mradi au zilizochapishwa kwenye tovuti, katika ujumbe, au kwenye kurasa za wiki. Utatuzi wa hitilafu na ukaguzi wa msimbo hutajwa kama maeneo ambapo AI inaruhusiwa katika uundaji wa Java. Sababu iliyotajwa ni hatari zinazoweza kutokea kutoka […]

Proxmox VE sasa inaunga mkono rasmi seva za ARM za biti 64.

Опубликовано

Mnamo Agosti 5, 2026, Proxmox Server Solutions ilitoa toleo la kwanza linaloungwa mkono rasmi la Proxmox Virtual Environment kwa usanifu wa ARM64. Hadi sasa, jukwaa la uboreshaji wa seva ya Proxmox VE lilitolewa rasmi kwa x86-64, ingawa milango ya wahusika wengine na mbinu za majaribio za kuendesha kwenye ARM zilikuwepo. Toleo la ARM64 si uma tofauti au toleo lililoondolewa. Proxmox VE 9.2 kwa […]

ClamAV 1.5.4 na 1.4.6

Опубликовано

Mnamo Agosti 7, matoleo ya kiraka ya kifurushi cha bure cha antivirus cha ClamAV, matoleo 1.5.4 na 1.4.6, yalichapishwa. Matoleo mapya yanalenga usalama: CVE nane zilifungwa katika tawi la sasa la 1.5, sita kati ya hizo pia zilirekebishwa katika tawi linaloungwa mkono la 1.4. Zaidi ya hayo, tatizo katika clamd ambalo linaweza kusababisha ufichuzi wa kumbukumbu ya mchakato lilirekebishwa. ClamAV 1.5.4 inarekebisha udhaifu ufuatao: […]

GCC 16.2

Опубликовано

Mnamo Agosti 7, GCC 16.2, toleo la pili thabiti la tawi la GCC 16, lilitolewa. Toleo jipya kimsingi ni toleo la kurekebisha hitilafu: watengenezaji wanaliita waziwazi toleo la kurekebisha hitilafu, lenye marekebisho ya marejesho yaliyogunduliwa katika GCC 16.1 ikilinganishwa na matoleo ya awali. Jumla ya hitilafu 102 zinazojulikana zimerekebishwa tangu GCC 16.1 mwezi Aprili. Marekebisho hayo yanaathiri vipengele mbalimbali vya mkusanyaji na usanifu unaoungwa mkono; hakuna […]

Freenginx na nginx sasa angalia ukubwa wa kigezo cha maandishi kabla ya kuandika data kwake (+ CVE)

Опубликовано

3 TL;DR: Baada ya kukutana na kufurika kwa tatu kwa bafa iliyogunduliwa mwaka wa 2026 (na, kulingana na F5, RCE ikiwa hakuna ASLR) wakati wa kufanya kazi na regexps na vigezo, msanidi programu wa freenginx Maxim Dunin aliamua kuwa ni wakati wa kuizuia na akaongeza ukaguzi wa ukubwa unaobadilika kwenye bidhaa yake kabla ya kuiandikia data. Kuanzia hapo, uvumbuzi huu uliibiwa na […]

Mfano wa lugha wenye vigezo milioni 28,9 ulizinduliwa kwenye ESP32-S3.

Опубликовано

Msanidi programu Vyacheslav Serbov, anayejulikana kwa jina bandia la slvDev, alionyesha utengenezaji kamili wa maandishi ya ndani kwenye kidhibiti kidogo cha ESP32-S3. Mfumo wa lugha aliounda una vigezo milioni 28,9 na hutoa takriban tokeni 9,9 kwa sekunde bila kufikia seva au rasilimali zingine za kompyuta za nje. Hadithi fupi zinazozalishwa zinaonyeshwa kwenye onyesho la OLED lililounganishwa. Mradi wa esp32-ai ulijaribiwa kwenye moduli ya ESP32-S3 N16R8, ambayo […]

Timu ya Nixpkgs Core imetangaza kuvunjwa kwake.

Опубликовано

Timu ya Nixpkgs Core ilitangaza kuvunjika kwake kutokana na kuungua kwa wanachama na mgogoro wa kiutawala wa kimfumo ndani ya jamii. Timu iliratibu hazina ya vifurushi vya Nixpkgs vilivyotumika katika usambazaji wa NixOS na pia ilifanya kazi kama vile kutatua kutokubaliana kati ya wasimamizi na kuidhinisha wanachama wapya. Sababu kuu iliyotajwa kwa kuvunjika kwa Timu ya Core ilikuwa kuungua kwa wanachama […]

TONTOU ni shambulio dhidi ya CPU za Intel na AMD linaloruhusu kukwepa ulinzi dhidi ya udhaifu wa Spectre v2.

Опубликовано

Watafiti kutoka Taasisi ya Teknolojia ya Massachusetts wamegundua mbinu ya kushambulia ya TONTOU (Time-of-Neutralization to Time-of-Use), ambayo inatoa njia mpya ya kutumia udhaifu mdogo wa usanifu katika darasa la Spectre v2. Udhaifu huruhusu maudhui ya kumbukumbu ya kernel kubainika wakati wa kutekeleza unyonyaji katika nafasi ya mtumiaji. Msimbo wa kuzuia unyonyaji wa udhaifu umejumuishwa kwenye kernel. Linux Agosti 5 na imejumuishwa katika matoleo 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape ni udhaifu katika hypervisor ya KVM ambayo inaruhusu ufikiaji wa mizizi kwenye mfumo mwenyeji.

Опубликовано

Taarifa zimefichuliwa kuhusu udhaifu (CVE-2026-64561) katika kipaza sauti cha KVM kinachoruhusu ufikiaji wa mzizi kwenye mazingira ya mwenyeji huku pia kikiwa na ufikiaji wa mzizi kwenye mfumo wa mgeni. Suala hili linaweza pia kutumiwa kwa ajili ya uongezaji wa upendeleo wa ndani pamoja na ufikiaji wa kifaa cha /dev/kvm (kwa mfano, katika RHEL, ufikiaji kama huo unapewa watumiaji wote). Mfano wa matumizi unapatikana kwa kupakuliwa. Suala limepewa […]

Imezimwa kukubali viraka vya AI katika sehemu ya viendeshi/uundaji wa kernel Linux

Опубликовано

Greg Kroah-Hartman, anayehusika na kudumisha matawi imara na yanayostawi ya punje Linux, ilitangaza kwamba haitakubali tena viraka vilivyotayarishwa kwa kutumia zana za AI katika sehemu ya viendeshaji/vitendo. Imebainika kuwa viraka hivyo vinavyozalishwa kiotomatiki vinapingana na wazo kuu la kutumia mfumo mdogo wa viendeshaji/vitendo kama uwanja wa mafunzo kwa watengenezaji wapya wa kernel. Msimbo katika viendeshaji/vitendo mwanzoni huainishwa kama tatizo (TAINT_CRAP), na watunzaji kimakusudi […]

Kidhibiti cha onyesho cha LightDM 1.33.0 kimetolewa.

Опубликовано

Waendelezaji Ubuntu ilichapisha toleo la kidhibiti cha onyesho cha LightDM 1.33.0, ambacho hutumika katika Linux Mint, Lubuntu,ubuntu и Ubuntu MATE. LightDM hutoa mchakato wa usuli wa kuendesha seva za onyesho na moduli za GUI kwa ajili ya kuingia, na pia kwa uthibitishaji wa mtumiaji kupitia PAM na miunganisho ya mbali ya eneo-kazi. Mradi huu haujaunganishwa na mazingira maalum ya eneo-kazi […]

« kurudi juu 16 17 18 19 20 21 22 23 24 25 Mwishoni "
Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS 🔥 Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster