రచయిత: ప్రోహోస్టర్

ICMPv6 ప్యాకెట్‌లను పంపడం ద్వారా Linux కెర్నల్‌లో రిమోట్ DoS దుర్బలత్వం దోపిడీ చేయబడింది

Linux కెర్నల్ (CVE-2022-0742)లో ఒక దుర్బలత్వం గుర్తించబడింది, ఇది ప్రత్యేకంగా రూపొందించిన icmp6 ప్యాకెట్‌లను పంపడం ద్వారా అందుబాటులో ఉన్న మెమరీని ఖాళీ చేయడానికి మరియు రిమోట్‌గా సేవ యొక్క తిరస్కరణకు కారణమవుతుంది. సమస్య 6 లేదా 130 రకాలతో ICMPv131 సందేశాలను ప్రాసెస్ చేస్తున్నప్పుడు సంభవించే మెమరీ లీక్‌కి సంబంధించినది. సమస్య కెర్నల్ 5.13 నుండి ఉంది మరియు 5.16.13 మరియు 5.15.27 విడుదలలలో పరిష్కరించబడింది. సమస్య డెబియన్, SUSE యొక్క స్థిరమైన శాఖలను ప్రభావితం చేయలేదు […]

గో ప్రోగ్రామింగ్ లాంగ్వేజ్ విడుదల 1.18

Go 1.18 ప్రోగ్రామింగ్ లాంగ్వేజ్ యొక్క విడుదల ప్రదర్శించబడింది, ఇది సంకలనం చేయబడిన భాషల యొక్క అధిక పనితీరును స్క్రిప్టింగ్ లాంగ్వేజెస్ యొక్క ప్రయోజనాలతో కోడ్ రాయడం సౌలభ్యంతో కలిపి ఒక హైబ్రిడ్ పరిష్కారంగా సంఘం భాగస్వామ్యంతో Google చే అభివృద్ధి చేయబడుతోంది. , అభివృద్ధి వేగం మరియు లోపం రక్షణ. ప్రాజెక్ట్ కోడ్ BSD లైసెన్స్ క్రింద పంపిణీ చేయబడింది. Go యొక్క వాక్యనిర్మాణం C భాష యొక్క సుపరిచితమైన మూలకాలపై ఆధారపడి ఉంటుంది, […]

తప్పు సర్టిఫికేట్‌లను ప్రాసెస్ చేస్తున్నప్పుడు లూప్‌కు దారితీసే OpenSSL మరియు LibreSSLలో దుర్బలత్వం

OpenSSL క్రిప్టోగ్రాఫిక్ లైబ్రరీ 3.0.2 మరియు 1.1.1n నిర్వహణ విడుదలలు అందుబాటులో ఉన్నాయి. అప్‌డేట్ ఒక దుర్బలత్వాన్ని (CVE-2022-0778) పరిష్కరిస్తుంది, ఇది సేవ యొక్క తిరస్కరణకు (హ్యాండ్లర్ యొక్క అనంతమైన లూపింగ్) కారణమవుతుంది. దుర్బలత్వాన్ని ఉపయోగించుకోవడానికి, ప్రత్యేకంగా రూపొందించిన ప్రమాణపత్రాన్ని ప్రాసెస్ చేయడానికి సరిపోతుంది. వినియోగదారు అందించిన సర్టిఫికేట్‌లను ప్రాసెస్ చేయగల సర్వర్ మరియు క్లయింట్ అప్లికేషన్‌లలో సమస్య ఏర్పడుతుంది. […]లోని బగ్ కారణంగా సమస్య ఏర్పడింది.

క్లిష్టమైన దుర్బలత్వ పరిష్కారంతో Chrome 99.0.4844.74 నవీకరణ

Google Chrome అప్‌డేట్‌లు 99.0.4844.74 మరియు 98.0.4758.132 (ఎక్స్‌టెండెడ్ స్టేబుల్)ని విడుదల చేసింది, ఇది క్లిష్టమైన దుర్బలత్వం (CVE-11-2022)తో సహా 0971 దుర్బలత్వాలను పరిష్కరిస్తుంది, ఇది సిస్టమ్‌లోని బ్రౌజర్ రక్షణ యొక్క అన్ని స్థాయిలను దాటవేయడానికి మరియు కోడ్‌ని అమలు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. శాండ్‌బాక్స్ వెలుపల - పర్యావరణం. వివరాలు ఇంకా బహిర్గతం చేయబడలేదు, బ్రౌజర్ ఇంజిన్‌లో ఇప్పటికే విముక్తి పొందిన మెమరీని (ఉపయోగం తర్వాత-ఉచితం) యాక్సెస్ చేయడంతో క్లిష్టమైన దుర్బలత్వం అనుబంధించబడిందని మాత్రమే తెలుసు […]

డెబియన్ మెయింటెయినర్ సమాజంలోని ప్రవర్తన యొక్క కొత్త మోడల్‌తో విభేదించినందున నిష్క్రమించాడు

డెబియన్-ప్రైవేట్ మెయిలింగ్ జాబితాలో అనుచిత ప్రవర్తన కారణంగా డెబియన్ ప్రాజెక్ట్ ఖాతా నిర్వహణ బృందం నార్బర్ట్ ప్రీనింగ్ యొక్క స్థితిని రద్దు చేసింది. ప్రతిస్పందనగా, నార్బర్ట్ డెబియన్ డెవలప్‌మెంట్‌లో పాల్గొనడం మానేసి, ఆర్చ్ లైనక్స్ కమ్యూనిటీకి వెళ్లాలని నిర్ణయించుకున్నాడు. నార్బర్ట్ 2005 నుండి డెబియన్ అభివృద్ధిలో పాలుపంచుకున్నాడు మరియు దాదాపు 150 ప్యాకేజీలను నిర్వహించాడు, ఎక్కువగా […]

ట్రేడ్‌మార్క్ ఉల్లంఘన ముసుగులో WeMakeFedora.org డొమైన్‌ను తీసివేయడానికి Red Hat ప్రయత్నించింది.

WeMakeFedora.org డొమైన్ పేరులో Fedora ట్రేడ్‌మార్క్‌ను ఉల్లంఘించినందుకు Red Hat డేనియల్ పోకాక్‌పై దావా వేసింది, ఇది Fedora మరియు Red Hat ప్రాజెక్ట్ పార్టిసిపెంట్‌లపై విమర్శలను ప్రచురించింది. Red Hat యొక్క ప్రతినిధులు డొమైన్ హక్కులను కంపెనీకి బదిలీ చేయాలని డిమాండ్ చేసారు, ఎందుకంటే ఇది రిజిస్టర్డ్ ట్రేడ్‌మార్క్‌ను ఉల్లంఘిస్తుంది, అయితే కోర్టు ప్రతివాది […]

ప్రత్యేక భద్రతా తనిఖీలు అవసరమయ్యే లైబ్రరీల రేటింగ్‌ను నవీకరిస్తోంది

OpenSSF (ఓపెన్ సోర్స్ సెక్యూరిటీ ఫౌండేషన్), Linux ఫౌండేషన్ ద్వారా ఏర్పాటు చేయబడింది మరియు ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ యొక్క భద్రతను మెరుగుపరచడం లక్ష్యంగా ఉంది, ప్రాధాన్యతా భద్రతా తనిఖీలు అవసరమయ్యే ఓపెన్ సోర్స్ ప్రాజెక్ట్‌లను గుర్తించే లక్ష్యంతో సెన్సస్ II అధ్యయనం యొక్క కొత్త ఎడిషన్‌ను ప్రచురించింది. బాహ్య రిపోజిటరీల నుండి డౌన్‌లోడ్ చేయబడిన డిపెండెన్సీల రూపంలో వివిధ ఎంటర్‌ప్రైజ్ ప్రాజెక్ట్‌లలో పరోక్షంగా ఉపయోగించబడే భాగస్వామ్య ఓపెన్ సోర్స్ కోడ్ యొక్క విశ్లేషణపై అధ్యయనం దృష్టి పెడుతుంది. లో […]

ReactOS కోసం ప్రారంభ SMP మద్దతు అమలు చేయబడింది

మైక్రోసాఫ్ట్ విండోస్ ప్రోగ్రామ్‌లు మరియు డ్రైవర్‌లతో అనుకూలతను నిర్ధారించే లక్ష్యంతో ReactOS ఆపరేటింగ్ సిస్టమ్ డెవలపర్లు, SMP మోడ్ ప్రారంభించబడిన మల్టీప్రాసెసర్ సిస్టమ్‌లలో ప్రాజెక్ట్‌ను లోడ్ చేయడానికి ప్రారంభ సెట్ ప్యాచ్‌ల సంసిద్ధతను ప్రకటించారు. SMPకి మద్దతు ఇచ్చే మార్పులు ప్రధాన ReactOS కోడ్‌బేస్‌లో ఇంకా చేర్చబడలేదు మరియు తదుపరి పని అవసరం, అయితే SMP మోడ్ ప్రారంభించబడి బూట్ చేయడం సాధ్యమవుతుందనే వాస్తవం గుర్తించబడింది […]

ప్రమాదకరమైన దుర్బలత్వాల తొలగింపుతో Apache 2.4.53 http సర్వర్ విడుదల

Apache HTTP సర్వర్ 2.4.53 విడుదల ప్రచురించబడింది, ఇది 14 మార్పులను పరిచయం చేస్తుంది మరియు 4 దుర్బలత్వాలను తొలగిస్తుంది: CVE-2022-22720 - ప్రత్యేకంగా రూపొందించిన క్లయింట్‌ను పంపడం ద్వారా అనుమతించే “HTTP అభ్యర్థన స్మగ్లింగ్” దాడిని నిర్వహించగల సామర్థ్యం అభ్యర్థనలు, mod_proxy ద్వారా ప్రసారం చేయబడిన ఇతర వినియోగదారుల అభ్యర్థనల కంటెంట్‌లను విడదీయడానికి (ఉదాహరణకు, మీరు సైట్ యొక్క మరొక వినియోగదారు యొక్క సెషన్‌లో హానికరమైన JavaScript కోడ్‌ను భర్తీ చేయవచ్చు). ఇన్‌కమింగ్ కనెక్షన్‌లను తెరిచి ఉంచడం వల్ల సమస్య ఏర్పడింది […]

డెబియన్ 12 ప్యాకేజీ బేస్‌ను స్తంభింపజేయడానికి తేదీ నిర్ణయించబడింది

డెబియన్ డెవలపర్లు డెబియన్ 12 “బుక్‌వార్మ్” విడుదల యొక్క ప్యాకేజీ బేస్‌ను స్తంభింపజేయడానికి ఒక ప్రణాళికను ప్రచురించారు. డెబియన్ 12 2023 మధ్యలో విడుదల అవుతుందని భావిస్తున్నారు. జనవరి 12, 2023న, ప్యాకేజీ డేటాబేస్‌ను స్తంభింపజేసే మొదటి దశ ప్రారంభమవుతుంది, ఈ సమయంలో “పరివర్తనాలు” (ఇతర ప్యాకేజీల డిపెండెన్సీలను సర్దుబాటు చేయాల్సిన ప్యాకేజీ నవీకరణలు, ఇది టెస్టింగ్ నుండి ప్యాకేజీలను తాత్కాలికంగా తీసివేయడానికి దారి తీస్తుంది) అమలు చేయడం ఆపివేయబడుతుంది. , మరియు […]

జావాస్క్రిప్ట్ భాషకు టైప్ సమాచారంతో సింటాక్స్ జోడించాలని ప్రతిపాదించబడింది

మైక్రోసాఫ్ట్, ఇగాలియా మరియు బ్లూమ్‌బెర్గ్‌లు టైప్‌స్క్రిప్ట్ భాషలో ఉపయోగించే సింటాక్స్ మాదిరిగానే స్పష్టమైన టైప్ డెఫినిషన్‌ల కోసం జావాస్క్రిప్ట్ స్పెసిఫికేషన్‌లో వాక్యనిర్మాణాన్ని చేర్చడానికి చొరవ తీసుకున్నాయి. ప్రస్తుతం, ECMAScript ప్రమాణంలో చేర్చడానికి ప్రతిపాదించబడిన నమూనా మార్పులు ప్రాథమిక చర్చల కోసం సమర్పించబడ్డాయి (దశ 0). మార్చిలో జరిగే తదుపరి TC39 కమిటీ సమావేశంలో, ప్రతిపాదన యొక్క పరిశీలన యొక్క మొదటి దశకు […]

Yandex మరియు Mail.ru శోధన ఇంజిన్‌ల తొలగింపుతో Firefox 98.0.1 నవీకరణ

Mozilla Firefox 98.0.1 యొక్క నిర్వహణ విడుదలను ప్రచురించింది, శోధన ప్రొవైడర్లుగా ఉపయోగించడానికి అందుబాటులో ఉన్న శోధన ఇంజిన్‌ల జాబితా నుండి Yandex మరియు Mail.ruలను తీసివేయడం అత్యంత ముఖ్యమైన మార్పు. తొలగింపు కారణాలు వివరించబడలేదు. అదనంగా, యాండెక్స్ రష్యన్ మరియు టర్కిష్ అసెంబ్లీలలో ఉపయోగించడం ఆగిపోయింది, దీనిలో ఇది గతంలో ముగిసిన ఒప్పందానికి అనుగుణంగా డిఫాల్ట్‌గా అందించబడింది […]