రచయిత: ప్రోహోస్టర్

శాండ్‌బాక్స్ ఐసోలేషన్ వల్నరబిలిటీ ఫిక్స్‌తో ఫ్లాట్‌పాక్ 1.10.2 అప్‌డేట్

స్వీయ-నియంత్రణ ప్యాకేజీలను సృష్టించడం కోసం టూల్‌కిట్‌కి దిద్దుబాటు నవీకరణ Flatpak 1.10.2 అందుబాటులో ఉంది, ఇది దుర్బలత్వాన్ని (CVE-2021-21381) తొలగిస్తుంది, ఇది అప్లికేషన్‌తో కూడిన ప్యాకేజీ రచయితను శాండ్‌బాక్స్ ఐసోలేషన్ మోడ్‌ను దాటవేయడానికి మరియు యాక్సెస్‌ను పొందేందుకు అనుమతిస్తుంది. ప్రధాన సిస్టమ్‌లోని ఫైల్‌లు. 0.9.4 విడుదలైనప్పటి నుండి సమస్య కనిపిస్తుంది. ఫైల్ ఫార్వార్డింగ్ ఫంక్షన్‌ని అమలు చేయడంలో లోపం కారణంగా ఈ దుర్బలత్వం ఏర్పడింది, ఇది అనుమతిస్తుంది […]

లైనక్స్ కెర్నల్ యొక్క iSCSI సబ్‌సిస్టమ్‌లో దుర్బలత్వం, ఇది ప్రత్యేక హక్కును పెంచడానికి అనుమతిస్తుంది

Linux కెర్నల్ యొక్క iSCSI సబ్‌సిస్టమ్ కోడ్‌లో ఒక దుర్బలత్వం (CVE-2021-27365) గుర్తించబడింది, ఇది ఒక ప్రత్యేకించబడని స్థానిక వినియోగదారుని కెర్నల్ స్థాయిలో కోడ్‌ని అమలు చేయడానికి మరియు సిస్టమ్‌లో రూట్ అధికారాలను పొందేందుకు అనుమతిస్తుంది. దోపిడీకి సంబంధించిన వర్కింగ్ ప్రోటోటైప్ పరీక్ష కోసం అందుబాటులో ఉంది. లైనక్స్ కెర్నల్ అప్‌డేట్‌లు 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 మరియు 4.4.260లో దుర్బలత్వం పరిష్కరించబడింది. డెబియన్, ఉబుంటు, SUSE/openSUSE, […]లో కెర్నల్ ప్యాకేజీ నవీకరణలు అందుబాటులో ఉన్నాయి.

బ్రౌజర్‌లో జావాస్క్రిప్ట్‌ని అమలు చేయడం ద్వారా స్పెక్టర్ దుర్బలత్వాల దోపిడీని Google ప్రదర్శిస్తుంది

బ్రౌజర్‌లో జావాస్క్రిప్ట్ కోడ్‌ని అమలు చేస్తున్నప్పుడు స్పెక్టర్ క్లాస్ దుర్బలత్వాలను ఉపయోగించుకునే అవకాశాన్ని చూపే అనేక దోపిడీ ప్రోటోటైప్‌లను Google ప్రచురించింది, గతంలో జోడించిన రక్షణ పద్ధతులను దాటవేస్తుంది. ప్రస్తుత ట్యాబ్‌లో ప్రాసెస్ చేసే వెబ్ కంటెంట్ యొక్క మెమరీని యాక్సెస్ చేయడానికి దోపిడీలను ఉపయోగించవచ్చు. దోపిడీ యొక్క ఆపరేషన్‌ని పరీక్షించడానికి, లీకీ.పేజీ వెబ్‌సైట్ ప్రారంభించబడింది మరియు పని యొక్క లాజిక్‌ను వివరించే కోడ్ GitHubలో పోస్ట్ చేయబడింది. ప్రతిపాదిత […]

Chrome అప్‌డేట్ 89.0.4389.90 0-రోజుల దుర్బలత్వాన్ని పరిష్కరిస్తుంది

Google Chrome 89.0.4389.90కి అప్‌డేట్‌ను సృష్టించింది, ఇది CVE-2021-21193 సమస్యతో సహా ఐదు దుర్బలత్వాలను పరిష్కరిస్తుంది, దాడి చేసేవారు ఇప్పటికే దోపిడీలో (0-రోజులు) ఉపయోగించారు. వివరాలు ఇంకా బహిర్గతం చేయబడలేదు; బ్లింక్ జావాస్క్రిప్ట్ ఇంజిన్‌లో ఇప్పటికే విముక్తి పొందిన మెమరీ ప్రాంతాన్ని యాక్సెస్ చేయడం వల్ల దుర్బలత్వం ఏర్పడిందని మాత్రమే తెలుసు. సమస్య అధిక, కానీ క్లిష్టమైనది కాదు, ప్రమాద స్థాయిని కేటాయించింది, అనగా. దుర్బలత్వం అనుమతించదని సూచించబడింది [...]

వైన్ 6.4 విడుదల

WinAPI - వైన్ 6.4 - యొక్క బహిరంగ అమలు యొక్క ప్రయోగాత్మక విడుదల జరిగింది. వెర్షన్ 6.3 విడుదలైనప్పటి నుండి, 38 బగ్ నివేదికలు మూసివేయబడ్డాయి మరియు 396 మార్పులు చేయబడ్డాయి. అత్యంత ముఖ్యమైన మార్పులు: DTLS ప్రోటోకాల్‌కు మద్దతు జోడించబడింది. డైరెక్ట్‌రైట్ ఫాంట్ సెట్‌లను (ఫాంట్‌సెట్‌లు), ఫాంట్ సెట్‌ల కోసం ఫిల్టర్‌లను నిర్వచించడానికి మరియు పొందేందుకు GetFontFaceReference(), GetFontSet(), మరియు GetSystemFontSet()కి కాల్ చేయడానికి మద్దతును అందిస్తుంది […]

ALT p9 స్టార్టర్ కిట్‌ల వసంత నవీకరణ

తొమ్మిదో ఆల్ట్ ప్లాట్‌ఫారమ్‌లో స్టార్టర్ కిట్‌ల ఎనిమిదో విడుదల సిద్ధంగా ఉంది. అనువర్తన ప్యాకేజీల జాబితాను స్వతంత్రంగా నిర్ణయించడానికి మరియు సిస్టమ్‌ను అనుకూలీకరించడానికి ఇష్టపడే అనుభవజ్ఞులైన వినియోగదారుల కోసం స్థిరమైన రిపోజిటరీతో పనిని ప్రారంభించడానికి ఈ చిత్రాలు అనుకూలంగా ఉంటాయి (వారి స్వంత ఉత్పన్నాలను సృష్టించడం కూడా). GPLv2+ లైసెన్స్ నిబంధనల ప్రకారం మిశ్రమ పనులు ఎలా పంపిణీ చేయబడతాయి. ఎంపికలు బేస్ సిస్టమ్ మరియు డెస్క్‌టాప్ పరిసరాలలో ఒకటి […]

Mesa 21.0 విడుదల, OpenGL మరియు Vulkan యొక్క ఉచిత అమలు

OpenGL మరియు Vulkan APIల యొక్క ఉచిత అమలు విడుదల - Mesa 21.0.0 - అందించబడింది. Mesa 21.0.0 శాఖ యొక్క మొదటి విడుదల ప్రయోగాత్మక స్థితిని కలిగి ఉంది - కోడ్ యొక్క తుది స్థిరీకరణ తర్వాత, స్థిరమైన వెర్షన్ 21.0.1 విడుదల చేయబడుతుంది. Mesa 21.0 4.6, iris (Intel), radeonsi (AMD), zink మరియు llvmpipe డ్రైవర్లకు OpenGL 965కు పూర్తి మద్దతును కలిగి ఉంది. AMD GPUల కోసం OpenGL 4.5 మద్దతు అందుబాటులో ఉంది […]

GitHub నుండి Microsoft Exchange దోపిడీ ప్రోటోటైప్ తీసివేయబడిన తర్వాత Microsoft విమర్శిస్తుంది

Microsoft Exchangeలో క్లిష్టమైన దుర్బలత్వం యొక్క ఆపరేషన్ సూత్రాన్ని ప్రదర్శించే ప్రోటోటైప్ దోపిడీతో GitHub నుండి కోడ్ (కాపీ)ని Microsoft తీసివేసింది. ఈ చర్య చాలా మంది భద్రతా పరిశోధకులలో ఆగ్రహాన్ని కలిగించింది, ఎందుకంటే దోపిడీ యొక్క నమూనా ప్యాచ్ విడుదలైన తర్వాత ప్రచురించబడింది, ఇది సాధారణ అభ్యాసం. GitHub నియమాలు రిపోజిటరీలలో క్రియాశీల హానికరమైన కోడ్ లేదా దోపిడీలను (అంటే దాడి చేసే సిస్టమ్‌లు […]) పోస్ట్ చేయడాన్ని నిషేధించే నిబంధనను కలిగి ఉన్నాయి.

రష్యన్ రైల్వేలు కొన్ని వర్క్‌స్టేషన్‌లను ఆస్ట్రా లైనక్స్‌కి బదిలీ చేస్తుంది

OJSC రష్యన్ రైల్వేలు దాని మౌలిక సదుపాయాలలో కొంత భాగాన్ని ఆస్ట్రా లైనక్స్ ప్లాట్‌ఫారమ్‌కు బదిలీ చేస్తోంది. పంపిణీ కోసం 22 వేల లైసెన్స్‌లు ఇప్పటికే కొనుగోలు చేయబడ్డాయి - 5 వేల లైసెన్సులు ఉద్యోగుల ఆటోమేటెడ్ వర్క్‌స్టేషన్‌లను తరలించడానికి మరియు మిగిలినవి కార్యాలయాల వాస్తవిక మౌలిక సదుపాయాలను నిర్మించడానికి ఉపయోగించబడతాయి. ఆస్ట్రా లైనక్స్‌కి మైగ్రేషన్ ఈ నెలలో ప్రారంభమవుతుంది. రష్యన్ రైల్వే ఇన్‌ఫ్రాస్ట్రక్చర్‌లో ఆస్ట్రా లైనక్స్ అమలును JSC నిర్వహిస్తుంది […]

GitLab డిఫాల్ట్ "మాస్టర్" పేరును ఉపయోగించడం ఆపివేస్తోంది

GitHub మరియు Bitbucketని అనుసరించి, సహకార అభివృద్ధి వేదిక GitLab ఇకపై మాస్టర్ బ్రాంచ్‌ల కోసం డిఫాల్ట్ పదం "master"ని "మెయిన్"కి అనుకూలంగా ఉపయోగించబోమని ప్రకటించింది. "మాస్టర్" అనే పదం ఇటీవల రాజకీయంగా తప్పుగా పరిగణించబడింది, బానిసత్వాన్ని గుర్తుకు తెస్తుంది మరియు కొంతమంది కమ్యూనిటీ సభ్యులు అవమానంగా భావించారు. GitLab.com సేవలో మరియు GitLab ప్లాట్‌ఫారమ్‌ను నవీకరించిన తర్వాత […]

Linux కోసం 7-zip యొక్క అధికారిక కన్సోల్ వెర్షన్ విడుదల చేయబడింది

ఇగోర్ పావ్లోవ్ లైనక్స్ కోసం 7-జిప్ యొక్క అధికారిక కన్సోల్ వెర్షన్‌ను విడుదల చేశారు, దానితో పాటు విండోస్ కోసం వెర్షన్ 21.01 విడుదలతో పాటు p7zip ప్రాజెక్ట్ ఐదు సంవత్సరాలుగా నవీకరణను చూడలేదు. Linux కోసం 7-zip యొక్క అధికారిక సంస్కరణ p7zip మాదిరిగానే ఉంటుంది, కానీ ఇది కాపీ కాదు. ప్రాజెక్టుల మధ్య వ్యత్యాసం నివేదించబడలేదు. ప్రోగ్రామ్ x86, x86-64, ARM మరియు […] కోసం వెర్షన్‌లలో విడుదల చేయబడింది

వికేంద్రీకృత మీడియా షేరింగ్ ప్లాట్‌ఫారమ్ మీడియాగోబ్లిన్ విడుదల 0.11

వికేంద్రీకృత మీడియా ఫైల్ షేరింగ్ ప్లాట్‌ఫారమ్ MediaGoblin 0.11.0 యొక్క కొత్త వెర్షన్ ప్రచురించబడింది, ఫోటోలు, వీడియోలు, సౌండ్ ఫైల్‌లు, వీడియోలు, త్రీ-డైమెన్షనల్ మోడల్‌లు మరియు PDF డాక్యుమెంట్‌లతో సహా మీడియా కంటెంట్‌ను హోస్ట్ చేయడం మరియు భాగస్వామ్యం చేయడం కోసం రూపొందించబడింది. Flickr మరియు Picasa వంటి కేంద్రీకృత సేవల వలె కాకుండా, MediaGoblin ప్లాట్‌ఫారమ్ ఒక నిర్దిష్ట సేవతో ముడిపడి ఉండకుండా కంటెంట్ షేరింగ్‌ని నిర్వహించడం లక్ష్యంగా పెట్టుకుంది, StatusNet మాదిరిగానే మోడల్‌ను ఉపయోగిస్తుంది […]