ผู้แต่ง: โปรโฮสต์

การอัปเดต Chrome 96.0.4664.110 พร้อมการแก้ไขช่องโหว่ที่สำคัญและช่องโหว่ 0 วัน

Google ได้สร้างการอัปเดตเป็น Chrome 96.0.4664.110 ซึ่งแก้ไขช่องโหว่ 5 รายการ รวมถึงช่องโหว่ (CVE-2021-4102) ที่ผู้โจมตีใช้แล้วในการหาประโยชน์ (0 วัน) และช่องโหว่ร้ายแรง (CVE-2021-4098) ที่อนุญาต คุณสามารถข้ามการป้องกันเบราว์เซอร์ทุกระดับและรันโค้ดบนระบบนอกสภาพแวดล้อมแซนด์บ็อกซ์ ยังไม่มีการเปิดเผยรายละเอียด เพียงแต่ว่าช่องโหว่ 0 วันเกิดจากการใช้หน่วยความจำหลังจากถูกปลดปล่อยแล้ว […]

YOS - ต้นแบบของระบบปฏิบัติการภาษารัสเซียที่ปลอดภัยตามโครงการ A2

โครงการ YaOS พัฒนาทางแยกของระบบปฏิบัติการ A2 หรือที่เรียกว่า Bluebottle และ Active Oberon เป้าหมายหลักของโครงการประการหนึ่งคือการนำภาษารัสเซียมาใช้ในระบบทั้งหมด รวมถึงการแปลข้อความต้นฉบับเป็นภาษารัสเซีย (อย่างน้อยบางส่วน) YaOS สามารถทำงานเป็นแอปพลิเคชันในหน้าต่างภายใต้ Linux หรือ Windows และยังเป็นระบบปฏิบัติการแยกต่างหาก […]

ตรวจพบไลบรารีที่เป็นอันตรายสามรายการในไดเร็กทอรีแพ็คเกจ PyPI Python

มีการระบุไลบรารีสามไลบรารีที่มีโค้ดที่เป็นอันตรายในไดเร็กทอรี PyPI (Python Package Index) ก่อนที่จะระบุปัญหาและลบออกจากแค็ตตาล็อก มีการดาวน์โหลดแพ็คเกจเกือบ 15 ครั้ง แพ็คเกจ dpp-client (ดาวน์โหลด 10194 ครั้ง) และ dpp-client1234 (ดาวน์โหลด 1536 ครั้ง) ได้รับการแจกจ่ายตั้งแต่เดือนกุมภาพันธ์ และรวมโค้ดสำหรับส่งเนื้อหาของตัวแปรสภาพแวดล้อม ซึ่งอาจรวมถึงคีย์การเข้าถึง โทเค็น หรือ […]

มีภาษาการเขียนโปรแกรม Dart 2.15 และเฟรมเวิร์ก Flutter 2.8

Google ได้เผยแพร่การเปิดตัวภาษาการเขียนโปรแกรม Dart 2.15 ซึ่งยังคงพัฒนาสาขาที่ออกแบบใหม่อย่างรุนแรงของ Dart 2 ซึ่งแตกต่างจากภาษา Dart เวอร์ชันดั้งเดิมโดยใช้การพิมพ์แบบคงที่ที่แข็งแกร่ง (ประเภทสามารถอนุมานได้โดยอัตโนมัติดังนั้น ไม่จำเป็นต้องระบุประเภท แต่การพิมพ์แบบไดนามิกไม่ได้ถูกใช้อีกต่อไปแล้ว และเริ่มแรกคำนวณประเภทที่กำหนดให้กับตัวแปร และใช้การตรวจสอบอย่างเข้มงวดในภายหลัง […]

Intel ได้โอนการพัฒนา Cloud Hypervisor ไปยัง Linux Foundation

Intel ได้ถ่ายโอนไฮเปอร์ไวเซอร์ Cloud Hypervisor ซึ่งได้รับการปรับให้เหมาะกับการใช้งานในระบบคลาวด์ ภายใต้การอุปถัมภ์ของ Linux Foundation ซึ่งโครงสร้างพื้นฐานและบริการจะถูกใช้ในการพัฒนาต่อไป การย้ายภายใต้ปีกของมูลนิธิ Linux จะทำให้โครงการเป็นอิสระจากการพึ่งพาบริษัทการค้าที่แยกจากกัน และลดความซับซ้อนในการทำงานร่วมกันโดยการมีส่วนร่วมของบุคคลที่สาม บริษัทต่อไปนี้ได้ประกาศสนับสนุนโครงการนี้แล้ว: [...]

การเปิดตัวระบบปฏิบัติการ ToaruOS 2.0

การเปิดตัวระบบปฏิบัติการที่มีลักษณะคล้าย Unix ToaruOS 2.0 ได้รับการเผยแพร่ เขียนตั้งแต่เริ่มต้น และมาพร้อมกับเคอร์เนล บูตโหลดเดอร์ ไลบรารี C มาตรฐาน ตัวจัดการแพ็คเกจ ส่วนประกอบพื้นที่ผู้ใช้ และอินเทอร์เฟซแบบกราฟิกพร้อมตัวจัดการหน้าต่างคอมโพสิต รหัสโครงการเขียนด้วยภาษา C และเผยแพร่ภายใต้ใบอนุญาต BSD ภาพสดขนาด 14.4 MB ได้รับการจัดเตรียมให้ดาวน์โหลดแล้ว ซึ่งสามารถทดสอบได้ใน QEMU, VMware หรือ […]

การอัปเดตฤดูหนาวของชุดเริ่มต้น ALT p10

ชุดเริ่มต้นรุ่นที่สามบนแพลตฟอร์ม ALT ที่สิบได้รับการเผยแพร่แล้ว รูปภาพที่นำเสนอเหมาะสำหรับการเริ่มทำงานกับพื้นที่เก็บข้อมูลที่เสถียรสำหรับผู้ใช้ที่มีประสบการณ์ที่ต้องการกำหนดรายการแพ็คเกจแอปพลิเคชันอย่างอิสระและปรับแต่งระบบ (แม้กระทั่งสร้างอนุพันธ์ของตนเอง) เนื่องจากเป็นงานคอมโพสิต จึงมีการเผยแพร่ภายใต้เงื่อนไขของใบอนุญาต GPLv2+ ตัวเลือกรวมถึงระบบฐานและหนึ่งใน […]

การเปิดตัวระบบการพัฒนาความร่วมมือ GitBucket 4.37

มีการนำเสนอการเปิดตัวโครงการ GitBucket 4.37 โดยพัฒนาระบบสำหรับการทำงานร่วมกับที่เก็บ Git ด้วยอินเทอร์เฟซในรูปแบบของ GitHub และ Bitbucket ระบบนี้ติดตั้งง่าย มีความสามารถในการขยายฟังก์ชันการทำงานผ่านปลั๊กอิน และเข้ากันได้กับ GitHub API รหัสนี้เขียนด้วยภาษา Scala และมีให้ใช้งานภายใต้ลิขสิทธิ์ Apache 2.0 MySQL และ PostgreSQL สามารถใช้เป็น DBMS ได้ คุณสมบัติที่สำคัญของ GitBucket: […]

การเปิดตัว KDE Gear 21.12 ซึ่งเป็นชุดแอปพลิเคชันจากโครงการ KDE

มีการนำเสนอการอัปเดตรวมแอปพลิเคชัน (21.12) ที่พัฒนาโดยโครงการ KDE ในเดือนธันวาคม โปรดทราบว่าชุดแอปพลิเคชัน KDE ที่รวมไว้ได้รับการเผยแพร่ภายใต้ชื่อ KDE Gear ตั้งแต่เดือนเมษายน แทนที่จะเป็นแอป KDE และแอปพลิเคชัน KDE โดยรวมแล้ว เป็นส่วนหนึ่งของการอัปเดต มีการเผยแพร่โปรแกรม ไลบรารี และปลั๊กอินจำนวน 230 รายการ ข้อมูลเกี่ยวกับความพร้อมใช้งานของ Live builds พร้อมการเปิดตัวแอปพลิเคชันใหม่สามารถพบได้ในหน้านี้ นวัตกรรมที่โดดเด่นที่สุด: […]

ช่องโหว่ใน Grafana ที่อนุญาตให้เข้าถึงไฟล์บนระบบ

มีการระบุช่องโหว่ (CVE-2021-43798) ในแพลตฟอร์มการแสดงภาพข้อมูลแบบเปิด Grafana ซึ่งช่วยให้คุณหลบหนีออกไปนอกไดเร็กทอรีฐานและเข้าถึงไฟล์ที่กำหนดเองในระบบไฟล์ในเครื่องของเซิร์ฟเวอร์ได้ เท่าที่สิทธิ์การเข้าถึง ของผู้ใช้ที่ Grafana กำลังทำงานอยู่อนุญาต ปัญหาเกิดจากการดำเนินการที่ไม่ถูกต้องของตัวจัดการเส้นทาง “/public/plugins/ /" ซึ่งอนุญาตให้ใช้อักขระ ".." เพื่อเข้าถึงไดเร็กทอรีพื้นฐาน ช่องโหว่ […]

การเปิดตัว Ventoy 1.0.62 ซึ่งเป็นชุดเครื่องมือสำหรับการบูทระบบโดยพลการจากแท่ง USB

Ventoy 1.0.62 ชุดเครื่องมือที่ออกแบบมาเพื่อสร้างสื่อ USB ที่สามารถบูตได้ซึ่งมีระบบปฏิบัติการหลายระบบ ได้รับการเผยแพร่แล้ว โปรแกรมนี้มีความโดดเด่นตรงที่ว่ามันให้ความสามารถในการบูตระบบปฏิบัติการจากอิมเมจ ISO, WIM, IMG, VHD และ EFI ที่ไม่เปลี่ยนแปลง โดยไม่จำเป็นต้องแกะอิมเมจหรือฟอร์แมตสื่อใหม่ ตัวอย่างเช่น คุณเพียงแค่ต้องคัดลอกชุดอิมเมจ ISO ที่ต้องการไปยัง USB Flash ด้วย Ventoy bootloader และ Ventoy จะให้ความสามารถในการโหลด […]

ผู้สมัครปล่อยไวน์ 7.0

การทดสอบได้เริ่มต้นขึ้นกับผู้สมัครรุ่นแรก Wine 7.0 ซึ่งเป็นการใช้งาน WinAPI แบบเปิด ฐานโค้ดได้เข้าสู่ระยะหยุดนิ่งก่อนการเปิดตัว ซึ่งคาดว่าจะเกิดขึ้นในช่วงกลางเดือนมกราคม นับตั้งแต่เปิดตัว Wine 6.23 รายงานข้อผิดพลาด 32 รายการได้ถูกปิดลง และมีการเปลี่ยนแปลง 211 รายการ การเปลี่ยนแปลงที่สำคัญที่สุด: มีการเสนอการใช้งานไดรเวอร์จอยสติ๊กใหม่สำหรับ WinMM (Windows Multimedia API) ไลบรารี Unix Wine ทั้งหมด […]