ผู้แต่ง: โปรโฮสต์

การเปิดตัวตัวแปลงวิดีโอ Cine Encoder 3.3

หลังจากทำงานไปหลายเดือน Cine Encoder 3.3 ตัวแปลงวิดีโอเวอร์ชันใหม่ก็พร้อมใช้งานสำหรับการทำงานกับวิดีโอ HDR โปรแกรมสามารถใช้เพื่อเปลี่ยนข้อมูลเมตาของ HDR เช่น Master Display, maxLum, minLum และพารามิเตอร์อื่นๆ มีรูปแบบการเข้ารหัสต่อไปนี้: H265, H264, VP9, ​​​​MPEG-2, XDCAM, DNxHR, ProRes Cine Encoder เขียนด้วยภาษา C++ และใช้ยูทิลิตี้ FFmpeg, MkvToolNix […] ในการทำงาน

เปิดตัว DUR ซึ่งเทียบเท่ากับพื้นที่เก็บข้อมูล AUR แบบกำหนดเองของ Debian

ผู้ที่ชื่นชอบได้เปิดตัวพื้นที่เก็บข้อมูล DUR (Debian User Repository) ซึ่งวางตำแหน่งเป็นอะนาล็อกของพื้นที่เก็บข้อมูล AUR (Arch User Repository) สำหรับ Debian ช่วยให้นักพัฒนาบุคคลที่สามสามารถแจกจ่ายแพ็คเกจของตนโดยไม่ต้องรวมไว้ในพื้นที่เก็บข้อมูลการแจกจ่ายหลัก เช่นเดียวกับ AUR ข้อมูลเมตาของแพ็คเกจและคำแนะนำในการสร้างใน DUR ถูกกำหนดโดยใช้รูปแบบ PKGBUILD ในการสร้างแพ็คเกจ deb จากไฟล์ PKGBUILD, […]

พนักงานของ Huawei ถูกสงสัยว่าเผยแพร่แพตช์ Linux ที่ไม่มีประโยชน์เพื่อเพิ่ม KPI

Qu Wenruo จาก SUSE ซึ่งเป็นผู้ดูแลระบบไฟล์ Btrfs ดึงความสนใจไปที่การละเมิดที่เกี่ยวข้องกับการส่งแพตช์ตกแต่งที่ไม่มีประโยชน์ไปยังเคอร์เนล Linux การเปลี่ยนแปลงจำนวนการแก้ไขการพิมพ์ผิดในข้อความ หรือการลบข้อความดีบักออกจากการทดสอบภายใน โดยปกติแล้ว แพตช์เล็กๆ ดังกล่าวจะถูกส่งโดยนักพัฒนามือใหม่ที่เพิ่งเรียนรู้วิธีโต้ตอบในชุมชน เวลานี้ […]

Valve เปิดตัว Proton 6.3-5 ซึ่งเป็นแพ็คเกจสำหรับรันเกม Windows บน Linux

Valve ได้เผยแพร่การเปิดตัวโปรเจ็กต์ Proton 6.3-5 ซึ่งอิงจากการพัฒนาของโปรเจ็กต์ Wine และมีเป้าหมายเพื่อให้มั่นใจว่าจะเปิดตัวแอปพลิเคชันเกมที่สร้างขึ้นสำหรับ Windows และนำเสนอในแค็ตตาล็อก Steam บน Linux การพัฒนาของโครงการได้รับการเผยแพร่ภายใต้ใบอนุญาต BSD Proton ช่วยให้คุณสามารถรันแอพพลิเคชั่นเกมเฉพาะ Windows ได้โดยตรงในไคลเอนต์ Steam Linux แพ็คเกจนี้รวมการใช้งาน DirectX […]

ช่องโหว่ในไดเรกทอรี store.kde.org และ OpenDesktop

พบช่องโหว่ในไดเร็กทอรีแอปที่สร้างบนแพลตฟอร์ม Pling ซึ่งอาจทำให้การโจมตี XSS สามารถรันโค้ด JavaScript ในบริบทของผู้ใช้รายอื่นได้ ไซต์ที่ได้รับผลกระทบจากปัญหานี้ ได้แก่ store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org และ pling.com สาระสำคัญของปัญหาคือแพลตฟอร์ม Pling อนุญาตให้เพิ่มบล็อกมัลติมีเดียในรูปแบบ HTML เช่น เพื่อแทรกวิดีโอหรือรูปภาพ YouTube เพิ่มผ่าน […]

เหตุการณ์การสูญหายของข้อมูลในไดรฟ์เครือข่าย WD My Book Live และ My Book Live Duo

เวสเทิร์น ดิจิตอล แนะนำให้ผู้ใช้ยกเลิกการเชื่อมต่ออุปกรณ์จัดเก็บข้อมูล WD My Book Live และ My Book Live Duo จากอินเทอร์เน็ตอย่างเร่งด่วน เนื่องจากการร้องเรียนอย่างกว้างขวางเกี่ยวกับการลบเนื้อหาทั้งหมดของไดรฟ์ ในขณะนี้ สิ่งที่ทราบก็คือผลจากกิจกรรมของมัลแวร์ที่ไม่รู้จัก การรีเซ็ตอุปกรณ์จากระยะไกลจึงเริ่มต้นขึ้น เพื่อล้าง […]

ช่องโหว่ในอุปกรณ์ Dell ที่อนุญาตให้มีการโจมตี MITM เพื่อปลอมแปลงเฟิร์มแวร์

ในการใช้เทคโนโลยีการกู้คืนระบบปฏิบัติการระยะไกลและการอัพเดตเฟิร์มแวร์ที่สนับสนุนโดย Dell (BIOSConnect และ HTTPS Boot) ได้มีการระบุช่องโหว่ที่ทำให้สามารถแทนที่การอัพเดตเฟิร์มแวร์ BIOS/UEFI ที่ติดตั้งไว้ และเรียกใช้โค้ดจากระยะไกลที่ระดับเฟิร์มแวร์ได้ รหัสที่ดำเนินการสามารถเปลี่ยนสถานะเริ่มต้นของระบบปฏิบัติการและใช้เพื่อเลี่ยงผ่านกลไกการป้องกันที่ใช้ ช่องโหว่ดังกล่าวส่งผลกระทบต่อแล็ปท็อป แท็บเล็ต และ […]

ช่องโหว่ใน eBPF ที่อนุญาตให้มีการเรียกใช้โค้ดในระดับเคอร์เนล Linux

ในระบบย่อย eBPF ซึ่งอนุญาตให้คุณเรียกใช้ตัวจัดการภายในเคอร์เนล Linux ในเครื่องเสมือนพิเศษที่มี JIT ช่องโหว่ (CVE-2021-3600) ได้รับการระบุที่อนุญาตให้ผู้ใช้ที่ไม่มีสิทธิพิเศษในพื้นที่สามารถรันโค้ดของตนที่ระดับเคอร์เนล Linux . ปัญหานี้เกิดจากการตัดทอนการลงทะเบียน 32 บิตที่ไม่ถูกต้องระหว่างการดำเนินการ div และ mod ซึ่งอาจส่งผลให้มีการอ่านและเขียนข้อมูลเกินขอบเขตของขอบเขตหน่วยความจำที่จัดสรร […]

การสิ้นสุดคุกกี้ของบุคคลที่สามของ Chrome ล่าช้าไปจนถึงปี 2023

Google ได้ประกาศการเปลี่ยนแปลงแผนการหยุดรองรับคุกกี้ของบุคคลที่สามใน Chrome ที่ถูกตั้งค่าเมื่อเข้าถึงไซต์อื่นที่ไม่ใช่โดเมนของหน้าปัจจุบัน คุกกี้ดังกล่าวใช้เพื่อติดตามความเคลื่อนไหวของผู้ใช้ระหว่างไซต์ในโค้ดของเครือข่ายโฆษณา วิดเจ็ตเครือข่ายโซเชียล และระบบวิเคราะห์เว็บ เดิมที Chrome มีกำหนดจะยุติการสนับสนุนคุกกี้ของบุคคลที่สามภายในปี 2022 แต่ […]

Linux From Scratch สาขาภาษารัสเซียอิสระรุ่นแรก

Linux4yourself หรือ "Linux for Yourself" ได้รับการแนะนำ - เปิดตัวครั้งแรกของหน่อภาษารัสเซียอิสระของ Linux From Scratch - คำแนะนำในการสร้างระบบ Linux โดยใช้ซอร์สโค้ดของซอฟต์แวร์ที่จำเป็นเท่านั้น ซอร์สโค้ดทั้งหมดสำหรับโครงการมีอยู่ใน GitHub ภายใต้ใบอนุญาต MIT ผู้ใช้สามารถเลือกใช้ระบบ multilib, รองรับ EFI และซอฟต์แวร์เพิ่มเติมชุดเล็กเพื่อจัดระเบียบ […]

Sony Music ประสบความสำเร็จในศาลในการบล็อกไซต์ละเมิดลิขสิทธิ์ในระดับตัวแก้ไข DNS Quad9

บริษัทบันทึกเสียง Sony Music ได้รับคำสั่งในศาลแขวงเมืองฮัมบูร์ก (เยอรมนี) ให้บล็อกไซต์ละเมิดลิขสิทธิ์ในระดับโครงการ Quad9 ซึ่งให้สิทธิ์การเข้าถึงตัวแก้ไข DNS ที่เปิดเผยต่อสาธารณะ “9.9.9.9” รวมถึง “DNS ผ่าน HTTPS” ” บริการ (“dns.quad9 .net/dns-query/”) และ "DNS ผ่าน TLS" ("dns.quad9.net") ศาลตัดสินให้บล็อกชื่อโดเมนที่พบว่าเผยแพร่เนื้อหาเพลงที่ละเมิดลิขสิทธิ์ แม้ว่า […]

พบแพ็คเกจที่เป็นอันตราย 6 รายการในไดเรกทอรี PyPI (Python Package Index)

ในแค็ตตาล็อก PyPI (Python Package Index) มีการระบุแพ็คเกจหลายแพ็คเกจที่มีรหัสสำหรับการขุดสกุลเงินดิจิตอลที่ซ่อนอยู่ ปัญหาเกิดขึ้นในแพ็คเกจ maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib และ Learninglib ชื่อที่ถูกเลือกให้สะกดคล้ายกันกับไลบรารียอดนิยม (matplotlib) ด้วยความคาดหวังว่าผู้ใช้จะทำผิดพลาดเมื่อเขียนและ ไม่สังเกตเห็นความแตกต่าง (typesquatting) พัสดุถูกวางไว้ในเดือนเมษายนภายใต้บัญชี […]