หมวดหมู่บล็อก
สองสัปดาห์หลังจากเหตุขัดข้องทั่วโลกครั้งล่าสุด เมื่อวานนี้ เครือข่ายจัดส่งเนื้อหาของ Cloudflare ซึ่งรองรับปริมาณการใช้งานเว็บทั่วโลกประมาณ 20% ประสบปัญหาขัดข้องบางส่วนเป็นเวลา 25 นาที ระหว่างเหตุการณ์ดังกล่าว คำขอของ Cloudflare ประมาณหนึ่งในสามกลับส่งกลับหน้าว่างพร้อมรหัสข้อผิดพลาด 500 กลับมา ในครั้งนี้ สาเหตุเกิดจากปัญหาในรหัสภาษาที่ไม่มีใครตรวจพบมานานหลายปี […]
ฐานโค้ดที่เป็นพื้นฐานสำหรับ GNOME 50 ได้รับการอัปเดตด้วยชุดการเปลี่ยนแปลงที่เพิ่มการตั้งค่าสำหรับการจัดการการคืนค่าแอปพลิเคชันที่เปิดใช้งานในเซสชันก่อนหน้า มีการเพิ่มสวิตช์ใน Configurator ที่อนุญาตให้คุณปิดใช้งานตัวเลือกบันทึกรายการแอปพลิเคชันที่กำลังทำงานเมื่อคุณสิ้นสุดเซสชัน และคืนค่าหน้าต่างของแอปพลิเคชันเหล่านั้นในเซสชันถัดไป ในเดือนพฤษภาคม ตัวจัดการเซสชัน gnome-session เดิมถูกลบออก […]
การเปิดตัวตัวกรองแพ็คเก็ต nftables 1.1.6 ได้รับการเผยแพร่แล้ว โดยเป็นการรวมอินเทอร์เฟซการกรองแพ็คเก็ตสำหรับ IPv4, IPv6, ARP และบริดจ์เครือข่าย (มุ่งเป้าไปที่การแทนที่ iptables, ip6table, arptables และ ebtables) ในเวลาเดียวกัน ได้มีการเผยแพร่ไลบรารีสหาย libnftnl 1.3.1 โดยจัดให้มี API ระดับต่ำสำหรับการโต้ตอบกับระบบย่อย nf_tables แพ็คเกจ nftables มีส่วนประกอบตัวกรองแพ็คเก็ตที่ทำงานในพื้นที่ผู้ใช้ ในขณะที่ […]
Oracle ได้เผยแพร่การแจกจ่ายแล้ว Oracle Linux 10.1 สร้างขึ้นบนฐานแพ็กเกจ Red Hat Enterprise Linux เวอร์ชัน 10.1 และเข้ากันได้ดีกับเวอร์ชันนั้นในรูปแบบไบนารี ไฟล์ติดตั้ง ISO ขนาด 10 GB และ 1.3 GB ที่จัดเตรียมไว้สำหรับสถาปัตยกรรม x86_64 และ ARM64 (aarch64) สามารถดาวน์โหลดได้ไม่จำกัด Oracle Linux 10. การเข้าถึงคลังเก็บข้อมูล yum แบบไม่จำกัดและฟรีเปิดให้บริการแล้ว […]
Proxmox ซึ่งเป็นที่รู้จักในฐานะผู้พัฒนา Proxmox Virtual Environment, Proxmox Backup Server และ Proxmox Mail Gateway ได้เปิดตัว Proxmox Datacenter Manager เวอร์ชันเสถียรรุ่นแรกของดิสทริบิวชั่นใหม่ ซึ่งประกอบด้วยส่วนติดต่อผู้ใช้และเครื่องมือสำหรับการจัดการคลัสเตอร์อิสระหลายคลัสเตอร์แบบรวมศูนย์บน Proxmox Virtual Environment ส่วนแบ็กเอนด์ของเซิร์ฟเวอร์ ยูทิลิตี้บรรทัดคำสั่ง และเว็บอินเทอร์เฟสใหม่ เขียนด้วยภาษา Rust และแบบกระจาย […]
Apache HTTP Server 2.4.66 ได้เปิดตัวแล้ว โดยแก้ไขช่องโหว่ 5 รายการ และปรับปรุงช่องโหว่อีกหลายสิบรายการ ช่องโหว่ที่ได้รับการแก้ไขแล้ว (สองรายการแรกมีความรุนแรงปานกลาง ส่วนรายการอื่นๆ มีความรุนแรงต่ำ): CVE-2025-66200 — รันสคริปต์ CGI ภายใต้ผู้ใช้ที่แตกต่างกันในการกำหนดค่า mod_userdir และ suexec โดยการจัดการคำสั่ง "RequestHeader" ในไฟล์ .htaccess (หากเปิดใช้งานใน .htaccess) CVE-2025-59775 — […]
Oracle ได้เผยแพร่ Solaris 11.4 SRU 87 (การอัปเดตพื้นที่เก็บข้อมูลสนับสนุน) ซึ่งนำเสนอชุดการเปลี่ยนแปลงและการปรับปรุงที่สำคัญสำหรับสาขา Solaris 11.4 หากต้องการติดตั้งการแก้ไขที่มีให้ในการอัพเดต เพียงเรียกใช้คำสั่ง 'pkg update' ผู้ใช้ยังสามารถใช้ประโยชน์จากรุ่น Solaris 11.4 CBE (Common Build Environment) ฟรี ซึ่งได้รับการพัฒนาโดยใช้รูปแบบการเผยแพร่อย่างต่อเนื่องของ […]
Wiz ได้เผยแพร่ผลการวิเคราะห์เวิร์ม Shai-Hulud 2 ซึ่งเผยแพร่แพ็กเกจที่เป็นอันตรายกว่า 800 รายการ รวมยอดดาวน์โหลดกว่า 100 ล้านครั้ง ไปยังคลังข้อมูล NPM หลังจากติดตั้งแพ็กเกจที่ติดไวรัสแล้ว เวิร์มที่ถูกเปิดใช้งานจะค้นหาข้อมูลสำคัญ เผยแพร่แพ็กเกจที่เป็นอันตรายใหม่ (เมื่อตรวจพบโทเค็นการเชื่อมต่อไดเรกทอรี NPM) และนำไปวางไว้ใน […]
เวอร์ชันแรกของโปรเจกต์ geoip ซึ่งเป็นบริการสำหรับดึงข้อมูลตำแหน่งที่ตั้งจากที่อยู่ IP ผ่าน REST API ได้ถูกปล่อยออกมาแล้ว โปรเจกต์นี้มีเป้าหมายเพื่อลดความซับซ้อนในการผสานรวมฟังก์ชัน GeoIP เข้ากับแอปพลิเคชันต่างๆ ช่วยให้ผู้พัฒนาไม่ต้องจัดการการอัปเดตฐานข้อมูลด้วยตนเองและไม่ต้องทำงานกับรูปแบบ MMDB โค้ดเขียนด้วยภาษา Rust และเผยแพร่ภายใต้ใบอนุญาต MIT โดยรองรับ... Linux и macOS, […]
วางจำหน่ายแล้วที่ Alpine Linux 3.23 เป็นระบบปฏิบัติการ Linux เวอร์ชันมินิมัลลิสต์ที่สร้างขึ้นบนไลบรารีระบบ Musl และชุดยูทิลิตี้ BusyBox ระบบปฏิบัติการนี้มีข้อกำหนดด้านความปลอดภัยที่ได้รับการปรับปรุง และสร้างขึ้นด้วย SSP (Stack Smashing Protection) OpenRC ถูกใช้เป็นระบบเริ่มต้น และใช้ตัวจัดการแพ็กเกจ apk แบบกำหนดเองสำหรับการจัดการแพ็กเกจ Alpine ถูกใช้เพื่อสร้างอิมเมจคอนเทนเนอร์ Docker อย่างเป็นทางการ และ […]
นักพัฒนาโครงการ MinIO ซึ่งพัฒนาระบบจัดเก็บอ็อบเจ็กต์ประสิทธิภาพสูงที่เข้ากันได้กับ Amazon S3 API ได้ประกาศเปลี่ยนผ่านคลังข้อมูลของตนไปสู่โหมดบำรุงรักษา นับจากนี้เป็นต้นไป จะมีเพียงการแก้ไขช่องโหว่สำคัญเท่านั้นในฐานโค้ดโอเพนซอร์ส ขณะที่การเปลี่ยนแปลงที่เกี่ยวข้องกับฟังก์ชันการทำงานใหม่และการแก้ไขข้อบกพร่องจะยังคงอยู่ในคลังข้อมูลส่วนตัว ซึ่งเป็นพื้นฐานของเวอร์ชันเชิงพาณิชย์ ผู้ใช้ที่ต้องการการสนับสนุนหรือ […]
ช่องโหว่ (CVE-2025-55182) ได้รับการแก้ไขแล้วในส่วนประกอบเซิร์ฟเวอร์ของเฟรมเวิร์กเว็บ React (RSC) ซึ่งอาจเปิดช่องให้สามารถรันโค้ดโดยพลการบนเซิร์ฟเวอร์ได้โดยการส่งคำขอไปยังตัวจัดการเซิร์ฟเวอร์ ช่องโหว่นี้ได้รับการจัดอันดับว่าร้ายแรง (10 จาก 10) ช่องโหว่นี้ส่งผลกระทบต่อส่วนประกอบทดลอง react-server-dom-webpack, react-server-dom-parcel และ react-server-dom-turbopack ซึ่งใช้ในการรันฟังก์ชันและสร้างองค์ประกอบอินเทอร์เฟซบนเซิร์ฟเวอร์ แทนที่จะอยู่บนเซิร์ฟเวอร์ […]