May-akda: ProHoster

Papalitan ng Firefox 98 ang default na search engine para sa ilang user

Ang seksyon ng suporta ng website ng Mozilla ay nagbabala na ang ilang mga gumagamit ay makakaranas ng pagbabago sa kanilang default na search engine sa Marso 98 na paglabas ng Firefox 8. Ipinapahiwatig na ang pagbabago ay makakaapekto sa mga user mula sa lahat ng mga bansa, ngunit kung aling mga search engine ang aalisin ay hindi iniuulat (ang listahan ay hindi tinukoy sa code, ang mga humahawak ng search engine ay na-load […]

Huminto ang GNOME sa pagpapanatili ng Clutter graphics library

Inilipat ng GNOME Project ang Clutter graphics library sa isang legacy na proyekto na hindi na ipinagpatuloy. Simula sa GNOME 42, ang Clutter library at ang mga nauugnay nitong bahagi na Cogl, Clutter-GTK at Clutter-GStreamer ay aalisin sa GNOME SDK at ang nauugnay na code ay ililipat sa mga naka-archive na repositoryo. Upang matiyak ang pagiging tugma sa mga umiiral nang extension, pananatilihin ng GNOME Shell ang panloob na […]

Nagpatupad ang GitHub ng machine learning system para maghanap ng mga kahinaan sa code

Inihayag ng GitHub ang pagdaragdag ng isang pang-eksperimentong sistema ng pag-aaral ng machine sa serbisyo ng pag-scan ng Code nito upang matukoy ang mga karaniwang uri ng mga kahinaan sa code. Sa yugto ng pagsubok, ang bagong functionality ay kasalukuyang magagamit lamang para sa mga repository na may code sa JavaScript at TypeScript. Napansin na ang paggamit ng isang machine learning system ay naging posible upang makabuluhang mapalawak ang hanay ng mga natukoy na problema, sa pagsusuri kung saan ang system ay hindi na limitado [...]

Mga lokal na kahinaan sa ugat sa toolkit ng pamamahala ng package ng Snap

Natukoy ng Qualys ang dalawang kahinaan (CVE-2021-44731, CVE-2021-44730) sa snap-confine utility, na ibinigay kasama ng SUID root flag at tinawag ng snapd process upang lumikha ng isang executable na kapaligiran para sa mga application na inihatid sa mga self-contained na pakete sa snap format. Ang mga kahinaan ay nagbibigay-daan sa isang lokal na unprivileged user na magsagawa ng code na may mga pribilehiyo sa ugat sa system. Ang mga isyu ay naayos sa snapd package update ngayon para sa Ubuntu 21.10, [...]

Firefox Update 97.0.1

Available ang maintenance release ng Firefox 97.0.1, na nag-aayos ng ilang bug: Nalutas ang isang isyu na nagdulot ng pag-crash noong sinusubukang mag-load ng TikTok video na pinili sa page ng profile ng user. Inayos ang isang isyu na humadlang sa mga user na manood ng mga Hulu video sa picture-in-picture mode. Naayos na ang isang pag-crash na nagdulot ng mga problema sa pag-render kapag ginagamit ang WebRoot SecureAnywhere antivirus. Ang problema sa [...]

Paglabas ng pamamahagi ng KaOS 2022.02

Ipinakilala ang paglabas ng KaOS 2022.02, isang pamamahagi na may rolling update model na naglalayong magbigay ng desktop batay sa mga pinakabagong release ng KDE at mga application gamit ang Qt. Kasama sa mga feature ng disenyong partikular sa distribusyon ang paglalagay ng vertical panel sa kanang bahagi ng screen. Ang pamamahagi ay binuo na may isang mata sa Arch Linux, ngunit nagpapanatili ng sarili nitong independiyenteng imbakan ng higit sa 1500 mga pakete, at [...]

Kritikal na kahinaan sa Magento e-commerce platform

Sa bukas na platform para sa pag-aayos ng e-commerce Magento, na sumasakop sa halos 10% ng merkado para sa mga system para sa paglikha ng mga online na tindahan, isang kritikal na kahinaan ang natukoy (CVE-2022-24086), na nagpapahintulot sa code na maisagawa sa server sa pamamagitan ng pagpapadala ng isang partikular na kahilingan nang walang pagpapatunay. Ang kahinaan ay itinalaga ng antas ng kalubhaan na 9.8 sa 10. Ang problema ay sanhi ng hindi tamang pag-verify ng mga parameter na natanggap mula sa user sa processor ng pagpoproseso ng order. Mga detalye ng pagsasamantala sa kahinaan […]

Pinataas ng Google ang dami ng mga reward para sa pagtukoy ng mga kahinaan sa Linux kernel at Kubernetes

Ang Google ay nag-anunsyo ng pagpapalawak ng cash reward na inisyatiba nito para sa pagtukoy ng mga isyu sa seguridad sa Linux kernel, ang Kubernetes container orchestration platform, ang Google Kubernetes Engine (GKE), at ang kCTF (Kubernetes Capture the Flag) vulnerability competition environment. Ang rewards program ay nagpakilala ng karagdagang mga pagbabayad ng bonus na $20 thousand para sa 0-araw na kahinaan, […]

Ipinakilala ang Unredacter, isang tool para sa pag-detect ng pixelated na text

Ang Unredacter toolkit ay ipinakita, na nagbibigay-daan sa iyong ibalik ang orihinal na teksto pagkatapos itago ito gamit ang mga filter batay sa pixelation. Halimbawa, maaaring gamitin ang program upang matukoy ang sensitibong data at mga password na naka-pixel sa mga screenshot o snapshot ng mga dokumento. Sinasabing ang algorithm na ipinatupad sa Unredacter ay higit na mataas sa dating magagamit na katulad na mga utility, tulad ng Depix, at matagumpay ding nagamit upang maipasa ang [...]

Paglabas ng XWayland 21.2.0, isang bahagi para sa pagpapatakbo ng mga X11 na application sa mga kapaligiran ng Wayland

Available ang release ng XWayland 21.2.0, isang bahagi ng DDX (Device-Dependent X) na nagpapatakbo ng X.Org Server para sa pagpapatakbo ng mga X11 na application sa mga kapaligirang nakabatay sa Wayland. Mga pangunahing pagbabago: Nagdagdag ng suporta para sa DRM Lease protocol, na nagpapahintulot sa X server na gumana bilang isang DRM controller (Direct Renderering Manager), na nagbibigay ng mga mapagkukunan ng DRM sa mga kliyente. Sa praktikal na bahagi, ang protocol ay ginagamit upang makabuo ng isang stereo na imahe na may iba't ibang mga buffer para sa kaliwa at kanang [...]

Inilabas ng Valve ang Proton 7.0, isang suite para sa pagpapatakbo ng mga laro sa Windows sa Linux

Inilathala ng Valve ang paglabas ng proyekto ng Proton 7.0, na batay sa code base ng proyekto ng Wine at naglalayong paganahin ang mga application sa paglalaro na nilikha para sa Windows at ipinakita sa Steam catalog na tumakbo sa Linux. Ang mga pagpapaunlad ng proyekto ay ipinamamahagi sa ilalim ng lisensya ng BSD. Binibigyang-daan ka ng Proton na direktang magpatakbo ng mga Windows-only na gaming application sa kliyente ng Steam Linux. Kasama sa package ang pagpapatupad […]

Ang variant ng LibreOffice na pinagsama-sama sa WebAssembly at tumatakbo sa isang web browser

Si Thorsten Behrens, isa sa mga pinuno ng LibreOffice graphics subsystem development team, ay nag-publish ng demo na bersyon ng LibreOffice office suite, na pinagsama-sama sa WebAssembly intermediate code at may kakayahang tumakbo sa isang web browser (mga 300 MB ng data ang na-download sa system ng user ). Ang Emscripten compiler ay ginagamit upang i-convert sa WebAssembly, at upang ayusin ang output, isang VCL backend (Visual Class Library) batay sa isang binagong […]