May-akda: ProHoster

Paglabas ng OpenSSH 8.8 na may hindi pagpapagana ng suporta para sa rsa-sha digital signatures

Ang paglabas ng OpenSSH 8.8 ay nai-publish, isang bukas na pagpapatupad ng isang kliyente at server para sa pagtatrabaho gamit ang SSH 2.0 at SFTP protocol. Ang release ay kapansin-pansin para sa hindi pagpapagana bilang default ang kakayahang gumamit ng mga digital na lagda batay sa mga RSA key na may SHA-1 hash (“ssh-rsa”). Ang pagtigil ng suporta para sa mga lagda ng "ssh-rsa" ay dahil sa tumaas na kahusayan ng mga pag-atake ng banggaan na may ibinigay na prefix (ang halaga ng pagpili ng isang banggaan ay tinatantya sa humigit-kumulang $50). Para sa […]

Ang Google ay magpapatuloy upang bumuo ng mga inobasyon para sa Android sa pangunahing Linux kernel

Sa kumperensya ng Linux Plumbers 2021, pinag-usapan ng Google ang tagumpay ng inisyatiba nito na ilipat ang Android platform upang gumamit ng regular na Linux kernel sa halip na gamitin ang sarili nitong bersyon ng kernel, na kinabibilangan ng mga pagbabagong partikular sa Android platform. Ang pinakamahalagang pagbabago sa pag-unlad ay ang desisyon na lumipat pagkatapos ng 2023 sa modelong "Upstream First", na nagpapahiwatig ng pagbuo ng lahat ng mga bagong kakayahan sa kernel na kinakailangan [...]

Ang proyekto ng elk ay bumuo ng isang compact JavaScript engine para sa mga microcontroller

Available ang isang bagong release ng elk 2.0.9 JavaScript engine, na naglalayong gamitin sa mga system na pinaghihigpitan ng mapagkukunan tulad ng mga microcontroller, kabilang ang ESP32 at Arduino Nano board na may 2KB RAM at 30KB Flash. Upang patakbuhin ang ibinigay na virtual machine, sapat na ang 100 bytes ng memorya at 20 KB ng storage space. Ang code ng proyekto ay nakasulat sa C at ipinamamahagi sa ilalim ng [...]

Wine 6.18 release at Wine staging 6.18

Isang pang-eksperimentong sangay ng bukas na pagpapatupad ng WinAPI, Wine 6.18, ay inilabas. Mula nang ilabas ang bersyon 6.17, 19 na ulat ng bug ang isinara at 485 na pagbabago ang nagawa. Ang pinakamahalagang pagbabago: Ang mga library ng Shell32 at WineBus ay na-convert sa PE (Portable Executable) na format. Na-update ang Unicode data sa bersyon 14. Na-update ang Mono engine sa bersyon 6.4.0. Ang karagdagang gawain ay isinagawa upang suportahan ang [...]

Paglabas ng GNU Coreutils 9.0

Available ang isang matatag na bersyon ng GNU Coreutils 9.0 na hanay ng mga pangunahing kagamitan ng system, na kinabibilangan ng mga programa tulad ng sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, atbp. Ang makabuluhang pagbabago sa numero ng bersyon ay dahil sa mga pagbabago sa pag-uugali ng ilang mga utility. Mga pangunahing pagbabago: Sa cp at mag-install ng mga utility, […]

Nagpatupad ang HackerOne ng mga reward para sa pagtukoy ng mga kahinaan sa open source software

Ang HackerOne, isang platform na nagpapahintulot sa mga mananaliksik ng seguridad na ipaalam sa mga kumpanya at developer ng software ang tungkol sa pagtukoy ng mga kahinaan at makatanggap ng mga gantimpala para sa paggawa nito, ay nag-anunsyo na kasama nito ang open source software sa saklaw ng proyekto ng Internet Bug Bounty. Ang mga pagbabayad ng mga gantimpala ay maaari na ngayong gawin hindi lamang para sa pagtukoy ng mga kahinaan sa mga sistema at serbisyo ng korporasyon, ngunit para sa pag-uulat ng mga problema sa […]

Nagdagdag ang GitHub ng suporta para sa pagsubaybay sa mga kahinaan sa mga proyekto ng Rust

Inanunsyo ng GitHub ang pagdaragdag ng suporta para sa Rust na wika sa GitHub Advisory Database, na nag-publish ng impormasyon tungkol sa mga kahinaan na nakakaapekto sa mga proyektong naka-host sa GitHub at sinusubaybayan din ang mga isyu sa mga package na may mga dependency sa vulnerable code. Ang isang bagong seksyon ay idinagdag sa catalog na nagbibigay-daan sa iyong subaybayan ang paglitaw ng mga kahinaan sa mga pakete na naglalaman ng code sa Rust na wika. Kasalukuyan […]

Nag-publish ang Google ng planong ihinto ang pagsuporta sa pangalawang bersyon ng manifest ng Chrome.

Naglabas ang Google ng timeline para sa hindi na paggamit ng bersyon XNUMX ng Chrome manifest pabor sa bersyon XNUMX, na binatikos dahil sa paglabag sa marami sa mga add-on nito sa pag-block ng nilalaman at seguridad. Sa partikular, ang sikat na ad blocker na uBlock Origin ay naka-attach sa pangalawang bersyon ng manifesto, na hindi maaaring ilipat sa ikatlong bersyon ng manifesto dahil sa pagtatapos ng suporta [...]

Paglabas ng beta ng Ubuntu 21.10

Ang beta release ng Ubuntu 21.10 "Impish Indri" na pamamahagi ay ipinakita, pagkatapos ng pagbuo kung saan ang database ng package ay ganap na nagyelo, at ang mga developer ay lumipat sa panghuling pagsubok at pag-aayos ng bug. Ang paglabas ay naka-iskedyul para sa Oktubre 14. Ang mga ready-made na test images ay nilikha para sa Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu at UbuntuKylin (Chinese edition). Mga pangunahing pagbabago: Ang paglipat […]

Paglabas ng MidnightBSD 2.1 operating system

Inilabas ang desktop-oriented na operating system na MidnightBSD 2.1, batay sa FreeBSD na may mga elementong na-port mula sa DragonFly BSD, OpenBSD at NetBSD. Ang base desktop environment ay binuo sa ibabaw ng GNUstep, ngunit ang mga user ay may opsyon na mag-install ng WindowMaker, GNOME, Xfce o Lumina. Isang larawan sa pag-install na may sukat na 743 MB (x86, amd64) ang inihanda para sa pag-download. Hindi tulad ng iba pang desktop build ng FreeBSD, ang MidnightBSD OS ay orihinal na binuo […]

Ang pag-update ng Firefox 92.0.1 upang ayusin ang isyu sa audio

Available ang maintenance release ng Firefox 92.0.1 para ayusin ang isang isyu na naging sanhi ng paghinto ng audio sa pag-play sa Linux. Ang problema ay sanhi ng isang depekto sa backend para sa PulseAudio, na nakasulat sa Rust. Gayundin sa bagong release, isang bug dahil sa kung saan nawala ang close search bar button (CTRL+F). Pinagmulan: opennet.ru

Pagpuna sa pagsasama ng Idle Detection API sa Chrome 94. Pag-eksperimento sa Rust sa Chrome

Ang default na pagsasama ng Idle Detection API sa Chrome 94 ay humantong sa isang alon ng kritisismo, na nagbabanggit ng mga pagtutol mula sa mga developer ng Firefox at WebKit/Safari. Ang Idle Detection API ay nagbibigay-daan sa mga site na matukoy ang oras kapag ang isang user ay hindi aktibo, ibig sabihin. Hindi nakikipag-ugnayan sa keyboard/mouse o gumaganap ng trabaho sa ibang monitor. Binibigyang-daan ka rin ng API na malaman kung gumagana ang isang screen saver sa system o hindi. Ipinapaalam […]