May-akda: ProHoster

May natukoy na backdoor sa client software ng MonPass certification center

Inilathala ng Avast ang mga resulta ng isang pag-aaral sa kompromiso ng server ng Mongolian certification authority na MonPass, na humantong sa pagpasok ng backdoor sa application na inaalok para sa pag-install sa mga kliyente. Ang pagsusuri ay nagpakita na ang imprastraktura ay nakompromiso sa pamamagitan ng isang hack ng isa sa mga pampublikong MonPass web server batay sa Windows platform. Sa tinukoy na server, natukoy ang mga bakas ng walong magkakaibang hack, bilang resulta kung saan na-install ang walong webshell […]

Binuksan ng Google ang mga nawawalang source para sa Lyra audio codec

Nag-publish ang Google ng update sa Lyra 0.0.2 audio codec, na na-optimize upang makamit ang pinakamataas na kalidad ng boses kapag gumagamit ng napakabagal na mga channel ng komunikasyon. Binuksan ang codec noong unang bahagi ng Abril, ngunit ibinigay kasabay ng isang proprietary mathematical library. Sa bersyon 0.0.2, ang disbentaha na ito ay inalis at ang isang bukas na kapalit ay ginawa para sa tinukoy na library - sparse_matmul, na, tulad ng codec mismo, ay ibinahagi […]

Aalis na ang Google Play sa paggamit ng mga APK bundle na pabor sa format ng App Bundle

Nagpasya ang Google na ilipat ang Google Play catalog upang gamitin ang format ng pamamahagi ng application ng Android App Bundle sa halip na mga APK package. Simula sa Agosto 2021, kakailanganin ang format ng App Bundle para sa lahat ng bagong app na idinagdag sa Google Play, pati na rin para sa instant na paghahatid ng ZIP ng app. Mga update sa mga naroroon na sa catalog [...]

Ang paghahatid ng hindi pinakabagong mga kernel ng Linux ay lumilikha ng mga problema sa suporta sa hardware para sa 13% ng mga bagong user

Ang proyekto ng Linux-Hardware.org, batay sa nakolektang data ng telemetry sa loob ng isang taon, ay nagpasiya na ang mga bihirang paglabas ng pinakasikat na mga distribusyon ng Linux at, bilang resulta, ang paggamit ng hindi pinakabagong mga kernel ay lumilikha ng mga problema sa compatibility ng hardware para sa 13% ng mga bagong user. Halimbawa, karamihan sa mga bagong gumagamit ng Ubuntu noong nakaraang taon ay inaalok ang Linux 5.4 kernel bilang bahagi ng 20.04 release, na kasalukuyang nahuhuli […]

Paglabas ng Venus 1.0, isang pagpapatupad ng platform ng imbakan ng FileCoin

Ang unang makabuluhang pagpapalabas ng proyekto ng Venus ay magagamit, pagbuo ng isang reference na pagpapatupad ng software para sa paglikha ng mga node para sa desentralisadong storage system na FileCoin, batay sa IPFS (InterPlanetary File System) protocol. Ang Bersyon 1.0 ay kapansin-pansin para sa pagkumpleto ng isang buong code audit na isinagawa ng Least Authority, isang kumpanyang dalubhasa sa pagsuri sa seguridad ng mga desentralisadong sistema at cryptocurrencies at kilala sa pagbuo ng Tahoe-LAFS distributed file system. Ang Venus code ay nakasulat […]

Tux Paint 0.9.26 release para sa software ng pagguhit ng mga bata

Ang paglabas ng isang graphic editor para sa pagkamalikhain ng mga bata ay nai-publish - Tux Paint 0.9.26. Ang programa ay idinisenyo upang magturo ng pagguhit sa mga batang may edad na 3 hanggang 12 taon. Binubuo ang mga binary assemblies para sa RHEL/Fedora, Android, Haiku, macOS at Windows. Sa bagong release: Ang fill tool ay mayroon na ngayong opsyon na punan ang isang lugar na may linear o circular gradient na may maayos na paglipat mula sa isang kulay [...]

Paglabas ng web browser qutebrowser 2.3

Ang paglabas ng web browser na qutebrowser 2.3 ay ipinakita, na nagbibigay ng kaunting graphical na interface na hindi nakakaabala sa pagtingin sa nilalaman, at isang sistema ng nabigasyon sa istilo ng Vim text editor, na ganap na binuo sa mga keyboard shortcut. Ang code ay nakasulat sa Python gamit ang PyQt5 at QtWebEngine. Ang source code ay ipinamahagi sa ilalim ng lisensya ng GPLv3. Walang epekto sa pagganap sa paggamit ng Python, dahil ang pag-render at pag-parse [...]

Sinusuportahan ng pamamahagi ng AlmaLinux ang ARM64 architecture

Ang pamamahagi ng AlmaLinux 8.4, na orihinal na inilabas para sa mga x86_64 system, ay nagpapatupad ng suporta para sa arkitektura ng ARM/AArch64. Mayroong tatlong mga pagpipilian para sa mga imahe ng iso na magagamit para sa pag-download: boot (650 MB), minimal (1.6 GB) at puno (7 GB). Ang pamamahagi ay ganap na binary compatible sa Red Hat Enterprise Linux 8.4 at maaaring magamit bilang isang transparent na kapalit para sa CentOS 8. Ang mga pagbabago ay bumagsak sa rebranding, pag-alis ng […]

Inilabas ang XWayland 21.1.1.901 na may suporta para sa pagpapabilis ng hardware sa mga system na may mga NVIDIA GPU

Available na ngayon ang XWayland 21.1.1.901, isang bahagi ng DDX (Device-Dependent X) na nagpapatakbo sa X.Org Server upang magpatakbo ng mga X11 na application sa mga kapaligirang nakabatay sa Wayland. Kasama sa release ang mga pagbabago upang paganahin ang OpenGL at Vulkan hardware acceleration para sa mga X11 application sa mga system na may pagmamay-ari na NVIDIA graphics driver. Kadalasan ang mga ganitong uri ng pagbabago ay itinutulak sa mga pangunahing bagong release, ngunit sa kasong ito […]

Update ng Suricata attack detection system na may pag-aalis ng kritikal na kahinaan

Ang OISF (Open Information Security Foundation) ay nag-publish ng mga corrective release ng Suricata network intrusion detection and prevention system 6.0.3 at 5.0.7, na nag-aalis ng kritikal na kahinaan na CVE-2021-35063. Ginagawang posible ng problema na ma-bypass ang anumang Suricata analyzer at tseke. Ang kahinaan ay sanhi ng hindi pagpapagana ng pagsusuri ng daloy para sa mga packet na may hindi zero na halaga ng ACK ngunit walang ACK bit set, na nagpapahintulot sa […]

Ang kahinaan sa AMD CPU-specific na KVM code na nagbibigay-daan sa code na isagawa sa labas ng guest system

Natukoy ng mga mananaliksik mula sa Google Project Zero team ang isang kahinaan (CVE-2021-29657) sa KVM hypervisor na ibinigay bilang bahagi ng Linux kernel, na nagpapahintulot sa kanila na laktawan ang paghihiwalay ng guest system at isagawa ang kanilang code sa gilid ng kapaligiran ng host. Ang problema ay naroroon sa code na ginamit sa mga system na may AMD processors (kvm-amd.ko module) at hindi lumilitaw sa mga Intel processor. Ang mga mananaliksik ay naghanda ng isang gumaganang prototype ng isang pagsasamantala na nagpapahintulot sa [...]

Inilabas ang SeaMonkey Integrated Internet Application Suite 2.53.8

Inilabas ang SeaMonkey 2.53.8 set ng mga Internet application, na pinagsasama ang isang web browser, isang email client, isang news feed aggregation system (RSS/Atom) at isang WYSIWYG html page editor Composer sa isang produkto. Kasama sa mga paunang naka-install na add-on ang Chatzilla IRC client, ang DOM Inspector toolkit para sa mga web developer, at ang Lightning calendar scheduler. Ang bagong release ay nagdadala ng mga pag-aayos at pagbabago mula sa kasalukuyang codebase ng Firefox (SeaMonkey 2.53 ay batay sa […]