Konu: internet haberleri

Netfilter ve io_uring'deki sistemdeki ayrıcalıklarınızı yükseltmenize izin veren güvenlik açıkları

Linux çekirdeği alt sistemleri Netfilter ve io_uring'de, yerel bir kullanıcının sistemdeki ayrıcalıklarını yükseltmesine izin veren güvenlik açıkları belirlenmiştir: Netfilter alt sisteminde, nf_tables paket filtresinin çalışmasını sağlayan nf_tables modülünde serbest bırakıldıktan sonra (use-after-free) bellek erişiminden kaynaklanan güvenlik açığı (CVE-2023-32233). Güvenlik açığı, nftables yapılandırmasını güncellemek için özel hazırlanmış istekler gönderilerek kullanılabilir. Bir saldırı gerektirir […]

Hindistan açık habercileri Element ve Briar'ı engelliyor

Ayrılıkçı koordinasyonu zorlaştırma girişiminin bir parçası olarak, Hindistan hükümeti 14 mesajlaşma uygulamasını engellemeye başladı. Engellenen uygulamalar arasında açık projeler Element ve Briar vardı. Engellemenin resmi nedeni, bu projelerin Hindistan'da uygulamayla ilgili faaliyetlerden yasal olarak sorumlu olan ve mevcut Hindistan yasalarına göre kullanıcılar hakkında bilgi vermesi gereken temsilciliklerinin olmamasıdır. […]

Lennart Pottering, systemd'ye yumuşak bir yeniden yükleme modu eklemeyi önerdi

Lennart Pottering, systemd sistem yöneticisine, Linux çekirdeğine dokunmadan yalnızca kullanıcı alanı bileşenlerinin yeniden başlatılmasına neden olan bir soft-reboot modu ("systemctl soft-reboot") ekleme hazırlıklarından bahsetti. Normal yeniden başlatmayla karşılaştırıldığında, yazılımla yeniden başlatmanın, önceden oluşturulmuş sistem görüntülerini kullanan ortamları yükseltirken kapalı kalma süresini azaltması beklenir. Yeni mod, tüm işlemleri kapatmanıza izin verecek […]

LLVM Creator, Yeni Mojo Programlama Dili Geliştiriyor

LLVM'nin kurucusu ve baş mimarı ve Swift programlama dilinin yaratıcısı Chris Lattner ve Tensorflow ve JAX gibi Google AI projelerinin eski başkanı Tim Davis, araştırma geliştirme ve hızlı prototipleme için kullanım kolaylığını yüksek performanslı nihai ürünlere uygunlukla birleştiren yeni bir programlama dili olan Mojo'yu tanıttı. İlki, […]

Herhangi bir projenin CI'sinde derlerken kodu çalıştırmanıza izin veren GitLab'daki güvenlik açığı

İşbirlikçi geliştirme platformu GitLab 15.11.2, 15.10.6 ve 15.9.7'ye yönelik düzeltici güncellemeler yayınlandı ve bu güncellemeler, kimliği doğrulanmış herhangi bir kullanıcının GraphQL API ile manipülasyonlar yoluyla aynı sunucudaki herhangi bir projeye kendi çalıştırıcı işleyicisini (sürekli bir entegrasyon sisteminde proje kodu oluştururken görevleri çalıştırma uygulaması) eklemesine izin veren kritik bir güvenlik açığını (CVE-2023-2478) düzeltti. Operasyon detayları henüz […]

Memtest86+ 6.20 Hafıza Test Sistemi Sürümü

Memtest86+ 6.20 RAM test programı yayınlandı. Program, işletim sistemlerine bağlı değildir ve tam bir RAM testi yapmak için doğrudan BIOS / UEFI belleniminden veya önyükleyiciden çalıştırılabilir. Sorun bulunursa, memmap seçeneğini kullanarak sorunlu alanları hariç tutmak için Memtest86+'da yerleşik kötü bellek alanlarının haritası Linux çekirdeğinde kullanılabilir. […]

Nintendo, Skyline Switch öykünücüsünün geliştirilmesini durduran Lockpick projesini engellemeyi talep etti

Nintendo, Lockpick ve Lockpick_RCM depolarının yanı sıra yaklaşık 80 çatalını engellemek için GitHub'a bir istek gönderdi. İddia, ABD Dijital Binyıl Telif Hakkı Yasası (DMCA) kapsamında sunulur. Projeler, Nintendo'nun fikri mülkiyetini ihlal etmek ve Nintendo Switch konsollarında kullanılan koruma teknolojilerini atlatmakla suçlanıyor. Uygulama şu anda açık […]

MSI üretici yazılımını noter tasdik etmek için kullanılan Intel özel anahtarları sızdırıldı

MSI'ın bilgi sistemlerine yapılan saldırı sırasında, saldırganlar, diğer şeylerin yanı sıra ürün yazılımının kaynak kodlarını ve bunları birleştirmek için ilgili araçları içeren şirketin 500 GB'tan fazla dahili verisini indirmeyi başardılar. Failler, ifşa edilmemesi için 4 milyon dolar talep etti, ancak MSI bunu reddetti ve bazı veriler kamuoyuna açıklandı. Yayınlanan veriler arasında iletildi […]

seL4 projesi ACM Yazılım Sistemi Ödülünü kazandı

seL4 açık mikro çekirdek projesi, bilgisayar sistemleri alanındaki en saygın uluslararası kuruluş olan Association for Computing Machinery (ACM) tarafından verilen yıllık bir ödül olan ACM Yazılım Sistemi Ödülü'nü aldı. Ödül, resmi bir dilde verilen spesifikasyonlara tam uyumu gösteren ve görev açısından kritik uygulamalarda kullanıma hazır olmayı tanıyan matematiksel işlem kanıtı alanındaki başarılara verilir. seL4 projesi […]

OpenBGPD 8.0'in taşınabilir sürümü

OpenBSD projesinin geliştiricileri tarafından geliştirilen ve FreeBSD ve Linux'ta (alpine, Debian, Fedora, RHEL/CentOS, Ubuntu desteği) kullanılmak üzere uyarlanan OpenBGPD 8.0 yönlendirme paketinin taşınabilir sürümünün piyasaya sürüldüğü duyurulmuştur. Taşınabilirliği sağlamak için OpenNTPD, OpenSSH ve LibreSSL projelerinden alınan kod parçaları kullanıldı. Proje, BGP 4 spesifikasyonlarının çoğunu destekler ve RFC8212'nin gerekliliklerine uygundur, ancak […]

Tarayıcılarda ve Node.js'de kullanıma yönelik AlaSQL 4.0 DBMS sürümü

AlaSQL 4.0, tarayıcı tabanlı web uygulamalarında, web tabanlı mobil uygulamalarda veya Node.js çerçevesini temel alan sunucu tarafı işleyicilerde kullanılabilir. DBMS, bir JavaScript kitaplığı olarak tasarlanmıştır ve SQL dilini kullanmanıza izin verir. Verilerin geleneksel ilişkisel tablolarda veya sabit bir depolama şeması tanımı gerektirmeyen iç içe geçmiş JSON yapıları biçiminde depolanmasını destekler. İçin […]

SFTP Sunucusu SFTPGo 2.5.0 Sürümü

SFTP, SCP / SSH, Rsync, HTTP ve WebDav protokollerini kullanarak dosyalara uzaktan erişimi düzenlemenize ve ayrıca SSH protokolünü kullanarak Git depolarına erişim sağlamanıza olanak tanıyan SFTPGo 2.5.0 sunucusunun sürümü yayınlandı. . Veriler hem yerel dosya sisteminden hem de Amazon S3, Google Cloud Storage ve Azure Blob Storage ile uyumlu harici depolamadan sunulabilir. Belki […]