مصنف: پرو ہوسٹر

GitHub نے 2022 کی پہلی ششماہی کے لیے بلاک کرنے پر ایک رپورٹ شائع کی۔

GitHub نے ایک رپورٹ شائع کی ہے جو 2022 کی پہلی ششماہی کے دوران املاک دانش کی خلاف ورزیوں اور غیر قانونی مواد کی اشاعتوں کی اطلاعات کی عکاسی کرتی ہے۔ پہلے ایسی رپورٹیں سالانہ شائع ہوتی تھیں، لیکن اب GitHub نے ہر چھ ماہ میں ایک بار معلومات کو ظاہر کرنے کا رخ اختیار کر لیا ہے۔ ریاستہائے متحدہ میں نافذ ڈیجیٹل ملینیم کاپی رائٹ ایکٹ (DMCA) کے مطابق، […]

Realtek SoC پر مبنی آلات میں کمزوری جو UDP پیکٹ بھیج کر کوڈ پر عمل درآمد کی اجازت دیتی ہے

Faraday Security کے محققین نے DEFCON کانفرنس میں Realtek RTL2022x چپس کے لیے SDK میں ایک اہم کمزوری (CVE-27255-819) کے استحصال کی تفصیلات پیش کیں، جو آپ کو خصوصی طور پر ڈیزائن کردہ UDP پیکٹ بھیج کر اپنے کوڈ کو ڈیوائس پر لاگو کرنے کی اجازت دیتا ہے۔ کمزوری قابل ذکر ہے کیونکہ یہ آپ کو ان آلات پر حملہ کرنے کی اجازت دیتا ہے جنہوں نے بیرونی نیٹ ورکس کے لیے ویب انٹرفیس تک رسائی کو غیر فعال کر دیا ہے - حملہ کرنے کے لیے صرف ایک UDP پیکٹ بھیجنا کافی ہے۔ […]

کروم 104.0.5112.101 اپ ڈیٹ کریٹیکل ویلنریبلٹی فکس کے ساتھ

Google نے Chrome 104.0.5112.101 کے لیے ایک اپ ڈیٹ بنایا ہے، جو 10 خطرات کو ٹھیک کرتا ہے، بشمول ایک اہم کمزوری (CVE-2022-2852)، جو آپ کو سینڈ باکس کے ماحول سے باہر کے سسٹم پر براؤزر کے تحفظ کی تمام سطحوں کو نظرانداز کرنے اور کوڈ کو چلانے کی اجازت دیتا ہے۔ ابھی تک تفصیلات کا انکشاف نہیں کیا گیا ہے، یہ صرف اتنا معلوم ہے کہ FedCM (Federated Credential Management) API کے نفاذ میں پہلے سے آزاد شدہ میموری (استعمال کے بعد مفت) تک رسائی سے اہم خطرہ وابستہ ہے، […]

نیوٹکا 1.0 کی ریلیز، ازگر کی زبان کے لیے ایک کمپائلر

Nuitka 1.0 پروجیکٹ اب دستیاب ہے، جو Python اسکرپٹ کو C++ نمائندگی میں ترجمہ کرنے کے لیے ایک کمپائلر تیار کرتا ہے، جسے پھر زیادہ سے زیادہ CPython مطابقت کے لیے libpython کا استعمال کرتے ہوئے ایک ایگزیکیوٹیبل میں مرتب کیا جا سکتا ہے (مقامی CPython آبجیکٹ مینجمنٹ ٹولز کا استعمال کرتے ہوئے)۔ Python 2.6, 2.7, 3.3 - 3.10 کی موجودہ ریلیز کے ساتھ مکمل مطابقت کو یقینی بنایا گیا ہے۔ کےساتھ موازنا […]

والو نے پروٹون 7.0-4 جاری کیا ہے، جو لینکس پر ونڈوز گیمز چلانے کے لیے ایک پیکیج ہے۔

والو نے پروٹون 7.0-4 پروجیکٹ کی ریلیز شائع کی ہے، جو وائن پروجیکٹ کوڈ بیس پر مبنی ہے اور اس کا مقصد ونڈوز کے لیے بنائی گئی گیمنگ ایپلی کیشنز کو فعال کرنا ہے اور لینکس پر چلانے کے لیے اسٹیم کیٹلاگ میں پیش کیا گیا ہے۔ پروجیکٹ کی پیشرفت BSD لائسنس کے تحت تقسیم کی جاتی ہے۔ پروٹون آپ کو Steam Linux کلائنٹ میں براہ راست صرف ونڈوز گیمنگ ایپلی کیشنز چلانے کی اجازت دیتا ہے۔ پیکیج میں عمل درآمد شامل ہے […]

Twilio SMS سروس کے سمجھوتہ کے ذریعے سگنل اکاؤنٹس پر قبضہ کرنے کی کوشش

اوپن میسنجر سگنل کے ڈویلپرز نے ٹارگٹ حملے کے بارے میں معلومات کا انکشاف کیا ہے جس کا مقصد کچھ صارفین کے اکاؤنٹس پر کنٹرول حاصل کرنا ہے۔ یہ حملہ Twilio سروس کی ہیکنگ کے ذریعے کیا گیا جس کا استعمال سگنل کے ذریعے تصدیقی کوڈز کے ساتھ ایس ایم ایس پیغامات بھیجنے کے لیے کیا گیا۔ ڈیٹا کے تجزیے سے پتہ چلتا ہے کہ ٹویلیو ہیک نے تقریباً 1900 سگنل صارف کے فون نمبرز کو متاثر کیا ہے، جس کے لیے حملہ آور دوبارہ رجسٹر کرنے کے قابل تھے […]

نیا اوپن سورس امیج سنتھیسز سسٹم اسٹیبل ڈفیوژن متعارف کرایا گیا۔

اسٹیبل ڈفیوژن مشین لرننگ سسٹم سے متعلق ترقیات، جو کہ قدرتی زبان میں متن کی تفصیل کی بنیاد پر تصاویر کی ترکیب کرتا ہے، دریافت کیا گیا ہے۔ یہ پروجیکٹ Stability AI اور Runway، Eleuther AI اور LAION کمیونٹیز، اور CompVis لیب گروپ (میونخ یونیورسٹی میں کمپیوٹر وژن اور مشین لرننگ ریسرچ لیبارٹری) کے محققین کے ذریعے مشترکہ طور پر تیار کیا جا رہا ہے۔ صلاحیتوں اور سطح کے مطابق [...]

موبائل پلیٹ فارم اینڈرائیڈ 13 کی ریلیز

گوگل نے اوپن موبائل پلیٹ فارم اینڈرائیڈ 13 کی ریلیز کو شائع کیا ہے۔ نئی ریلیز سے وابستہ سورس ٹیکسٹس پروجیکٹ کے Git ریپوزٹری (برانچ android-13.0.0_r1) میں پوسٹ کیے گئے ہیں۔ Pixel سیریز کے آلات کے لیے فرم ویئر اپ ڈیٹس تیار کیے جاتے ہیں۔ بعد میں، سام سنگ، Asus، HMD (Nokia)، iQOO، Motorola، OnePlus، Oppo، Realme، Sharp، Sony، Tecno، vivo اور Xiaomi کے تیار کردہ اسمارٹ فونز کے لیے فرم ویئر اپ ڈیٹس تیار کرنے کا منصوبہ ہے۔ مزید برآں، عالمگیر اسمبلیاں تشکیل دی گئی ہیں [...]

Starlink ٹرمینل کی ہیکنگ کا مظاہرہ کیا۔

لیوین کی کیتھولک یونیورسٹی کے ایک محقق نے بلیک ہیٹ کانفرنس میں اسپیس ایکس سیٹلائٹ نیٹ ورک سے صارفین کو جوڑنے کے لیے استعمال ہونے والے اسٹار لنک صارف ٹرمینل سے سمجھوتہ کرنے کی تکنیک کا مظاہرہ کیا۔ ٹرمینل اپنے 64 بٹ SoC سے لیس ہے، جو STMicro نے خاص طور پر SpaceX کے لیے بنایا ہے۔ سافٹ ویئر کا ماحول لینکس پر مبنی ہے۔ مجوزہ طریقہ آپ کو اسٹار لنک ٹرمینل پر اپنے کوڈ کو چلانے، جڑ تک رسائی حاصل کرنے اور صارف کے لیے ناقابل رسائی مقام تک رسائی حاصل کرنے کی اجازت دیتا ہے […]

پروگرامنگ زبانوں کی اگست کی درجہ بندی TIOBE

Компания TIOBE Software опубликовала августовский рейтинг популярности языков программирования, в котором по сравнению с августом 2021 года выделяется укрепление позиций языка Python, который переместился со второго на первое место. Языки Си и Java, соответственно сместились на второе и третье места, несмотря на продолжение роста популярности (популярность Python выросла на 3.56%, а Си и Java на […]

شراب 7.15 ریلیز

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.15. С момента выпуска версии 7.14 было закрыто 22 отчёта об ошибках и внесено 226 изменений. Наиболее важные изменения: В Direct2D реализована поддержка списков команд (объект ID2D1CommandList, предоставляющий методы для сохранения состояния набора команд, который может быть записан и повторно воспроизведён). Реализована поддержка алгоритма шифрования RSA. В […]

سسٹم یوٹیلیٹیز ٹوی باکس 0.8.8 کے ایک کم سے کم سیٹ کی ریلیز

Toybox 0.8.8 کی ریلیز، سسٹم کی افادیت کا ایک مجموعہ، شائع کیا گیا ہے، جیسا کہ BusyBox، ایک واحد قابل عمل فائل کے طور پر ڈیزائن کیا گیا ہے اور سسٹم کے وسائل کے کم سے کم استعمال کے لیے موزوں ہے۔ یہ پروجیکٹ ایک سابق BusyBox مینٹینر نے تیار کیا ہے اور اسے 0BSD لائسنس کے تحت تقسیم کیا گیا ہے۔ Toybox کا بنیادی مقصد مینوفیکچررز کو یہ صلاحیت فراہم کرنا ہے کہ وہ ترمیم شدہ اجزاء کے ماخذ کوڈ کو کھولے بغیر معیاری افادیت کا کم سے کم سیٹ استعمال کر سکیں۔ Toybox کی صلاحیتوں کے مطابق […]