مصنف: پرو ہوسٹر

AEPIC Leak - ایک حملہ جو Intel SGX enclaves سے کلیدی لیکس کا باعث بنتا ہے۔

انٹیل پروسیسرز پر ایک نئے حملے کے بارے میں معلومات کا انکشاف کیا گیا ہے - AEPIC Leak (CVE-2022-21233)، جو الگ تھلگ Intel SGX (سافٹ ویئر گارڈ ایکسٹینشنز) انکلیو سے خفیہ ڈیٹا کے لیک ہونے کا باعث بنتا ہے۔ یہ مسئلہ 10 ویں، 11 ویں اور 12 ویں جنریشن کے Intel CPUs (بشمول نئی آئس لیک اور ایلڈر لیک سیریز) کو متاثر کرتا ہے اور یہ ایک آرکیٹیکچرل خامی کی وجہ سے ہے جو APIC رجسٹروں میں باقی غیر شروع شدہ ڈیٹا تک رسائی کی اجازت دیتا ہے […]

لینکس کرنل میں POSIX CPU ٹائمر، cls_route اور nf_tables میں قابل استعمال خطرات کی نشاندہی کی گئی ہے۔

لینکس کرنل میں کئی کمزوریوں کی نشاندہی کی گئی ہے، جو پہلے سے آزاد میموری والے علاقوں تک رسائی حاصل کرنے اور ایک مقامی صارف کو سسٹم میں اپنی مراعات بڑھانے کی اجازت دینے کی وجہ سے ہے۔ زیر غور تمام مسائل کے لیے، کارناموں کے کام کرنے والے پروٹو ٹائپ بنائے گئے ہیں، جو کمزوریوں کے بارے میں معلومات کی اشاعت کے ایک ہفتے بعد شائع کیے جائیں گے۔ مسائل کو حل کرنے کے لیے پیچ لینکس کرنل ڈویلپرز کو بھیجے گئے ہیں۔ CVE-2022-2588 cls_route فلٹر کے نفاذ میں ایک کمزوری ہے، […]

گوگل نے لینکس کرنل میں کمزوریوں کی نشاندہی کرنے کے لیے اپنے ترغیبی پروگرام کو بڑھا دیا ہے۔

گوگل نے لینکس کرنل میں کمزوریوں کی نشاندہی کرنے پر نقد انعامات کی ادائیگی کے لیے اپنے اقدام کی توسیع کا اعلان کیا ہے۔ نئی کمزوری اور اس کی بنیاد پر کام کرنے والے استحصال کے لیے زیادہ سے زیادہ ادائیگی کو 91 سے بڑھا کر 133 ہزار ڈالر کر دیا گیا ہے۔ پہلے استعمال شدہ kCTF (Kubernetes Capture the Flag) ماحول کے علاوہ، ہیکنگ کی کوششوں کے لیے نئے ماحول تجویز کیے گئے ہیں: تازہ ترین مستحکم کی بنیاد پر […]

کالی لینکس 2022.3 سیکیورٹی ریسرچ ڈسٹری بیوشن جاری

کالی لینکس 2022.3 ڈسٹری بیوشن کٹ کا اجراء پیش کیا گیا ہے، جو کمزوریوں کی جانچ کرنے، آڈٹ کرنے، بقایا معلومات کا تجزیہ کرنے اور گھسنے والوں کے حملوں کے نتائج کی نشاندہی کرنے کے لیے ڈیزائن کیا گیا ہے۔ ڈسٹری بیوشن کٹ کے اندر تخلیق کردہ تمام اصل پیش رفت GPL لائسنس کے تحت تقسیم کی جاتی ہیں اور عوامی Git ذخیرہ کے ذریعے دستیاب ہوتی ہیں۔ ڈاؤن لوڈ کے لیے آئی ایس او امیجز کے کئی ورژن تیار کیے گئے ہیں جن کے سائز 432 ایم بی، 2.9 جی بی، 3.4 جی بی اور 9.8 […]

nftables پیکٹ فلٹر 1.0.5 ریلیز

پیکٹ فلٹر nftables 1.0.5 کا اجراء شائع کیا گیا ہے، IPv4، IPv6، ARP اور نیٹ ورک پلوں کے لیے پیکٹ فلٹرنگ انٹرفیس کو متحد کرتے ہوئے (جس کا مقصد iptables، ip6table، arptables اور ebtables کو تبدیل کرنا ہے)۔ اسی وقت، ساتھی لائبریری libnftnl 1.2.3 کا اجراء شائع کیا گیا، جو nf_tables سب سسٹم کے ساتھ تعامل کے لیے ایک نچلی سطح کا API فراہم کرتا ہے۔ nftables پیکیج میں پیکٹ فلٹر کے اجزاء شامل ہیں جو صارف کی جگہ پر چلتے ہیں، جبکہ […]

NVIDIA نے 3D انجنوں کے پروگرامنگ کے لیے ڈیٹا کے ساتھ ہیڈر فائلیں شائع کی ہیں۔

NVIDIA نے ہیڈر فائلیں شائع کی ہیں جن میں 73D انجنوں کو پروگرام کرنے اور ساخت کے ساتھ کام کرنے کے لیے استعمال ہونے والے پیرامیٹرز، آپریشنز اور طریقوں کے بارے میں معلومات کی تقریباً 3 ہزار لائنیں ہیں۔ فرمی، کیپلر، پاسکل، میکسویل، وولٹا، ٹورنگ اور ایمپیئر فن تعمیر پر مبنی GPUs کے لیے شائع کردہ ڈیٹا۔ معلومات MIT لائسنس کے تحت لائسنس یافتہ ہیں اور مفت نووا ڈرائیور کو بہتر بنانے کے لیے استعمال کی جا سکتی ہیں۔ ذریعہ: […]

NPM پیکجوں کی صداقت کی تصدیق کے لیے سگ اسٹور استعمال کرنے کا ارادہ رکھتا ہے۔

گٹ ہب نے ڈیجیٹل دستخطوں کا استعمال کرتے ہوئے پیکجوں کی تصدیق کرنے اور تقسیم شدہ ریلیز کی صداقت کی تصدیق کے لیے عوامی لاگ کو برقرار رکھنے کے لیے سگ اسٹور سروس متعارف کرانے کی تجویز کو بحث کے لیے پیش کیا۔ سگ اسٹور کا استعمال حملوں کے خلاف ایک اضافی سطح کا تحفظ فراہم کرے گا جس کا مقصد سافٹ ویئر کے اجزاء اور انحصار (سپلائی چین) کو تبدیل کرنا ہے۔ مثال کے طور پر، لاگو کی گئی تبدیلی اکاؤنٹ میں سمجھوتہ ہونے کی صورت میں پروجیکٹس کے سورس کوڈز کی حفاظت کرے گی […]

ReactOS ایک Elbrus-8S1 پروسیسر والے سسٹم پر چلنے میں کامیاب ہوا۔

ReactOS آپریٹنگ سسٹم کے ڈویلپرز، جس کا مقصد مائیکروسافٹ ونڈوز پروگرامز اور ڈرائیورز کے ساتھ مطابقت کو یقینی بنانا تھا، ایلبرس-64S8 پروسیسر والے سسٹم پر ReactOS کی 1 بٹ پورٹ لانچ کرنے میں کامیاب ہوئے۔ لانچ x86 انسٹرکشن ٹرانسلیشن موڈ میں Lintel 4.2 مترجم کا استعمال کرتے ہوئے کیا گیا۔ PS/2 انٹرفیس کے ساتھ کی بورڈ اور ماؤس کام کر رہے ہیں، USB ڈرائیوز کا پتہ چلا ہے، لیکن ابھی تک نصب نہیں کیا گیا ہے۔ یہ بھی واضح ہے کہ جارج کے کام کی بدولت […]

Ubuntu Sway Remix 22.04 LTS ڈسٹری بیوشن کٹ کی ریلیز

Ubuntu Sway Remix 22.04 LTS اب دستیاب ہے، جو Sway ٹائلڈ کمپوزٹ مینیجر کی بنیاد پر پہلے سے تشکیل شدہ اور استعمال کے لیے تیار ڈیسک ٹاپ فراہم کرتا ہے۔ یہ تقسیم Ubuntu 22.04 LTS کا ایک غیر سرکاری ایڈیشن ہے، جسے GNU/Linux کے تجربہ کار صارفین اور ابتدائی افراد پر نظر رکھتے ہوئے بنایا گیا ہے جو طویل سیٹ اپ کی ضرورت کے بغیر ٹائلڈ ونڈو مینیجرز کے ماحول کو آزمانا چاہتے ہیں۔ ڈاؤن لوڈ کے لیے دستیاب ہے [...]

ریسکیویلا 2.4 بیک اپ ڈسٹری بیوشن ریلیز

Rescuezilla 2.3 ڈسٹری بیوشن دستیاب ہے، بیک اپ، ناکامیوں کے بعد سسٹم کی بحالی اور ہارڈویئر کے مختلف مسائل کی تشخیص کے لیے ڈیزائن کیا گیا ہے۔ یہ تقسیم Ubuntu پیکیج کی بنیاد پر بنائی گئی ہے اور Redo Backup & Rescue پروجیکٹ کی ترقی کو جاری رکھے ہوئے ہے، جس کی ترقی کو 2012 میں بند کر دیا گیا تھا۔ 64-bit x86 سسٹمز (1GB) کے لیے لائیو بلڈز اور اوبنٹو پر انسٹالیشن کے لیے ایک ڈیب پیکج ڈاؤن لوڈ کے لیے پیش کیا جاتا ہے۔ ریسکیویلا […]

OpenSUSE ڈویلپرز ReiserFS سپورٹ کو فرسودہ کرنے پر تبادلہ خیال کرتے ہیں۔

SUSE Labs کے ڈائریکٹر Jeff Mahoney نے کمیونٹی کو اوپن سوس میں ReiserFS فائل سسٹم کے لیے سپورٹ بند کرنے کی تجویز پیش کی ہے۔ جس مقصد کا حوالہ دیا گیا ہے وہ ہے ReiserFS کو 2025 تک مرکزی دانا سے ہٹانے کا منصوبہ، اس فائل سسٹم سے وابستہ جمود اور جدید فائل سسٹمز کی طرف سے پیش کردہ غلطی کو برداشت کرنے کی صلاحیتوں کی کمی […]

لینکس کے لیے، کرنل کے درست آپریشن کی تصدیق کے لیے ایک طریقہ کار تجویز کیا گیا ہے۔

لینکس کرنل 5.20 میں شامل کرنے کے لیے (شاید برانچ کا نمبر 6.0 ہوگا)، آر وی (رن ٹائم تصدیق) کے طریقہ کار کے نفاذ کے ساتھ پیچ کا ایک سیٹ تجویز کیا گیا ہے، جو انتہائی قابل اعتماد سسٹمز پر درست آپریشن کی جانچ کرنے کے لیے ٹولز فراہم کرتا ہے جو اس بات کی ضمانت دیتا ہے۔ ناکامیوں کی غیر موجودگی. تصدیق رن ٹائم کے وقت ہینڈلرز کو ٹریس پوائنٹس کے ساتھ منسلک کرکے انجام دی جاتی ہے جو مشین کے پہلے سے طے شدہ ریفرنس ڈیٹرمنسٹک ماڈل کے خلاف عمل درآمد کی اصل پیش رفت کو چیک کرتے ہیں […]