مصنف: پرو ہوسٹر

dav1d 1.0 کی ریلیز، VideoLAN اور FFmpeg پروجیکٹس سے ایک AV1 ڈیکوڈر

VideoLAN اور FFmpeg کمیونٹیز نے AV1 ویڈیو انکوڈنگ فارمیٹ کے لیے ایک متبادل فری ڈیکوڈر کے نفاذ کے ساتھ dav1.0.0d 1 لائبریری کا اجراء شائع کیا ہے۔ پروجیکٹ کوڈ C (C99) میں اسمبلی انسرٹس (NASM/GAS) کے ساتھ لکھا گیا ہے اور اسے BSD لائسنس کے تحت تقسیم کیا گیا ہے۔ x86، x86_64، ARMv7 اور ARMv8 آرکیٹیکچرز، اور آپریٹنگ سسٹمز FreeBSD، Linux، Windows، macOS، Android اور iOS کے لیے سپورٹ نافذ کر دی گئی ہے۔ dav1d لائبریری سپورٹ کرتی ہے […]

پیلا مون براؤزر 30.0 ریلیز

پیلی مون 30.0 ویب براؤزر کی ریلیز شائع کی گئی ہے، اعلی کارکردگی فراہم کرنے، کلاسک انٹرفیس کو محفوظ رکھنے، میموری کی کھپت کو کم سے کم کرنے اور حسب ضرورت کے اضافی اختیارات فراہم کرنے کے لیے فائر فاکس کوڈ بیس سے برانچنگ کی گئی ہے۔ پیلے مون بلڈس ونڈوز اور لینکس (x86 اور x86_64) کے لیے بنائے گئے ہیں۔ پروجیکٹ کوڈ MPLv2 (Mozilla Public License) کے تحت تقسیم کیا گیا ہے۔ پروجیکٹ کلاسک انٹرفیس تنظیم پر عمل پیرا ہے، بغیر […]

موزیلا آئی ڈی کو ڈاؤن لوڈ کے قابل فائر فاکس انسٹالیشن فائلوں میں ایمبیڈ کرتا ہے۔

موزیلا نے براؤزر کی تنصیبات کی شناخت کے لیے ایک نیا طریقہ شروع کیا ہے۔ سرکاری ویب سائٹ سے تقسیم کردہ اسمبلیاں، ونڈوز پلیٹ فارم کے لیے exe فائلوں کی شکل میں فراہم کی جاتی ہیں، dltoken شناخت کنندگان کے ساتھ فراہم کی جاتی ہیں، جو ہر ڈاؤن لوڈ کے لیے منفرد ہوتی ہیں۔ اس کے مطابق، ایک ہی پلیٹ فارم کے لیے انسٹالیشن آرکائیو کے کئی پے در پے ڈاؤن لوڈز کے نتیجے میں مختلف چیکسم کے ساتھ فائلیں ڈاؤن لوڈ ہوتی ہیں، کیونکہ شناخت کنندگان کو براہ راست شامل کیا جاتا ہے […]

node-ipc NPM پیکیج میں ایک بدنیتی پر مبنی تبدیلی کی گئی ہے جو روس اور بیلاروس کے سسٹمز پر موجود فائلوں کو ڈیلیٹ کرتی ہے۔

node-ipc NPM پیکج (CVE-2022-23812) میں ایک بدنیتی پر مبنی تبدیلی کا پتہ چلا، 25% امکان کے ساتھ کہ تمام فائلوں کے مواد جن کو تحریری رسائی حاصل ہے انہیں "❤️" کریکٹر سے بدل دیا گیا ہے۔ بدنیتی پر مبنی کوڈ صرف اس وقت چالو ہوتا ہے جب روس یا بیلاروس سے آئی پی ایڈریس والے سسٹمز پر لانچ کیا جاتا ہے۔ نوڈ-آئی پی سی پیکج کے فی ہفتہ تقریباً دس لاکھ ڈاؤن لوڈ ہوتے ہیں اور اسے 354 پیکجوں پر انحصار کے طور پر استعمال کیا جاتا ہے، بشمول vue-cli۔ […]

Neo4j پروجیکٹ اور AGPL لائسنس سے متعلق ٹرائل کے نتائج

امریکی اپیل عدالت نے Neo4j Inc. کی املاک دانش کی خلاف ورزی سے متعلق PureThink کے خلاف مقدمے میں ضلعی عدالت کے پہلے فیصلے کو برقرار رکھا۔ مقدمہ Neo4j ٹریڈ مارک کی خلاف ورزی اور Neo4j DBMS فورک کی تقسیم کے دوران اشتہارات میں غلط بیانات کے استعمال سے متعلق ہے۔ ابتدائی طور پر، Neo4j DBMS ایک کھلے منصوبے کے طور پر تیار ہوا، جو AGPLv3 لائسنس کے تحت فراہم کیا گیا۔ وقت گزرنے کے ساتھ، مصنوعات […]

جی سی سی ٹیکنالوجیز پر مبنی ایک COBOL مرتب کرنے والا gcobol متعارف کرایا

GCC کمپائلر سویٹ ڈویلپر میلنگ لسٹ میں gcobol پروجیکٹ شامل ہے، جس کا مقصد COBOL پروگرامنگ لینگویج کے لیے ایک مفت کمپائلر بنانا ہے۔ اس کی موجودہ شکل میں، gcobol کو GCC کے کانٹے کے طور پر تیار کیا جا رہا ہے، لیکن منصوبے کی ترقی اور استحکام کی تکمیل کے بعد، GCC کے مرکزی ڈھانچے میں شامل کرنے کے لیے تبدیلیاں تجویز کرنے کا منصوبہ ہے۔ پروجیکٹ کوڈ GPLv3 لائسنس کے تحت تقسیم کیا گیا ہے۔ ایک نیا پروجیکٹ بنانے کی وجہ کے طور پر [...]

اوپن وی پی این 2.5.6 اور 2.4.12 کی ریلیز خطرے کے حل کے ساتھ

OpenVPN 2.5.6 اور 2.4.12 کی اصلاحی ریلیز تیار کی گئی ہیں، ورچوئل پرائیویٹ نیٹ ورکس بنانے کے لیے ایک پیکیج جو آپ کو دو کلائنٹ مشینوں کے درمیان ایک انکرپٹڈ کنکشن کو منظم کرنے یا متعدد کلائنٹس کے بیک وقت آپریشن کے لیے مرکزی VPN سرور فراہم کرنے کی اجازت دیتا ہے۔ OpenVPN کوڈ GPLv2 لائسنس کے تحت تقسیم کیا جاتا ہے، Debian، Ubuntu، CentOS، RHEL اور Windows کے لیے ریڈی میڈ بائنری پیکجز تیار کیے جاتے ہیں۔ نئے ورژن اس خطرے کو ختم کرتے ہیں جو ممکنہ طور پر […]

ICMPv6 پیکٹ بھیج کر لینکس کرنل میں ریموٹ DoS کی کمزوری کا فائدہ اٹھایا گیا

لینکس کرنل (CVE-2022-0742) میں ایک کمزوری کی نشاندہی کی گئی ہے جو آپ کو دستیاب میموری کو ختم کرنے کی اجازت دیتا ہے اور خاص طور پر تیار کردہ icmp6 پیکٹ بھیج کر سروس سے انکار کا سبب بنتا ہے۔ مسئلہ 6 یا 130 قسم کے ساتھ ICMPv131 پیغامات پر کارروائی کرتے وقت میموری کے لیک سے متعلق ہے۔ مسئلہ کرنل 5.13 سے موجود ہے اور اسے ریلیز 5.16.13 اور 5.15.27 میں طے کیا گیا تھا۔ اس مسئلے نے ڈیبین، SUSE، کی مستحکم شاخوں کو متاثر نہیں کیا […]

گو پروگرامنگ لینگویج کی ریلیز 1.18

Go 1.18 پروگرامنگ لینگویج کی ریلیز پیش کی گئی ہے، جسے گوگل نے کمیونٹی کی شراکت سے ایک ہائبرڈ حل کے طور پر تیار کیا ہے جو مرتب شدہ زبانوں کی اعلیٰ کارکردگی کو اسکرپٹنگ زبانوں کے ایسے فوائد کے ساتھ جوڑتا ہے جیسے کوڈ لکھنے میں آسانی۔ ، ترقی کی رفتار اور غلطی سے تحفظ۔ پروجیکٹ کوڈ BSD لائسنس کے تحت تقسیم کیا جاتا ہے۔ گو کا نحو C زبان کے مانوس عناصر پر مبنی ہے، کچھ ادھار کے ساتھ […]

OpenSSL اور LibreSSL میں کمزوری جو غلط سرٹیفکیٹس پر کارروائی کرتے وقت ایک لوپ کی طرف لے جاتی ہے

OpenSSL کرپٹوگرافک لائبریری 3.0.2 اور 1.1.1n کی بحالی کی ریلیز دستیاب ہیں۔ اپ ڈیٹ ایک کمزوری (CVE-2022-0778) کو ٹھیک کرتا ہے جو سروس سے انکار (ہینڈلر کی لامحدود لوپنگ) کا سبب بن سکتا ہے۔ کمزوری کا فائدہ اٹھانے کے لیے، خاص طور پر تیار کردہ سرٹیفکیٹ پر کارروائی کرنا کافی ہے۔ مسئلہ سرور اور کلائنٹ دونوں ایپلیکیشنز میں ہوتا ہے جو صارف کے فراہم کردہ سرٹیفکیٹس پر کارروائی کر سکتے ہیں۔ مسئلہ میں ایک بگ کی وجہ سے ہے […]

کروم 99.0.4844.74 اپ ڈیٹ کریٹیکل ویلنریبلٹی فکس کے ساتھ

گوگل نے کروم اپڈیٹس 99.0.4844.74 اور 98.0.4758.132 (ایکسٹینڈڈ اسٹیبل) جاری کی ہیں، جو 11 کمزوریوں کو ٹھیک کرتی ہیں، بشمول ایک اہم کمزوری (CVE-2022-0971)، جو آپ کو براؤزر سسٹم پر تحفظ کی تمام سطحوں کو نظرانداز کرنے اور کوڈ پر عمل کرنے کی اجازت دیتی ہے۔ سینڈ باکس کے باہر - ماحول۔ ابھی تک تفصیلات کا انکشاف نہیں کیا گیا ہے، یہ صرف اتنا معلوم ہے کہ براؤزر انجن میں پہلے سے آزاد شدہ میموری (استعمال کے بعد مفت) تک رسائی کے ساتھ اہم خطرہ وابستہ ہے […]

ڈیبین مینٹینر چلا گیا کیونکہ وہ کمیونٹی میں طرز عمل کے نئے ماڈل سے متفق نہیں تھا۔

Debian پروجیکٹ اکاؤنٹ مینجمنٹ ٹیم نے debian-private میلنگ لسٹ میں نامناسب رویے کی وجہ سے Norbert Preining کی حیثیت کو ختم کر دیا ہے۔ اس کے جواب میں، نوربرٹ نے ڈیبین کی ترقی میں حصہ لینے سے روکنے اور آرک لینکس کمیونٹی میں جانے کا فیصلہ کیا۔ نوربرٹ 2005 سے ڈیبیان کی ترقی میں شامل ہے اور اس نے تقریباً 150 پیکجوں کو برقرار رکھا ہے، زیادہ تر […]