مصنف: پرو ہوسٹر

X.Org سرور میں کمزوریاں

X.Org سرور میں چار کمزوریوں کی نشاندہی کی گئی ہے جو آپ کو سسٹم پر اپنے مراعات کو بڑھانے کی اجازت دیتی ہیں اگر X سرور روٹ کے طور پر چل رہا ہے، یا اگر رسائی کے لیے SSH کا استعمال کرتے ہوئے X11 سیشن ری ڈائریکشن کا استعمال کیا جاتا ہے تو ریموٹ سسٹم پر کوڈ پر عمل درآمد کر سکتے ہیں۔ xorg-server 21.1.2 کے اجراء میں مسائل کو حل کرنے کا وعدہ کیا گیا ہے، جو آنے والے دنوں میں متوقع ہے۔ تقسیم میں مسائل اب بھی غیر درست ہیں (Debian، Ubuntu، RHEL، […]

Log17j 4 کے خطرے سے متاثر 2 اپاچی پروجیکٹس

اپاچی سافٹ ویئر فاؤنڈیشن نے Log4j 2 میں ایک اہم کمزوری سے متاثر ہونے والے پروجیکٹس پر ایک خلاصہ رپورٹ شائع کی ہے جو سرور پر صوابدیدی کوڈ کو انجام دینے کی اجازت دیتا ہے۔ مندرجہ ذیل اپاچی پروجیکٹس اس مسئلے سے متاثر ہوئے ہیں: آرکائیوا، ڈریوڈ، ایونٹ میش، فلنک، فورٹریس، جیوڈ، ہائیو، جے میٹر، جینا، جے ایس پی وکی، او بیز، اوزون، اسکائی واکنگ، سولر، سٹرٹس، ٹریفک کنٹرول، اور کیلسائٹ ایوٹیکا۔ اس خطرے نے GitHub کی مصنوعات کو بھی متاثر کیا، بشمول GitHub.com، GitHub Enterprise […]

Coinbase نے تقسیم شدہ crypto-algorithms Kryptology کی ایک لائبریری شائع کی۔

Coinbase، جو اسی نام کے ڈیجیٹل کرنسی ایکسچینج پلیٹ فارم کو برقرار رکھتا ہے، نے کرپٹولوجی کرپٹوگرافک لائبریری کے اوپن سورس کا اعلان کیا، جو تقسیم شدہ نظاموں میں استعمال کے لیے کرپٹوگرافک الگورتھم کا ایک سیٹ پیش کرتا ہے جس میں متعدد شرکاء کی شمولیت کے ساتھ خفیہ کاری اور تصدیق کی جاتی ہے۔ . کوڈ گو میں لکھا گیا ہے اور اپاچی 2.0 لائسنس کے تحت تقسیم کیا گیا ہے۔ یہ نوٹ کیا جاتا ہے کہ لائبریری کوڈ نے ایک سیکورٹی آڈٹ پاس کیا ہے، اور [...]

کروم 96.0.4664.110 اہم اور 0 دن کی کمزوریوں کے لیے اصلاحات کے ساتھ اپ ڈیٹ

گوگل نے کروم 96.0.4664.110 کے لیے ایک اپ ڈیٹ بنایا ہے، جو 5 کمزوریوں کو ٹھیک کرتا ہے، بشمول ایک کمزوری (CVE-2021-4102) جو پہلے ہی حملہ آوروں کے استحصال میں استعمال ہوتا ہے (0-دن) اور ایک اہم خطرہ (CVE-2021-4098) جو اجازت دیتا ہے۔ آپ براؤزر کے تحفظ کی تمام سطحوں کو نظرانداز کریں گے اور سینڈ باکس ماحول سے باہر سسٹم پر کوڈ کو لاگو کریں گے۔ تفصیلات ابھی تک ظاہر نہیں کی گئی ہیں، صرف یہ کہ 0 دن کی کمزوری میموری کو آزاد ہونے کے بعد استعمال کرنے کی وجہ سے ہوتی ہے […]

YOS - A2 پروجیکٹ پر مبنی ایک محفوظ روسی زبان کے آپریٹنگ سسٹم کا پروٹو ٹائپ

YaOS پروجیکٹ A2 آپریٹنگ سسٹم کا ایک فورک تیار کرتا ہے، جسے بلیو بوٹل اور ایکٹو اوبرون بھی کہا جاتا ہے۔ اس منصوبے کے اہم مقاصد میں سے ایک روسی زبان کو پورے نظام میں بنیادی طور پر متعارف کرانا ہے، بشمول (کم از کم جزوی) ماخذ کے متن کا روسی میں ترجمہ۔ YaOS لینکس یا ونڈوز کے تحت ونڈو میں ایپلی کیشن کے طور پر کام کر سکتا ہے، اور ایک علیحدہ آپریٹنگ کے طور پر بھی […]

PyPI Python پیکیج ڈائرکٹری میں تین بدنیتی پر مبنی لائبریریوں کا پتہ چلا

PyPI (Python Package Index) ڈائریکٹری میں نقصان دہ کوڈ والی تین لائبریریوں کی نشاندہی کی گئی۔ مسائل کی نشاندہی کرنے اور کیٹلاگ سے ہٹانے سے پہلے، پیکجوں کو تقریباً 15 ہزار بار ڈاؤن لوڈ کیا جا چکا تھا۔ dpp-client (10194 ڈاؤن لوڈز) اور dpp-client1234 (1536 ڈاؤن لوڈز) پیکجز فروری سے تقسیم کیے گئے ہیں اور ان میں ماحولیاتی متغیرات کے مواد بھیجنے کے لیے کوڈ شامل ہے، جس میں مثال کے طور پر رسائی کیز، ٹوکنز، یا […]

ڈارٹ 2.15 پروگرامنگ لینگویج اور فلٹر 2.8 فریم ورک دستیاب ہے۔

گوگل نے ڈارٹ 2.15 پروگرامنگ لینگویج کی ریلیز کو شائع کیا ہے، جو ایک بنیادی طور پر دوبارہ ڈیزائن کی گئی ڈارٹ 2 برانچ کی ترقی کو جاری رکھے ہوئے ہے، جو مضبوط جامد ٹائپنگ کے استعمال میں ڈارٹ لینگویج کے اصل ورژن سے مختلف ہے (قسم کا خود بخود اندازہ لگایا جا سکتا ہے، اس لیے اس کی وضاحت قسمیں ضروری نہیں ہیں، لیکن ڈائنامک ٹائپنگ اب استعمال نہیں کی جاتی ہے اور ابتدائی حساب کتاب کی قسم کو متغیر کو تفویض کیا جاتا ہے اور بعد میں سخت جانچ پڑتال کا اطلاق ہوتا ہے […]

انٹیل کلاؤڈ ہائپر وائزر کی ترقی کو لینکس فاؤنڈیشن میں منتقل کرتا ہے۔

انٹیل نے لینکس فاؤنڈیشن کے زیراہتمام کلاؤڈ ہائپر وائزر ہائپر وائزر کو منتقل کر دیا ہے، جو کلاؤڈ سسٹمز میں استعمال کے لیے موزوں ہے، جس کے بنیادی ڈھانچے اور خدمات کو مزید ترقی میں استعمال کیا جائے گا۔ لینکس فاؤنڈیشن کے ونگ کے تحت منتقل ہونے سے اس منصوبے کو ایک علیحدہ تجارتی کمپنی پر انحصار سے آزاد کر دیا جائے گا اور فریق ثالث کی شمولیت کے ساتھ تعاون کو آسان بنایا جائے گا۔ درج ذیل کمپنیاں پہلے ہی اس منصوبے کے لیے اپنی حمایت کا اعلان کر چکی ہیں: [...]

آپریٹنگ سسٹم ToaruOS 2.0 کی ریلیز

یونکس جیسے آپریٹنگ سسٹم ToaruOS 2.0 کی ریلیز شائع کی گئی ہے، جو شروع سے لکھی گئی ہے اور اس کے اپنے کرنل، بوٹ لوڈر، معیاری C لائبریری، پیکیج مینیجر، صارف کی جگہ کے اجزاء اور ایک جامع ونڈو مینیجر کے ساتھ ایک گرافیکل انٹرفیس کے ساتھ فراہم کی گئی ہے۔ پروجیکٹ کوڈ C میں لکھا گیا ہے اور BSD لائسنس کے تحت تقسیم کیا گیا ہے۔ ڈاؤن لوڈ کے لیے 14.4 ایم بی سائز کی لائیو امیج تیار کی گئی ہے جسے QEMU، VMware یا […]

ALT p10 اسٹارٹر کٹس کی موسم سرما کی تازہ کاری

دسویں ALT پلیٹ فارم پر سٹارٹر کٹس کی تیسری ریلیز شائع ہو چکی ہے۔ مجوزہ تصاویر ان تجربہ کار صارفین کے لیے ایک مستحکم ذخیرے کے ساتھ کام شروع کرنے کے لیے موزوں ہیں جو آزادانہ طور پر ایپلیکیشن پیکجوں کی فہرست کا تعین کرنے اور نظام کو اپنی مرضی کے مطابق بنانے کو ترجیح دیتے ہیں (یہاں تک کہ اپنے مشتقات بھی تخلیق کرتے ہیں)۔ جامع کام کے طور پر، وہ GPLv2+ لائسنس کی شرائط کے تحت تقسیم کیے جاتے ہیں۔ اختیارات میں بیس سسٹم اور ایک […]

GitBucket 4.37 تعاونی ترقیاتی نظام کی رہائی

GitBucket 4.37 پروجیکٹ کا اجراء پیش کیا گیا ہے، جس میں GitHub اور Bitbucket کے انداز میں ایک انٹرفیس کے ساتھ Git repositories کے ساتھ تعاون کے لیے ایک نظام تیار کیا گیا ہے۔ سسٹم انسٹال کرنا آسان ہے، پلگ ان کے ذریعے فعالیت کو بڑھانے کی صلاحیت رکھتا ہے، اور GitHub API کے ساتھ مطابقت رکھتا ہے۔ کوڈ Scala میں لکھا گیا ہے اور Apache 2.0 لائسنس کے تحت دستیاب ہے۔ MySQL اور PostgreSQL کو DBMS کے طور پر استعمال کیا جا سکتا ہے۔ GitBucket کی اہم خصوصیات: […]

KDE Gear 21.12 کی ریلیز، KDE پروجیکٹ سے ایپلی کیشنز کا ایک سیٹ

کے ڈی ای پروجیکٹ کی طرف سے تیار کردہ ایپلیکیشنز (21.12) کی دسمبر میں جمع شدہ اپ ڈیٹ پیش کر دی گئی ہے۔ یاددہانی کے طور پر، KDE ایپلیکیشنز کا مجموعہ KDE Apps اور KDE Applications کے بجائے KDE Gear کے نام سے اپریل سے شائع کیا گیا ہے۔ اپ ڈیٹ کے حصے کے طور پر مجموعی طور پر 230 پروگرامز، لائبریریاں اور پلگ ان شائع کیے گئے۔ نئی ایپلیکیشن ریلیز کے ساتھ لائیو بلڈز کی دستیابی کے بارے میں معلومات اس صفحہ پر مل سکتی ہیں۔ سب سے قابل ذکر اختراعات: […]