مصنف: پرو ہوسٹر

ایس پی او فاؤنڈیشن نے بورڈ آف ڈائریکٹرز کے ممبران کے لیے نئے تقاضے متعارف کرائے ہیں۔

فری سافٹ ویئر فاؤنڈیشن نے بورڈ کے اراکین کی ذمہ داریوں اور رویے کو ریگولیٹ کرنے کے ساتھ ساتھ تنظیمی طرز حکمرانی کے لیے ایک نیا معیار قائم کرنے والی دو دستاویزات کی منظوری دی ہے۔ بورڈ آف ڈائریکٹرز کے ہر رکن کو ایک دستاویز "بورڈ ممبر ایگریمنٹ" پر دستخط کرنے کی ضرورت ہوگی، جو ذمہ داریوں اور کام کے قواعد کی فہرست بیان کرتا ہے۔ دوسری دستاویز، "بورڈ آف ڈائریکٹرز کوڈ آف ایتھکس،" عمومی اخلاقی ضابطوں کا تعین کرتا ہے جن پر بورڈ کے اراکین کو عمل کرنا چاہیے […]

Firefox 95.0.1 اپ ڈیٹ، مائیکروسافٹ ڈاٹ کام سائٹس کھولنے کے ساتھ مسئلہ حل کرنا

فائر فاکس 95.0.1 کی ایک مینٹیننس ریلیز دستیاب ہے، جو کئی کیڑے ٹھیک کرتی ہے: اس مسئلے کو حل کرتا ہے جس کی وجہ سے مائیکروسافٹ کی بہت سی سائٹیں کھلنے سے قاصر تھیں، بشمول www.microsoft.com، docs.microsoft.com، msdn.microsoft.com، support.microsoft.com، answers.microsoft.com، developer.microsoft.com اور visualstudio.microsoft.com۔ ایسی سائٹوں کو کھولنے کی کوشش کرتے وقت، براؤزر نے غلطی کے پیغام کے ساتھ ایک صفحہ ظاہر کیا جس میں MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING تھا۔ یہ مسئلہ او سی ایس پی سٹیپلنگ میکانزم کے نفاذ میں خرابی کی وجہ سے پیش آیا ہے جس کی مدد سے سائٹ کو سرور […]

PAPPL 1.1، پرنٹ آؤٹ پٹ کو منظم کرنے کے لیے ایک فریم ورک دستیاب ہے۔

CUPS پرنٹنگ سسٹم کے مصنف مائیکل آر سویٹ نے PAPPL 1.1 کے اجراء کا اعلان کیا، IPP Everywhere پرنٹنگ ایپلی کیشنز تیار کرنے کا ایک فریم ورک جو روایتی پرنٹر ڈرائیوروں کی جگہ استعمال کے لیے تجویز کیا جاتا ہے۔ فریم ورک کوڈ C میں لکھا گیا ہے اور Apache 2.0 لائسنس کے تحت اس استثناء کے ساتھ تقسیم کیا گیا ہے جو GPLv2 اور LGPLv2 لائسنس کے تحت کوڈ سے لنک کرنے کی اجازت دیتا ہے۔ […]

LLVM lld کے ذریعہ تیار کردہ مولڈ بلڈر کی پہلی مستحکم ریلیز

LLVM lld لنکر اور chibicc کمپائلر کے مصنف Rui Ueyama نے نئے ہائی پرفارمنس مولڈ لنکر کی پہلی مستحکم ریلیز پیش کی، جو آبجیکٹ فائلوں کو جوڑنے کی رفتار میں GNU گولڈ اور LLVM lld لنکرز سے نمایاں طور پر تیز ہے۔ اس منصوبے کو پروڈکشن کے نفاذ کے لیے تیار سمجھا جاتا ہے اور اسے لینکس سسٹمز پر GNU لنکر کے لیے تیز تر، شفاف متبادل کے طور پر استعمال کیا جا سکتا ہے۔ اگلے اہم ریلیز کے منصوبوں میں سے [...]

USB گیجٹ کے لینکس کرنل سب سسٹم میں کمزوری، ممکنہ طور پر کوڈ پر عمل درآمد کی اجازت دیتا ہے

یو ایس بی گیجٹ، لینکس کرنل کا ایک ذیلی نظام جو یو ایس بی کلائنٹ ڈیوائسز بنانے کے لیے ایک پروگرامنگ انٹرفیس فراہم کرتا ہے اور یو ایس بی ڈیوائسز کی تقلید کرنے والے سافٹ ویئر میں ایک کمزوری (CVE-2021-39685) ہے جو کرنل سے معلومات کے اخراج، کریش، یا اس پر عمل درآمد کا باعث بن سکتی ہے۔ سطح کے دانا پر صوابدیدی کوڈ۔ یہ حملہ ایک غیر مراعات یافتہ مقامی صارف نے USB گیجٹ API کی بنیاد پر لاگو کردہ آلات کی مختلف کلاسوں میں ہیرا پھیری کے ذریعے کیا ہے، جیسے […]

اوپن وی پی این 2.5.5 کی ریلیز

OpenVPN 2.5.5 کی ریلیز تیار کی گئی ہے، ورچوئل پرائیویٹ نیٹ ورکس بنانے کے لیے ایک پیکج جو آپ کو دو کلائنٹ مشینوں کے درمیان ایک انکرپٹڈ کنکشن کو منظم کرنے یا متعدد کلائنٹس کے بیک وقت آپریشن کے لیے مرکزی VPN سرور فراہم کرنے کی اجازت دیتا ہے۔ OpenVPN کوڈ GPLv2 لائسنس کے تحت تقسیم کیا جاتا ہے، Debian، Ubuntu، CentOS، RHEL اور Windows کے لیے ریڈی میڈ بائنری پیکجز تیار کیے جاتے ہیں۔ نئے ورژن میں، پرانے 64 بٹ سائفرز میں منتقلی، حساس […]

Toxcore میں بفر اوور فلو UDP پیکٹ بھیج کر استحصال کیا گیا۔

Toxcore، Tox P2P پیغام رسانی پروٹوکول کے حوالہ پر عمل درآمد، میں ایک کمزوری (CVE-2021-44847) ہے جو خاص طور پر تیار کردہ UDP پیکٹ پر کارروائی کرتے وقت ممکنہ طور پر کوڈ پر عمل درآمد کو متحرک کر سکتا ہے۔ Toxcore پر مبنی ایپلی کیشنز کے تمام صارفین جن میں UDP ٹرانسپورٹ غیر فعال نہیں ہے وہ اس خطرے سے متاثر ہوتے ہیں۔ حملہ کرنے کے لیے، متاثرہ شخص کا IP ایڈریس، نیٹ ورک پورٹ اور عوامی DHT کلید جاننے والا UDP پیکٹ بھیجنا کافی ہے (یہ معلومات DHT میں عوامی طور پر دستیاب ہے، […]

GNU نینو 6.0 ٹیکسٹ ایڈیٹر کی ریلیز

کنسول ٹیکسٹ ایڈیٹر GNU nano 6.0 جاری کر دیا گیا ہے، بہت سے صارف کی تقسیم میں ڈیفالٹ ایڈیٹر کے طور پر پیش کیا گیا ہے جن کے ڈویلپرز کو ویم میں مہارت حاصل کرنا بہت مشکل لگتا ہے۔ نئی ریلیز میں ایک "--صفر" آپشن شامل کیا گیا ہے جو ایڈیٹنگ ایریا کے لیے اسکرین کی تمام جگہ خالی کرنے کے لیے ٹائٹل، اسٹیٹس بار، اور ٹول ٹِپ ایریا کو چھپاتا ہے۔ انفرادی طور پر، ہیڈر اور اسٹیٹس بار کو چھپایا جا سکتا ہے […]

OpenSSL 3.0.1 اپ ڈیٹ کمزوری کو ٹھیک کرتا ہے۔

OpenSSL کرپٹوگرافک لائبریری 3.0.1 اور 1.1.1m کی بحالی کی ریلیز دستیاب ہیں۔ ورژن 3.0.1 کمزوری (CVE-2021-4044) کو ٹھیک کرتا ہے، اور دونوں ریلیز میں تقریباً ایک درجن کیڑے ٹھیک کیے گئے ہیں۔ SSL/TLS کلائنٹس کے نفاذ میں کمزوری موجود ہے اور اس حقیقت کی وجہ سے ہے کہ libssl لائبریری غلط طریقے سے X509_verify_cert() فنکشن کے ذریعے واپس کی گئی منفی ایرر کوڈ ویلیوز کو ہینڈل کرتی ہے، جسے سرور کے ذریعے کلائنٹ کو بھیجے گئے سرٹیفکیٹ کی تصدیق کے لیے کہا جاتا ہے۔ منفی کوڈز واپس کیے جاتے ہیں […]

Pop!_OS 21.10 کی تقسیم، COSMIC ڈیسک ٹاپ کی ترقی

Linux کے ساتھ فراہم کردہ لیپ ٹاپ، پی سی اور سرورز کی تیاری میں مہارت رکھنے والی کمپنی System76 نے Pop!_OS 21.10 ڈسٹری بیوشن کا اجراء شائع کیا ہے۔ Pop!_OS Ubuntu 21.10 پیکیج بیس پر مبنی ہے اور اس کے اپنے COSMIC ڈیسک ٹاپ ماحول کے ساتھ آتا ہے۔ پروجیکٹ کی پیشرفت GPLv3 لائسنس کے تحت تقسیم کی گئی ہے۔ ISO امیجز x86_64 اور ARM64 فن تعمیر کے لیے NVIDIA (2.9 GB) اور Intel/AMD گرافکس چپس کے ورژن میں تیار کی گئی ہیں […]

QEMU 6.2 ایمولیٹر کی ریلیز

QEMU 6.2 پروجیکٹ کی ریلیز پیش کر دی گئی ہے۔ ایک ایمولیٹر کے طور پر، QEMU آپ کو مکمل طور پر مختلف فن تعمیر والے سسٹم پر ایک ہارڈویئر پلیٹ فارم کے لیے مرتب کردہ پروگرام چلانے کی اجازت دیتا ہے، مثال کے طور پر، x86-مطابقت پذیر PC پر ARM ایپلیکیشن چلائیں۔ QEMU میں ورچوئلائزیشن موڈ میں، الگ تھلگ ماحول میں کوڈ پر عمل درآمد کی کارکردگی ایک ہارڈویئر سسٹم کے قریب ہوتی ہے جس کی وجہ سی پی یو اور […]

Log4j 2 کے لیے ایک نیا حملہ آپشن جو آپ کو اضافی تحفظ کو نظرانداز کرنے کی اجازت دیتا ہے۔

Log4j 2 لائبریری (CVE-2021-45046) میں JNDI تلاش کے نفاذ میں ایک اور کمزوری کی نشاندہی کی گئی ہے، جو ریلیز 2.15 میں شامل کیے گئے اصلاحات کے باوجود ظاہر ہوتی ہے اور تحفظ کے لیے "log4j2.noFormatMsgLookup" ترتیب کے استعمال سے قطع نظر۔ یہ مسئلہ بنیادی طور پر Log4j 2 کے پرانے ورژنز کے لیے خطرناک ہے، جو "noFormatMsgLookup" کے جھنڈے کا استعمال کرتے ہوئے محفوظ ہے، کیونکہ یہ سابقہ ​​کمزوریوں (Log4Shell، CVE-2021-44228) سے تحفظ کو نظرانداز کرنا ممکن بناتا ہے، […]