مصنف: پرو ہوسٹر

امیج میجک کے ذریعے گھوسٹ اسکرپٹ کی کمزوری کا استحصال کیا جا سکتا ہے۔

گوسٹ اسکرپٹ، پوسٹ اسکرپٹ اور پی ڈی ایف فارمیٹس میں دستاویزات کی پروسیسنگ، کنورٹنگ اور جنریٹ کرنے کے لیے ٹولز کا ایک سیٹ، ایک اہم کمزوری (CVE-2021-3781) ہے جو خاص طور پر فارمیٹ شدہ فائل پر کارروائی کرتے وقت صوابدیدی کوڈ پر عمل درآمد کی اجازت دیتا ہے۔ ابتدائی طور پر، مسئلہ ایمل لرنر کی توجہ میں لایا گیا، جنہوں نے 25 اگست کو سینٹ پیٹرزبرگ میں منعقدہ زیرو نائٹس ایکس کانفرنس میں اس خطرے کے بارے میں بات کی (رپورٹ میں بتایا گیا کہ ایمل […]

ڈارٹ 2.14 زبان اور فلٹر 2.5 فریم ورک دستیاب ہے۔

گوگل نے ڈارٹ 2.14 پروگرامنگ لینگویج کی ریلیز کو شائع کیا ہے، جو ایک بنیادی طور پر دوبارہ ڈیزائن کی گئی ڈارٹ 2 برانچ کی ترقی کو جاری رکھے ہوئے ہے، جو مضبوط جامد ٹائپنگ کے استعمال میں ڈارٹ لینگویج کے اصل ورژن سے مختلف ہے (قسم کا خود بخود اندازہ لگایا جا سکتا ہے، اس لیے اس کی وضاحت قسمیں ضروری نہیں ہیں، لیکن ڈائنامک ٹائپنگ اب استعمال نہیں کی جاتی ہے اور ابتدائی حساب کتاب کی قسم کو متغیر کو تفویض کیا جاتا ہے اور بعد میں سخت جانچ پڑتال کا اطلاق ہوتا ہے […]

پائپ وائر میڈیا سرور 0.3.35 ریلیز

PipeWire 0.3.35 پروجیکٹ کا اجراء شائع ہو چکا ہے، PulseAudio کو تبدیل کرنے کے لیے ایک نئی نسل کا ملٹی میڈیا سرور تیار کر رہا ہے۔ PipeWire PulseAudio، کم لیٹنسی آڈیو پروسیسنگ، اور ڈیوائس اور اسٹریم لیول تک رسائی کے کنٹرول کے لیے ایک نیا سیکیورٹی ماڈل پر ویڈیو اسٹریمنگ کی بہتر صلاحیتیں پیش کرتا ہے۔ پروجیکٹ GNOME میں تعاون یافتہ ہے اور پہلے سے ہی بطور ڈیفالٹ استعمال ہوتا ہے […]

Rust 1.55 پروگرامنگ لینگویج ریلیز

سسٹم پروگرامنگ لینگویج Rust 1.55 کی ریلیز، جسے Mozilla پروجیکٹ نے قائم کیا تھا، لیکن اب یہ آزاد غیر منافع بخش تنظیم Rust Foundation کے زیر اہتمام تیار کیا گیا ہے، شائع کیا گیا ہے۔ زبان میموری کی حفاظت پر توجہ مرکوز کرتی ہے، میموری کا خودکار انتظام فراہم کرتی ہے، اور کوڑا اٹھانے والے یا رن ٹائم کا استعمال کیے بغیر اعلیٰ کام کے متوازی کو حاصل کرنے کے ذرائع فراہم کرتی ہے (رن ٹائم کو بنیادی ابتدا تک کم کر دیا جاتا ہے اور […]

GNU Anastasis، خفیہ کاری کیز کا بیک اپ لینے کے لیے ایک ٹول کٹ دستیاب ہے۔

GNU پروجیکٹ نے GNU Anastasis کا پہلا ٹیسٹ ریلیز متعارف کرایا ہے، ایک پروٹوکول اور اس کے نفاذ کی ایپلی کیشنز کو محفوظ طریقے سے انکرپشن کیز اور رسائی کوڈز کا بیک اپ لینے کے لیے۔ یہ پروجیکٹ GNU Taler ادائیگی کے نظام کے ڈویلپرز کی طرف سے تیار کیا جا رہا ہے تاکہ سٹوریج سسٹم میں ناکامی کے بعد یا بھولے ہوئے پاس ورڈ کی وجہ سے جس کے ساتھ کلید کو خفیہ کیا گیا ہو، کھو جانے والی چابیاں بازیافت کرنے کے لیے ایک ٹول کی ضرورت ہو۔ کوڈ […]

Vivaldi لینکس ڈسٹری بیوشن مانجارو دار چینی میں ڈیفالٹ براؤزر ہے۔

ناروے کا ملکیتی براؤزر Vivaldi، جسے Opera Presto کے ڈویلپرز نے بنایا ہے، Cinnamon ڈیسک ٹاپ کے ساتھ فراہم کردہ Linux ڈسٹری بیوشن منجارو کے ایڈیشن میں ڈیفالٹ براؤزر بن گیا ہے۔ Vivaldi براؤزر سرکاری پراجیکٹ ریپوزٹریز کے ذریعے منجارو تقسیم کے دوسرے ایڈیشنز میں بھی دستیاب ہوگا۔ تقسیم کے ساتھ بہتر انضمام کے لیے، براؤزر میں ایک نئی تھیم شامل کی گئی، جسے منجارو دار چینی کے ڈیزائن کے مطابق بنایا گیا، اور […]

NPM میں کمزوری جو سسٹم پر فائلوں کو اوور رائٹنگ کا باعث بنتی ہے۔

GitHub نے tar اور @npmcli/arborist پیکجوں میں سات کمزوریوں کی تفصیلات ظاہر کی ہیں، جو tar archives کے ساتھ کام کرنے اور Node.js میں انحصار کے درخت کا حساب لگانے کے لیے فنکشن فراہم کرتے ہیں۔ کمزوریاں، خاص طور پر ڈیزائن کردہ آرکائیو کو پیک کرتے وقت، فائلوں کو روٹ ڈائرکٹری کے باہر اوور رائٹ کرنے کی اجازت دیتی ہیں جس میں پیک کھولنا ہوتا ہے، جہاں تک موجودہ رسائی کے حقوق اجازت دیتے ہیں۔ مسائل میں صوابدیدی کوڈ کے نفاذ کو منظم کرنا ممکن بناتا ہے [...]

Nginx 1.21.3 ریلیز

nginx 1.21.3 کی مرکزی شاخ جاری کی گئی ہے، جس کے اندر نئی خصوصیات کی ترقی جاری ہے (متوازی معاون مستحکم برانچ 1.20 میں، صرف سنگین غلطیوں اور کمزوریوں کے خاتمے سے متعلق تبدیلیاں کی جاتی ہیں)۔ اہم تبدیلیاں: HTTP/2 پروٹوکول کا استعمال کرتے وقت درخواست کی باڈی کو بہتر بنایا گیا ہے۔ درخواست کے باڈی پر کارروائی کرنے کے لیے اندرونی API میں درست غلطیاں، جو HTTP/2 پروٹوکول کا استعمال کرتے وقت ظاہر ہوتی ہیں اور […]

ٹیل 4.22 کی تقسیم کا اجراء

ڈیبیان پیکیج کی بنیاد پر اور نیٹ ورک تک گمنام رسائی فراہم کرنے کے لیے ڈیزائن کیے گئے خصوصی ڈسٹری بیوشن ٹیل 4.22 (The Amnesic Incognito Live System) کا اجراء شائع کیا گیا ہے۔ ٹیل تک گمنام رسائی ٹور سسٹم کے ذریعے فراہم کی جاتی ہے۔ ٹور نیٹ ورک کے ذریعے ٹریفک کے علاوہ تمام کنکشنز کو پیکٹ فلٹر کے ذریعے ڈیفالٹ کے ذریعے بلاک کر دیا جاتا ہے۔ لانچوں کے درمیان صارف ڈیٹا کو بچانے کے موڈ میں صارف کے ڈیٹا کو ذخیرہ کرنے کے لیے، […]

کروم OS 93 ریلیز

لینکس کرنل، اپ سٹارٹ سسٹم مینیجر، ایبلڈ/پورٹیج اسمبلی ٹولز، اوپن کمپونینٹس اور کروم 93 ویب براؤزر پر مبنی کروم OS 93 آپریٹنگ سسٹم کی ریلیز شائع کی گئی ہے۔ Chrome OS صارف ماحول ایک ویب تک محدود ہے۔ براؤزر، اور معیاری پروگراموں کے بجائے، ویب ایپلیکیشنز کا استعمال کیا جاتا ہے، تاہم، Chrome OS میں ایک مکمل ملٹی ونڈو انٹرفیس، ڈیسک ٹاپ، اور ٹاسک بار شامل ہے۔ کروم OS 93 کی تعمیر […]

GhostBSD 21.09.06 ریلیز

ڈیسک ٹاپ اورینٹڈ ڈسٹری بیوشن GhostBSD 21.09.06 کی ریلیز، جو FreeBSD کی بنیاد پر بنائی گئی ہے اور MATE صارف کے ماحول کو پیش کرتی ہے، پیش کر دی گئی ہے۔ پہلے سے طے شدہ طور پر، GhostBSD ZFS فائل سسٹم استعمال کرتا ہے۔ لائیو موڈ میں کام اور ہارڈ ڈرائیو پر انسٹالیشن دونوں سپورٹ ہیں (پائیتھون میں لکھا ہوا اس کا اپنا ginstall انسٹالر استعمال کرتے ہوئے)۔ بوٹ امیجز x86_64 فن تعمیر (2.6 GB) کے لیے بنائی گئی ہیں۔ نئے ورژن میں: لانچ کرنے کے لیے […]

اوپن ایس ایس ایل 3.0.0 کرپٹوگرافک لائبریری ریلیز

تین سال کی ترقی اور 19 ٹیسٹ ریلیز کے بعد، OpenSSL 3.0.0 لائبریری کو SSL/TLS پروٹوکولز اور مختلف انکرپشن الگورتھم کے نفاذ کے ساتھ جاری کیا گیا۔ نئی برانچ میں ایسی تبدیلیاں شامل ہیں جو API اور ABI کی سطح پر پسماندہ مطابقت کو توڑتی ہیں، لیکن تبدیلیاں زیادہ تر ایپلی کیشنز کے آپریشن کو متاثر نہیں کریں گی جنہیں OpenSSL 1.1.1 سے منتقلی کے لیے دوبارہ تعمیر کی ضرورت ہوتی ہے۔ OpenSSL 1.1.1 کی پچھلی برانچ کے لیے سپورٹ […]