tác giả: Prohoster

Lỗ hổng trong Samba cho phép bất kỳ người dùng nào thay đổi mật khẩu của họ

Các bản phát hành sửa lỗi của Samba 4.16.4, 4.15.9 và 4.14.14 đã được công bố, loại bỏ 5 lỗ hổng. Việc phát hành các bản cập nhật gói trong các bản phân phối có thể được theo dõi trên các trang: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Lỗ hổng nguy hiểm nhất (CVE-2022-32744) cho phép người dùng miền Active Directory thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm khả năng thay đổi mật khẩu quản trị viên và giành toàn quyền kiểm soát miền. Vấn đề […]

Phát hành zeronet-conservancy 0.7.7, nền tảng cho các trang web phi tập trung

Dự án bảo tồn zeronet đã sẵn sàng phát hành, tiếp tục phát triển mạng ZeroNet chống kiểm duyệt phi tập trung, sử dụng cơ chế xác minh và đánh địa chỉ Bitcoin kết hợp với công nghệ phân phối phân tán BitTorrent để tạo trang web. Nội dung của các trang web được lưu trữ trong mạng P2P trên máy của khách truy cập và được xác minh bằng chữ ký số của chủ sở hữu. Phân nhánh được tạo ra sau sự biến mất của nhà phát triển ban đầu ZeroNet và nhằm mục đích duy trì và tăng […]

Tấn công Node.js thông qua việc thao túng các nguyên mẫu đối tượng JavaScript

Các nhà nghiên cứu từ Trung tâm An ninh Thông tin Helmholtz (CISPA) và Viện Công nghệ Hoàng gia (Thụy Điển) đã phân tích khả năng ứng dụng kỹ thuật ô nhiễm nguyên mẫu JavaScript để tạo ra các cuộc tấn công vào nền tảng Node.js và các ứng dụng phổ biến dựa trên nó, dẫn đến việc thực thi mã. Phương pháp gây ô nhiễm nguyên mẫu sử dụng một tính năng của ngôn ngữ JavaScript cho phép bạn thêm các thuộc tính mới vào nguyên mẫu gốc của bất kỳ đối tượng nào. Trong các ứng dụng […]

Fedora Linux 37 sẽ chấm dứt hỗ trợ cho các bản dựng quay Robotics, Trò chơi và Bảo mật

Ben Cotton, người giữ vị trí Giám đốc chương trình Fedora tại Red Hat, đã thông báo ý định ngừng tạo các bản dựng trực tiếp thay thế của bản phân phối - Robotics Spin (môi trường có ứng dụng và trình mô phỏng dành cho nhà phát triển robot), Games Spin (môi trường có lựa chọn của trò chơi) và Security Spin (môi trường có bộ công cụ để kiểm tra bảo mật), do việc ngừng liên lạc giữa những người bảo trì hoặc […]

Cập nhật gói diệt virus miễn phí ClamAV 0.103.7, 0.104.4 và 0.105.1

Cisco đã xuất bản các bản phát hành mới của gói chống vi-rút miễn phí ClamAV 0.105.1, 0.104.4 và 0.103.7. Chúng ta hãy nhớ lại rằng dự án đã được chuyển vào tay Cisco vào năm 2013 sau khi mua Sourcefire, công ty phát triển ClamAV và Snort. Mã dự án được phân phối theo giấy phép GPLv2. Bản phát hành 0.104.4 sẽ là bản cập nhật cuối cùng trong nhánh 0.104, trong khi nhánh 0.103 được phân loại là LTS và sẽ đi kèm với […]

Trình quản lý gói NPM 8.15 được phát hành với sự hỗ trợ kiểm tra tính toàn vẹn gói cục bộ

GitHub đã công bố phát hành trình quản lý gói NPM 8.15, đi kèm với Node.js và được sử dụng để phân phối các mô-đun JavaScript. Cần lưu ý rằng hơn 5 tỷ gói được tải xuống thông qua NPM mỗi ngày. Những thay đổi chính: Đã thêm lệnh mới “chữ ký kiểm tra” để tiến hành kiểm tra cục bộ về tính toàn vẹn của các gói đã cài đặt mà không yêu cầu thao tác với các tiện ích PGP. Cơ chế xác minh mới dựa trên […]

Dự án OpenMandriva đã bắt đầu thử nghiệm bản phân phối cuốn chiếu OpenMandriva Lx ROME

Các nhà phát triển của dự án OpenMandriva đã trình bày bản phát hành sơ bộ của phiên bản mới của bản phân phối OpenMandriva Lx ROME, sử dụng mô hình phân phối cập nhật liên tục (bản phát hành luân phiên). Phiên bản được đề xuất cho phép bạn truy cập các phiên bản mới của gói được phát triển cho chi nhánh OpenMandriva Lx 5.0. Hình ảnh iso 2.6 GB với máy tính để bàn KDE đã được chuẩn bị để tải xuống, hỗ trợ tải xuống ở chế độ Trực tiếp. Trong số các phiên bản mới của gói trong […]

Phát hành bản phân phối Tor Browser 11.5.1 và Tails 5.3

Việc phát hành Tails 5.3 (The Amnesic Incognito Live System), một bộ phân phối chuyên dụng dựa trên cơ sở gói Debian và được thiết kế để truy cập ẩn danh vào mạng, đã được hình thành. Lối thoát ẩn danh đến Tails được cung cấp bởi hệ thống Tor. Tất cả các kết nối, ngoại trừ lưu lượng thông qua mạng Tor, đều bị chặn theo mặc định bởi bộ lọc gói. Mã hóa được sử dụng để lưu trữ dữ liệu người dùng trong chế độ lưu dữ liệu người dùng giữa các lần chạy. […]

Bản phát hành Firefox 103

Trình duyệt web Firefox 103 đã được phát hành. Ngoài ra, các bản cập nhật cho các nhánh hỗ trợ dài hạn - 91.12.0 và 102.1.0 - đã được tạo. Nhánh Firefox 104 sẽ được chuyển sang giai đoạn thử nghiệm beta trong vài giờ tới, dự kiến ​​phát hành vào ngày 23 tháng 103. Những cải tiến chính trong Firefox XNUMX: Theo mặc định, chế độ Total Cookie Protection được bật, chế độ này trước đây chỉ được sử dụng […]

Tác giả của bảng điều khiển Latte Dock đã thông báo về việc chấm dứt công việc của dự án

Michael Vourlakos đã thông báo rằng anh sẽ không tham gia vào dự án Latte Dock nữa, dự án đang phát triển bảng quản lý tác vụ thay thế cho KDE. Những lý do được đưa ra là do thiếu thời gian rảnh và mất hứng thú với công việc tiếp theo của dự án. Michael dự định rời khỏi dự án và bàn giao bảo trì sau khi phát hành 0.11, nhưng cuối cùng anh quyết định rời đi sớm. […]

Bản phát hành môi trường máy tính để bàn CDE 2.5.0

Môi trường máy tính để bàn công nghiệp cổ điển CDE 2.5.0 (Môi trường máy tính để bàn chung) đã được phát hành. CDE được phát triển vào đầu những năm 2012 của thế kỷ trước bởi nỗ lực chung của Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu và Hitachi và trong nhiều năm hoạt động như một môi trường đồ họa tiêu chuẩn cho Solaris, HP-UX, IBM AIX , UNIX kỹ thuật số và UnixWare. Vào năm XNUMX […]

Debian đã tiếp quản miền debian.community, nơi đã xuất bản những lời chỉ trích về dự án

Dự án Debian, tổ chức phi lợi nhuận SPI (Phần mềm vì lợi ích công cộng) và Debian.ch, đại diện cho lợi ích của Debian ở Thụy Sĩ, đã thắng kiện trước Tổ chức Sở hữu trí tuệ thế giới (WIPO) liên quan đến tên miền debian.community, đã lưu trữ một blog chỉ trích dự án và các thành viên của nó, đồng thời công khai các cuộc thảo luận bí mật từ danh sách gửi thư debian-private. Không giống như thất bại […]