chủ đề: tin tức mạng

Lỗ hổng bảo mật của GitLab cho phép thực thi mã từ xa.

Các bản cập nhật sửa lỗi cho nền tảng phát triển cộng tác GitLab đã được phát hành—phiên bản 19.4.2, 19.3.4 và 19.2.8—khắc phục 24 lỗ hổng. Lỗ hổng nghiêm trọng nhất (CVE-2026-97229) cho phép thực thi mã từ xa trên máy chủ. Vấn đề này do lỗi tràn số nguyên trong mã biên dịch biểu thức chính quy gây ra. Người dùng không được xác thực có thể thực hiện cuộc tấn công bằng cách sử dụng một biểu thức chính quy được tạo đặc biệt trong cấu hình CI/CD. Lỗ hổng này được xếp hạng mức độ nghiêm trọng là […]

Các nhà phát triển Ubuntu bắt đầu thử nghiệm hệ thống nhận dạng giọng nói Myna

Canonical đã phát hành phiên bản sơ bộ của hệ thống nhận dạng giọng nói Myna và các công cụ chuyển giọng nói thành văn bản được xây dựng trên đó, tích hợp vào... UbuntuCác cụm lắp ráp sẵn được hình thành cho Ubuntu 24.04 LTS, Ubuntu 26.04 LTS và Ubuntu Phiên bản 26.10 có sẵn trong các gói dành cho kiến ​​trúc amd64 và amd64v3. Hỗ trợ môi trường desktop GNOME sử dụng giao thức Wayland. Đối với nhận dạng giọng nói, bạn có thể chọn […]

Các lỗ hổng nguy hiểm trong Apache httpd, FreeBSD, kernel LinuxOpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 và OpenSSL

Gần đây, các lỗ hổng bảo mật nguy hiểm có thể cho phép truy cập quyền root hoặc thực thi mã từ xa bao gồm 20 lỗ hổng trong Apache httpd, trong đó có lỗ hổng tràn bộ đệm trong mod_vhost_alias (CVE-2026-63292), có khả năng cho phép thực thi mã từ xa bằng cách gửi yêu cầu HTTP với tiêu đề HTTP Host lớn. Lỗ hổng này xảy ra khi một bộ chỉ định thay thế tên máy chủ được chỉ định trong chỉ thị VirtualDocumentRoot và giới hạn LimitRequestFieldSize được tăng lên. […]

Phát hành trình giả lập nhiệm vụ cổ điển miễn phí ScummVM 2026.4.0

ScummVM 2026.4.0, một trình thông dịch đa nền tảng miễn phí dành cho các trò chơi kinh điển, đã được phát hành. Nó thay thế các tệp thực thi trò chơi và cho phép nhiều trò chơi kinh điển chạy trên các nền tảng mà chúng không được thiết kế ban đầu. Mã nguồn của dự án được phân phối theo giấy phép GPLv3+. Nó hỗ trợ hơn 500 trò chơi, bao gồm các trò chơi từ LucasArts, Humongous Entertainment, Revolution Software, Cyan và Sierra, chẳng hạn như Maniac […]

Linus Torvalds thử nghiệm việc tạo ra các thay đổi kernel thông qua trí tuệ nhân tạo.

Linus Torvalds đã chuẩn bị một bộ bản vá cho hệ thống quản lý bộ nhớ của nhân hệ điều hành. Linux, triển khai các tối ưu hóa để đọc các khối dữ liệu nhỏ từ bộ nhớ đệm trang mà không thay đổi nguyên tử số lượng tham chiếu trong cấu trúc folio. Văn bản cam kết nêu rõ rằng các thay đổi, các bài kiểm tra liên quan và văn bản chú thích dự thảo được tạo bởi trợ lý AI Claude Code dưới sự giám sát của Torvalds. Thay đổi […]

Nền tảng di động LineageOS 24, dựa trên Android 17

LineageOS 24, một nền tảng di động dựa trên mã nguồn này, đã được phát hành. Android Phiên bản 17 được phát hành vào đêm trước kỷ niệm 10 năm dự án, diễn ra vào ngày 24 tháng 12 năm 2026. Nhánh LineageOS 24 đã đạt được sự tương đồng về chức năng và độ ổn định với nhánh 23.2 và được coi là sẵn sàng cho bản phát hành đầu tiên. Các bản dựng đã được chuẩn bị cho 175 thiết bị, trong đó 24 thiết bị là thiết bị mới trước đó […]

Phát hành Ventoy 1.1.18, bộ công cụ khởi động hệ thống tùy ý từ thẻ nhớ USB

Ventoy 1.1.18, một bộ công cụ tạo ổ USB có khả năng khởi động chứa nhiều hệ điều hành, đã được phát hành. Chương trình cho phép bạn khởi động hệ điều hành từ các ảnh ISO, WIM, IMG, VHD và EFI không thể thay đổi mà không cần giải nén ảnh hoặc định dạng lại ổ đĩa. Chỉ cần sao chép tập hợp các ảnh mong muốn vào ổ USB flash có bộ nạp khởi động Ventoy, và nó sẽ khởi động các hệ điều hành có trong các ảnh đó. Trong […]

SQLite 3.54 hiện đã có sẵn với các tối ưu hóa, tiện ích mở rộng dòng lệnh và thông báo ngừng hỗ trợ. Windows XP

SQLite 3.54, một hệ quản trị cơ sở dữ liệu (DBMS) nhẹ được triển khai dưới dạng thư viện có thể cắm thêm, đã được phát hành. Mã nguồn của SQLite được phân phối công khai, có nghĩa là nó có thể được sử dụng không hạn chế và miễn phí cho bất kỳ mục đích nào. Một liên minh chuyên dụng cung cấp hỗ trợ tài chính cho các nhà phát triển SQLite. Những thay đổi chính: Các tối ưu hóa đã được thực hiện, cải thiện điểm chuẩn speedtest1 khoảng 4% so với phiên bản trước và […]

Brython 3.15, một phiên bản Python dành cho trình duyệt web, hiện đã có sẵn.

Brython 3.15.0 (Python dành cho trình duyệt) hiện đã có sẵn. Phiên bản này triển khai ngôn ngữ lập trình Python 3 cho trình duyệt web, cho phép bạn sử dụng Python thay vì JavaScript để lập trình web. Brython 3.15 tương thích với CPython 3.15 và triển khai hầu hết các tính năng mới trong phiên bản đó, bao gồm nhập mô-đun lười biếng, frozendict và các kiểu sentinel, cũng như các toán tử "*" và "**" cho […]

Let's Encrypt sẽ chuyển sang sử dụng chứng chỉ có thời hạn 64 ngày vào tháng Hai.

Let's Encrypt, một tổ chức cấp chứng chỉ phi lợi nhuận do cộng đồng điều hành, cung cấp chứng chỉ miễn phí cho bất kỳ ai, đã thông báo sẽ rút ngắn thời hạn hiệu lực của chứng chỉ TLS từ 90 ngày xuống còn 64 ngày. Bắt đầu từ ngày 10 tháng 2 năm 2027, tất cả các chứng chỉ mới và được gia hạn sẽ có thời hạn 64 ngày, trong khi các chứng chỉ 90 ngày được cấp trước ngày đó vẫn sẽ có hiệu lực. Ngoài ra, vào ngày 10 tháng 2 năm 2027, […]

Cloudflare đã mua lại nền tảng JavaScript Deno và sẽ ngừng phát triển nó.

Cloudflare đã mua lại Deno Land Inc., nhà phát triển nền tảng Deno. Các bản vá lỗi và sửa chữa lỗ hổng bảo mật cho Deno dự kiến ​​sẽ được phát hành trong vòng một năm tới, sau đó việc phát triển Deno sẽ chấm dứt. Mã nguồn của Deno sẽ vẫn là mã nguồn mở, và cộng đồng có thể tiếp tục phát triển nền tảng này nếu có nhu cầu. Trong số các phát triển khác của Deno Land, có dự án celld, cho phép […]

Phần mềm độc hại trong firmware Trung Quốc Android- điện thoại thông minh sử dụng chip MediaTek

Bitdefender đã phát hiện việc tích hợp phần mềm độc hại vào firmware. Android- Điện thoại thông minh dựa trên nền tảng MediaTek, được sản xuất tại Trung Quốc dưới nhiều thương hiệu khác nhau. Hoạt động độc hại tập trung vào việc thay thế quảng cáo và gian lận nhấp chuột, cũng như duy trì mạng lưới thiết bị ảo (botnet) tạo thành mạng phân tán để thực hiện các cuộc tấn công DDoS và chuyển tiếp lưu lượng truy cập. Phần mềm độc hại được cài đặt sẵn chủ yếu nhắm mục tiêu vào […]

Mua dịch vụ lưu trữ đáng tin cậy cho các trang web có bảo vệ DDoS, máy chủ VPS VDS 🔥 Mua dịch vụ hosting website đáng tin cậy với bảo vệ DDoS, máy chủ VPS VDS | ProHoster