chủ đề: tin tức mạng

Các lỗ hổng trong máy khách Ma trận cho phép lộ các khóa mã hóa đầu cuối

Các lỗ hổng (CVE-2021-40823, CVE-2021-40824) đã được xác định trong hầu hết các ứng dụng khách dành cho nền tảng truyền thông phi tập trung Matrix, cho phép thông tin về các khóa được sử dụng để truyền tin nhắn trong các cuộc trò chuyện được mã hóa hai đầu (E2EE). thu được. Kẻ tấn công xâm phạm một trong những người dùng trò chuyện có thể giải mã các tin nhắn trước đó được gửi cho người dùng đó từ các ứng dụng khách dễ bị tấn công. Hoạt động thành công yêu cầu quyền truy cập vào tài khoản của người nhận […]

Trong Firefox 94, đầu ra cho X11 sẽ được chuyển sang sử dụng EGL theo mặc định

Các bản dựng hàng đêm sẽ tạo cơ sở cho bản phát hành Firefox 94 đã được cập nhật để bao gồm phần phụ trợ hiển thị mới theo mặc định cho môi trường đồ họa sử dụng giao thức X11. Phần phụ trợ mới đáng chú ý là sử dụng giao diện EGL cho đầu ra đồ họa thay vì GLX. Phần phụ trợ hỗ trợ làm việc với trình điều khiển OpenGL mã nguồn mở Mesa 21.x và trình điều khiển NVIDIA 470.x độc quyền. Trình điều khiển OpenGL độc quyền của AMD vẫn chưa […]

Bản cập nhật Chrome 93.0.4577.82 được sửa lỗi 0 ngày

Google đã tạo bản cập nhật cho Chrome 93.0.4577.82, bản cập nhật này sửa 11 lỗ hổng, bao gồm hai vấn đề đã bị kẻ tấn công lợi dụng trong các lần khai thác (0 ngày). Thông tin chi tiết vẫn chưa được tiết lộ, chúng tôi chỉ biết rằng lỗ hổng đầu tiên (CVE-2021-30632) là do lỗi dẫn đến ghi out-of-bounds trong công cụ V8 JavaScript và vấn đề thứ hai (CVE-2021- 30633) có mặt trong quá trình triển khai API DB được lập chỉ mục và được kết nối […]

Một bên thứ ba đang cố gắng đăng ký nhãn hiệu PostgreSQL ở Châu Âu và Hoa Kỳ

Cộng đồng nhà phát triển PostgreSQL DBMS đã phải đối mặt với nỗ lực chiếm đoạt thương hiệu của dự án. Fundación PostgreSQL, một tổ chức phi lợi nhuận không liên kết với cộng đồng nhà phát triển PostgreSQL, đã đăng ký nhãn hiệu “PostgreSQL” và “Cộng đồng PostgreSQL” ở Tây Ban Nha, đồng thời cũng đã đăng ký các nhãn hiệu tương tự ở Hoa Kỳ và Liên minh Châu Âu. Quản lý sở hữu trí tuệ liên quan đến dự án PostgreSQL, bao gồm Postgres và […]

Bản cập nhật mùa thu của bộ công cụ khởi động ALT p10

Bản phát hành thứ hai của bộ công cụ khởi động trên nền tảng Tenth Alt đã được xuất bản. Những hình ảnh này phù hợp để bắt đầu với một kho lưu trữ ổn định dành cho những người dùng có kinh nghiệm muốn xác định độc lập danh sách các gói ứng dụng và tùy chỉnh hệ thống (thậm chí tạo các dẫn xuất của riêng họ). Là những tác phẩm tổng hợp, chúng được phân phối theo các điều khoản của giấy phép GPLv2+. Các tùy chọn bao gồm hệ thống cơ sở và một trong […]

Kỹ thuật mới khai thác lỗ hổng Spectre trên Chrome

Một nhóm các nhà nghiên cứu từ các trường đại học Mỹ, Úc và Israel đã đề xuất một kỹ thuật tấn công kênh bên mới để khai thác các lỗ hổng loại Spectre trong các trình duyệt dựa trên công cụ Chrome. Cuộc tấn công có tên mã là Spook.js, cho phép bạn bỏ qua cơ chế cách ly trang web bằng cách chạy mã JavaScript và đọc nội dung của toàn bộ không gian địa chỉ của quy trình hiện tại, tức là. truy cập dữ liệu từ các trang được khởi chạy […]

Máy khách BitTorrent Truyền chuyển từ C sang C++

Thư viện libtransmission, nền tảng của trình khách BitTorrent Transmission, đã được chuyển đổi sang C++. Transmission vẫn giữ nguyên khung triển khai giao diện người dùng (giao diện GTK, daemon, CLI) được viết bằng C, nhưng việc biên dịch hiện yêu cầu trình biên dịch C++. Trước đây, chỉ có giao diện dựa trên Qt (trình khách cho) được sử dụng. macOS được viết bằng Objective-C, giao diện web được viết bằng JavaScript, […]

HashiCorp đã tạm thời ngừng chấp nhận những thay đổi của cộng đồng đối với dự án Terraform

HashiCorp đã giải thích lý do tại sao gần đây họ đã thêm một ghi chú vào kho lưu trữ nền tảng quản lý cấu hình nguồn mở Terraform của mình để tạm thời đình chỉ việc xem xét và chấp nhận các yêu cầu kéo do các thành viên cộng đồng gửi. Một số người tham gia coi ghi chú này là một cuộc khủng hoảng trong mô hình phát triển mở của Terraform. Các nhà phát triển Terraform vội vàng trấn an cộng đồng và tuyên bố rằng ghi chú được thêm vào đã bị hiểu nhầm và chỉ được thêm vào […]

Máy chủ dự án MidnightBSD đã bị hack

Các nhà phát triển dự án MidnightBSD, nơi phát triển hệ điều hành hướng đến máy tính để bàn dựa trên FreeBSD với các thành phần được chuyển từ DragonFly BSD, OpenBSD và NetBSD, đã cảnh báo người dùng về việc xác định dấu vết hack của một trong các máy chủ. Vụ hack được thực hiện bằng cách khai thác lỗ hổng CVE-2021-26084 được phát hiện vào cuối tháng XNUMX trong công cụ cộng tác độc quyền Confluence (Atlassian mang đến cơ hội sử dụng sản phẩm này miễn phí […]

Dự án Revolt đang phát triển một giải pháp thay thế mở cho nền tảng Discord

Dự án Revolt đang phát triển một nền tảng giao tiếp nhằm tạo ra một nền tảng tương tự mở của trình nhắn tin Discord độc quyền. Giống như Discord, nền tảng Revolt tập trung vào việc tạo nền tảng để tổ chức liên lạc giữa các cộng đồng và các nhóm có chung lợi ích. Revolt cho phép bạn chạy máy chủ của riêng mình để liên lạc tại cơ sở của bạn và, nếu cần, đảm bảo sự tích hợp của nó với một trang Web hoặc liên lạc bằng cách sử dụng ứng dụng khách có sẵn […]

Phát hành Ultimaker Cura 4.11, gói chuẩn bị mô hình để in 3D

Đã có phiên bản mới của gói Ultimaker Cura 4.11, cung cấp giao diện đồ họa để chuẩn bị các mô hình để in 3D (cắt). Dựa trên mô hình, chương trình xác định kịch bản hoạt động của máy in 3D khi áp dụng tuần tự từng lớp. Trong trường hợp đơn giản nhất, chỉ cần nhập mô hình ở một trong các định dạng được hỗ trợ (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), chọn cài đặt tốc độ, chất liệu và chất lượng và […]

Phát hành nền tảng phát video phi tập trung PeerTube 3.4

Việc phát hành một nền tảng phi tập trung để tổ chức lưu trữ video và phát video PeerTube 3.4 đã diễn ra. PeerTube cung cấp giải pháp thay thế trung lập với nhà cung cấp cho YouTube, Dailymotion và Vimeo, sử dụng mạng phân phối nội dung dựa trên giao tiếp P2P và liên kết trình duyệt của khách truy cập với nhau. Sự phát triển của dự án được phân phối theo giấy phép AGPLv3. Những cải tiến chính: Một hệ thống lọc mới đã được triển khai để hoạt động trên mọi trang có video, kể cả các trang […]

Mua dịch vụ lưu trữ đáng tin cậy cho các trang web có bảo vệ DDoS, máy chủ VPS VDS 🔥 Mua dịch vụ hosting website đáng tin cậy với bảo vệ DDoS, máy chủ VPS VDS | ProHoster