chủ đề: Blog

Lỗ hổng bảo mật trong nền tảng phát triển cộng tác Forgejo cho phép thực thi mã từ xa.

Các bản vá lỗi cho nền tảng phát triển cộng tác Forgejo, phiên bản 16.0.4 và 15.0.8, đã được phát hành. Chúng khắc phục một lỗ hổng nghiêm trọng (chưa được gán mã CVE) có thể cho phép kẻ tấn công từ xa thực thi mã trên máy chủ. Các quản trị viên máy chủ Forgejo được khuyến cáo nên cập nhật hệ thống của họ ngay lập tức và đảm bảo không còn dấu vết xâm nhập. Lỗ hổng này do thiếu bước dọn dẹp thích hợp khi tạo kho lưu trữ mới từ mẫu. Để ngăn chặn việc thay thế […]

Phiên bản 1.8.0 của Môi trường Máy tính Để bàn COSMIC

System76, một công ty đang phát triển LinuxHệ điều hành Pop!_OS đã phát hành môi trường máy tính để bàn COSMIC 1.8.0. Các gói cài đặt cho COSMIC 1.8.0 hiện có sẵn trên Pop!_OS 24.04 và dự kiến ​​sẽ sớm có mặt trên Fedora, NixOS và Arch. Linux, openSUSE, Aeyrin OS, Redox và CachyOS. Mã nguồn được viết bằng Rust và được cấp phép theo GPLv3 (ứng dụng) và MPL-2.0 (thư viện). COSMIC đang được phát triển như một hệ điều hành đa năng […]

Phát hành GNU Automake 1.19, bộ công cụ tạo tệp xây dựng

Automake 1.19, một tiện ích dùng để tự động tạo các tệp makefile tuân thủ các tiêu chuẩn mã hóa của Dự án GNU, đã được phát hành. Ngoài việc sửa lỗi, phiên bản mới bổ sung macro autoconf AM_OPTIONAL_AUTOMAKE, cho phép xử lý các tùy chọn "dist-XXX" được chỉ định một cách tùy chọn khi chạy lệnh "make dist". Trên thực tế, macro mới cho phép bạn bỏ qua việc tạo tệp lưu trữ mà không hiển thị lỗi nếu hệ thống thiếu các tiện ích nén cần thiết. Ví dụ, thao tác […]

Phát hành Ubuntu Phiên bản 24.04.5 LTS với các bản cập nhật về ngăn xếp đồ họa và nhân hệ điều hành. Linux

Một bản cập nhật phân phối đã được tạo Ubuntu Phiên bản 24.04.5 LTS bao gồm các thay đổi liên quan đến việc cải thiện hỗ trợ phần cứng và cập nhật nhân hệ điều hành. Linux và ngăn xếp đồ họa, cùng với các bản vá lỗi trong trình cài đặt và bộ nạp khởi động. Bản phát hành này cũng bao gồm các bản cập nhật hiện tại cho hàng trăm gói phần mềm, giải quyết các lỗ hổng và vấn đề ổn định. Các bản cập nhật tương tự cũng đã được phát hành cho K.ubuntu 24.04.5 LTS, Ubuntu Chim yến […]

Jellyfin Media Server 1.12 đã được phát hành.

Jellyfin 1.12 hiện đã có sẵn. Phiên bản này cho phép bạn triển khai hệ thống phát sóng đa phương tiện trên máy chủ riêng của mình để truyền phát nội dung hiện có đến các thiết bị của người dùng. Dự án được thành lập vào năm 2018 như một nhánh phát triển từ máy chủ đa phương tiện Emby, tiếp tục phát triển mã nguồn mở sau khi Emby chuyển sang mô hình phát triển độc quyền. Mã của Jellyfin được viết bằng C# sử dụng nền tảng .NET và được phân phối theo giấy phép […]

Một trình quản lý hệ thống mới, rcd, đang được phát triển cho FreeBSD.

Baptiste Daroussin, một thành viên của Nhóm Cốt lõi FreeBSD và là tác giả của trình quản lý gói pkg, đang phát triển một trình quản lý hệ thống mới cho FreeBSD—rcd. Trình quản lý hệ thống rcd được gọi bởi tiến trình init thay vì /etc/rc. Nó đọc các tệp cấu hình dịch vụ (/etc/rcd.d/*.ucl), xây dựng cây phụ thuộc và khởi chạy các dịch vụ song song bất cứ khi nào có thể. Sau đó, nó giám sát các dịch vụ và khởi động lại chúng nếu cần thiết. […]

Trong cốt lõi Linux 7.4 Một đợt dọn dẹp đáng kể các hệ thống ARM cũ đang được lên kế hoạch.

Arnd Bergmann, người phụ trách các gói kernel tại SUSE, đã chuẩn bị các bản vá loại bỏ khoảng 55 dòng mã kernel liên quan đến việc hỗ trợ các nền tảng ARM cũ, vốn ít được sử dụng và gây cản trở việc bảo trì các hệ thống con hiện tại. Các nền tảng được nhắm mục tiêu loại bỏ bao gồm sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge, và các bo mạch pxa, orion, dove và mv78xx0 cũ hơn.

Phát hành phiên bản thay thế của máy chủ X yserver 1.5

Máy chủ X11 yserver 1.5.0, được viết lại hoàn toàn bằng Rust và hỗ trợ các phần mở rộng giao thức X11 hiện tại, đã được phát hành. Dự án này không nhằm mục đích sao chép tất cả các khả năng của Xorg Server, mà chỉ cung cấp các chức năng cần thiết để chạy các môi trường máy tính để bàn hiện đại, trình quản lý cửa sổ, ứng dụng và thư viện đồ họa (GTK, Qt, SDL, GLFW). Các môi trường đã được thử nghiệm bao gồm MATE, Xfce, […]

AxonOS là một hệ điều hành thời gian thực dành cho giao diện mạng thần kinh.

Bài viết này giới thiệu AxonOS, một dự án mã nguồn mở phát triển cơ sở hạ tầng phần mềm cho các hệ thống giao diện não-máy (BMI). Nó được thiết kế để xây dựng một lớp thực thi xác định giữa phần cứng thần kinh và trí tuệ nhân tạo (AI). Nhân kernel của AxonOS được phát triển bằng Rust ở chế độ "no_std", với trọng tâm là thực thi thời gian thực có thể dự đoán được, ABI gọi hệ thống được chuẩn hóa, mô hình truy cập dựa trên khả năng tránh chặn IPC và điều khiển thời gian chạy. Mã nguồn được công khai […]

18 lỗ hổng bảo mật nhân hệ điều hành Linux với các lỗ hổng bảo mật để giành quyền truy cập root vào hệ thống.

Các nhà nghiên cứu từ Nebula Security đã tiết lộ chi tiết về 18 lỗ hổng bảo mật trong nhân hệ điều hành. Linux và phát triển các công cụ khai thác cho chúng, cho phép người dùng cục bộ không có đặc quyền giành được quyền root trên hệ thống. Các lỗ hổng đã được khắc phục trong nhiều bản cập nhật kernel mùa xuân và mùa hè. Các vấn đề đã được xác định: CVE-2026-43502 (khai thác) – một lỗ hổng trong hệ thống con mạng RDS (Reliable Datagram Sockets) do việc xóa không đúng cách các trang bộ nhớ được ghim […]

Phiên bản beta của MiDesktop, một nhánh phát triển từ KDE 1 dành cho các hệ thống hiện đại.

Phiên bản beta đầu tiên của dự án MiDesktop, một nhánh phát triển từ môi trường máy tính để bàn KDE 1.1.2 được điều chỉnh cho các hệ thống hiện đại, đã được phát hành. Để giải quyết các vấn đề và loại bỏ các hạn chế về giấy phép đặc thù của nhánh Qt 1, mã nguồn KDE 1 đã được chuyển sang khung Osiris, nơi phát triển một nhánh cập nhật của Qt 2.3.2. Mã nguồn của MiDesktop được phân phối theo giấy phép GPLv2. Các bản dựng sẵn sàng sử dụng hiện có sẵn cho [tên người dùng]. Debian [...]

Lỗ hổng trong hệ điều hành Qubes cho phép vượt qua cơ chế cách ly và thực thi mã ở cấp độ Dom0.

Thông tin đã được công bố về một lỗ hổng trong hệ điều hành Qubes, sử dụng hypervisor để cách ly nghiêm ngặt các ứng dụng và thành phần hệ điều hành (mỗi loại ứng dụng và dịch vụ hệ thống chạy trong các máy ảo riêng biệt). Nếu kẻ tấn công xâm nhập được vào một trong các máy ảo, lỗ hổng này cho phép chúng vượt qua sự cách ly, thực thi các lệnh tùy ý trên môi trường máy chủ (Dom0) và giành quyền kiểm soát toàn bộ […]

Mua dịch vụ lưu trữ đáng tin cậy cho các trang web có bảo vệ DDoS, máy chủ VPS VDS 🔥 Mua dịch vụ hosting website đáng tin cậy với bảo vệ DDoS, máy chủ VPS VDS | ProHoster