Deno 1.28 איז רעלעאַסעד, אַ פריימווערק פֿאַר סאַנדבאָקסינג דזשאַוואַסקריפּט און TypeScript אַפּלאַקיישאַנז וואָס קענען זיין געוויינט צו שאַפֿן סערווער זייַט האַנדלערס. די פּלאַטפאָרמע איז דעוועלאָפּעד דורך Ryan Dahl, דער באשעפער פון Node.js. ווי Node.js, Deno ניצט די V8 דזשאַוואַסקריפּט מאָטאָר, וואָס איז אויך געניצט אין קראָומיאַם-באזירט בראַוזערז. אָבער, Deno איז נישט אַ צווייַג […]
א וואַלנעראַביליטי איז יידענאַפייד אין Netgear דעוויסעס וואָס אַלאַוז איר צו ויספירן דיין קאָד מיט וואָרצל רעכט אָן אָטענטאַקיישאַן דורך מאַניפּיאַליישאַנז אין די פונדרויסנדיק נעץ אויף די זייַט פון די WAN צובינד. די וואַלנעראַביליטי איז באשטעטיקט אין די R6900P, R7000P, R7960P און R8000P וויירליס ראָוטערס, ווי געזונט ווי אין די MR60 און MS60 מעש נעץ דעוויסעס. Netgear האט שוין באפרייט אַ פירמוואַרע דערהייַנטיקן וואָס פיקסיז די וואַלנעראַביליטי. […]
די יו.עס. נאַשאַנאַל סעקוריטי אגענטור האָט פארעפנטלעכט א באריכט וואָס אַנאַליזירט די ריסקס פון וואַלנעראַביליטיז געפֿירט דורך ערראָרס ווען ארבעטן מיט זכּרון, אַזאַ ווי אַקסעסינג אַ זכּרון געגנט נאָך עס איז באפרייט און אָוווערראַנד באַפער גרענעצן. אָרגאַנאַזיישאַנז זענען ינקעראַדזשד צו מאַך אַוועק, אויב מעגלעך, פון ניצן פּראָגראַממינג שפּראַכן אַזאַ ווי C און C ++, וואָס יבעררוק זכּרון פאַרוואַלטונג צו די דעוועלאָפּער, אין טויווע פון שפּראַכן וואָס צושטעלן אָטאַמאַטיק […]
Barry Kauler, גרינדער פון די Puppy Linux פּרויעקט, האט ארויס אַן יקספּערמענאַל פאַרשפּרייטונג, EasyOS 4.5, וואָס קאַמביינז הינטעלע לינוקס טעקנאַלאַדזשיז מיט די נוצן פון קאַנטיינער אפגעזונדערטקייט צו לויפן סיסטעם קאַמפּאָונאַנץ. די פאַרשפּרייטונג איז געראטן דורך אַ סכום פון גראַפיקאַל קאַנפיגיערייטערז דעוועלאָפּעד דורך די פּרויעקט. די שטיוול בילד גרייס איז 825 מעגאבייטן. אין די נייַע מעלדונג: די לינוקס קערן איז דערהייַנטיקט צו ווערסיע 5.15.78. ווען קאַמפּיילד, די קערן כולל סעטטינגס פֿאַר [...]
די דעוועלאָפּערס פון די Thunderbird E- בריוו קליענט האָבן דערלאנגט אַ נייַע פּלאַן פֿאַר די קאַלענדאַר פּלאַננער, וואָס וועט זיין געפֿינט אין דער ווייַטער הויפּט מעלדונג פון די פּרויעקט. כּמעט אַלע קאַלענדאַר עלעמענטן זענען רידיזיינד, אַרייַנגערעכנט דיאַלאָגס, קנאַל-אַפּס און מכשירים. דער פּלאַן איז אָפּטימיזעד צו פֿאַרבעסערן די קלעריטי פון די אַרויסווייַזן פון לאָודיד טשאַרץ וואָס אַנטהאַלטן אַ גרויס נומער פון געשעענישן. די פּאַסאַבילאַטיז צו אַדאַפּט די צובינד צו דיין פּרעפֿערענצן האָבן שוין יקספּאַנדיד. אין אַ קיצער מיינונג פון געשעענישן פֿאַר די חודש [...]
די fheroes2 0.9.21 פּרויעקט איז איצט בנימצא, וואָס ריקריייץ די Heroes of Might און Magic II שפּיל מאָטאָר פֿון קראַצן. די פּרויעקט קאָד איז געשריבן אין C ++ און פונאנדערגעטיילט אונטער די GPLv2 דערלויבעניש. צו לויפן די שפּיל, טעקעס מיט שפּיל רעסורסן זענען פארלאנגט, וואָס קענען זיין באקומען, למשל, פֿון די דעמאָ ווערסיע פון Heroes of Might און Magic II אָדער פֿון דער אָריגינעל שפּיל. הויפּט ענדערונגען: ימפּרוווד אַלגערידאַמז […]
זיכערהייט קאָנטראָלירן פירמע Kudelski Security האט ארויס אַ געצייַג גערופֿן Shufflecake וואָס אַלאַוז איר צו שאַפֿן פאַרבאָרגן טעקע סיסטעמען צעוואָרפן איבער די בנימצא פריי פּלאַץ אויף יגזיסטינג פּאַרטישאַנז און ינדיסטינגגווישאַבאַל פון טראַפ - ריזידזשואַל דאַטן. פּאַרטישאַנז זענען באשאפן אין אַזאַ אַ וועג אַז אָן וויסן די אַקסעס שליסל, עס איז שווער צו באַווייַזן זייער עקזיסטענץ אפילו ווען קאַנדאַקטינג פאָרענסיק אַנאַליסיס. קאָוד פון יוטילאַטיז (שאַפלעקאַקע-באַניצערלאַנד) און מאָדולע […]
די עפֿענען מקור ווידעא שפּילער MPV 0.35 איז באפרייט אין 2013, אַ גאָפּל פֿון די קאָד באַזע פון די MPlayer2 פּרויעקט. MPV פאָוקיסיז אויף דעוועלאָפּינג נייַע פֿעיִקייטן און ינשורינג אַז נייַע פֿעיִקייטן זענען קעסיידער טראַנספּאָרטאַד פֿון די MPlayer ריפּאַזאַטאָריז, אָן זאָרג וועגן די קאַמפּאַטאַבילאַטי מיט MPlayer. די MPV קאָד איז לייסאַנסט אונטער LGPLv2.1+, עטלעכע פּאַרץ בלייבן אונטער GPLv2, אָבער דער פּראָצעס פון מאָווינג צו LGPL איז כּמעט […]
גוגל האט פארעפנטלעכט די מעלדונג פון די Lyra 1.3 אַודיאָ קאָדעק, אַימעד צו דערגרייכן הויך קוואַליטעט קול טראַנסמיסיע אין טנאָים פון אַ לימיטעד סומע פון טראַנסמיטטעד אינפֿאָרמאַציע. רייד קוואַליטעט ביי ביטראַטעס פון 3.2 קבפּס, 6 קבפּס און 9.2 קבפּס ווען ניצן די Lyra קאָדעק איז בעערעך עקוויוואַלענט צו ביטראַטעס פון 10 קבפּס, 13 קבפּס און 14 קבפּס ווען ניצן די Opus קאָדעק. צו סאָלווע די פּראָבלעם, אין אַדישאַן צו די געוויינטלעך מעטהאָדס [...]
א וואַלנעראַביליטי (CVE-2022-45063) איז יידענאַפייד אין די קסטערם וואָקזאַל עמולאַטאָר, וואָס אַלאַוז שאָל קאַמאַנדז צו זיין עקסאַקיוטאַד ווען זיכער אַנטלויפן סיקוואַנסיז זענען פּראַסעסט אין די וואָקזאַל. פֿאַר אַ באַפאַלן אין די סימפּלאַסט פאַל, עס איז גענוג צו ווייַזן די אינהאַלט פון אַ ספּעשלי דיזיינד טעקע, למשל, ניצן די קאַץ נוצן, אָדער פּאַפּ אַ שורה פון די קליפּבאָרד. printf "\e]50;i\$(ריר /טמפּ/האַק-ווי-יץ-1999)\אַ\ע]50;?\אַ" > cve-2022-45063 cat cve-2022-45063 דער פּראָבלעם איז געפֿירט דורך אַ טעות אין פּראַסעסינג אַנטלויפן סיקוואַנסיז מיט […]
די וואַ-טונעל טאָאָלקיט איז ארויס, אַלאַוינג איר צו פאָרויס TCP פאַרקער דורך אן אנדער באַלעבאָס ניצן אַ טונעל פליסנדיק אויף שפּיץ פון די ווהאַצאַפּפּ שליח. אַזאַ מאַניפּיאַליישאַנז קענען זיין נוציק אויב איר דאַרפֿן צו באַקומען אַקסעס צו אַ פונדרויסנדיק נעץ פֿון ינווייראַנמאַנץ ווו בלויז דער שליח איז בארעכטיגט, אָדער צו ראַטעווען פאַרקער ווען קאַנעקטינג צו נעטוואָרקס אָדער פּראַוויידערז וואָס צושטעלן אַנלימאַטאַד אָפּציעס פֿאַר מעסינדזשער פאַרקער (למשל, אַנלימאַטאַד אַקסעס צו ווהאַצאַפּפּ. …]
עס איז געווען אַן יקספּערמענאַל מעלדונג פון אַן אָפֿן ימפּלאַמענטיישאַן פון WinAPI - Wine 7.21. זינט די מעלדונג פון ווערסיע 7.20, 25 זשוק ריפּאָרץ זענען פארמאכט און 354 ענדערונגען זענען געמאכט. די מערסט וויכטיק ענדערונגען: די OpenGL ביבליאָטעק איז סוויטשט צו נוצן די PE (פּאָרטאַבלע עקסעקוטאַבלע) עקסעקוטאַבלע טעקע פֿאָרמאַט אַנשטאָט פון ELF. אַדדעד שטיצן פֿאַר מולטי אַרקאַטעקטשער בויען אין פּע פֿאָרמאַט. פּרעפּעריישאַנז האָבן שוין געמאכט צו שטיצן די קאַטער פון 32-ביסל מגילה ניצן […]
