מחבר: פּראָהאָסטער

מעלדונג פון Bastille 0.9.20220216, אַ קאַנטיינער פאַרוואַלטונג סיסטעם באזירט אויף FreeBSD טורמע

די מעלדונג פון באַסטילע 0.9.20220216 איז ארויס, אַ סיסטעם פֿאַר אָטאַמייטינג די דיפּלוימאַנט און פאַרוואַלטונג פון אַפּלאַקיישאַנז פליסנדיק אין אפגעזונדערט קאַנטיינערז מיט די FreeBSD טורמע מעקאַניזאַם. דער קאָד איז געשריבן אין שעל, טוט נישט דאַרפן פונדרויסנדיק דיפּענדאַנסיז פֿאַר אָפּעראַציע און איז פונאנדערגעטיילט אונטער די BSD דערלויבעניש. צו פירן קאַנטיינערז, אַ באַסטילע באַפֿעלן שורה צובינד איז צוגעשטעלט, וואָס אַלאַוז איר צו שאַפֿן און דערהייַנטיקן טורמע ינווייראַנמאַנץ באזירט אויף די אויסגעקליבן ווערסיע פון ​​FreeBSD און […]

מעלדונג פון די וועבאָס עפֿן מקור אַדישאַן 2.15 פּלאַטפאָרמע

די מעלדונג פון די אָפֿן פּלאַטפאָרמע וועבאָס עפֿן מקור אַדישאַן 2.15 איז ארויס, וואָס קענען זיין געוויינט אויף פאַרשידן פּאָרטאַטיוו דעוויסעס, באָרדז און מאַשין ינפאָטאַינמענט סיסטעמען. Raspberry Pi 4 באָרדז זענען באטראכט ווי די רעפֿערענץ ייַזנוואַרג פּלאַטפאָרמע.די פּלאַטפאָרמע איז דעוועלאָפּעד אין אַ עפנטלעך ריפּאַזאַטאָרי אונטער די Apache 2.0 דערלויבעניש, און אַנטוויקלונג איז סופּערווייזד דורך די קהל, אַדכירינג צו אַ קאָלאַבאָראַטיווע אַנטוויקלונג פאַרוואַלטונג מאָדעל. די וועבאָס פּלאַטפאָרמע איז ערידזשנאַלי דעוועלאָפּעד דורך […]

צוואַנציק צווייטע Ubuntu Touch פירמוואַרע דערהייַנטיקן

די UBports פּרויעקט, וואָס האָט איבערגענומען די אַנטוויקלונג פון די Ubuntu Touch רירעוודיק פּלאַטפאָרמע נאָך קאַנאָניקאַל פּולד אַוועק פון עס, האט ארויס אַן OTA-22 (איבער-דעם-לופט) פירמוואַרע דערהייַנטיקן. די פּרויעקט איז אויך דעוועלאָפּינג אַן יקספּערמענאַל פּאָרט פון די Unity 8 דעסקטאַפּ, וואָס איז ריניימד לאָמירי. די Ubuntu Touch OTA-22 דערהייַנטיקן איז בארעכטיגט פֿאַר סמאַרטפאָנעס BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Firefox 98 וועט טוישן די פעליקייַט זוכן מאָטאָר פֿאַר עטלעכע יוזערז

די שטיצן אָפּטיילונג פון מאָזיללאַ ס וועבזייטל וואָרנז אַז עטלעכע יוזערז וועלן דערפאַרונג אַ ענדערונג צו זייער פעליקייַט זוכן מאָטאָר אין די 98 מער מעלדונג פון Firefox 8. עס איז אנגעוויזן אַז די ענדערונג וועט ווירקן יוזערז פון אַלע לענדער, אָבער וואָס זוכן ענדזשאַנז וועט זיין אַוועקגענומען איז נישט רעפּאָרטעד (די רשימה איז נישט דיפיינד אין די קאָד, זוכן מאָטאָר האַנדלערס זענען לאָודיד […]

GNOME סטאַפּס צו האַלטן די קלאַטער גראַפיקס ביבליאָטעק

די GNOME פּראָיעקט האט רילאַגייטיד די קלאַטער גראַפיקס ביבליאָטעק צו אַ לעגאַט פּרויעקט וואָס איז דיסקאַנטיניוד. סטאַרטינג מיט GNOME 42, די קלאַטער ביבליאָטעק און זייַן פֿאַרבונדן קאַמפּאָונאַנץ Cogl, Clutter-GTK און Clutter-GStreamer וועט זיין אַוועקגענומען פון די GNOME SDK און די פארבונדן קאָד וועט זיין אריבערגעפארן צו אַרטשיוועד ריפּאַזאַטאָריז. צו ענשור קאַמפּאַטאַבילאַטי מיט יגזיסטינג יקסטענשאַנז, GNOME Shell וועט ריטיין זיין ינערלעך […]

GitHub האט ימפּלאַמענאַד אַ מאַשין לערנען סיסטעם צו זוכן וואַלנעראַביליטיז אין קאָד

GitHub объявил о добавлении в сервис Code scanning экспериментальной системы машинного обучения для выявления распространённых типов язвимостей в коде. На этапе тестирования новая функциональность пока доступна только для репозиториев с кодом на языках JavaScript и TypeScript. Отмечается, что применение системы машинного обучения позволило заметно расширить спектр выявляемых проблем, при анализе которых система теперь не ограничивается […]

לאקאלע וואָרצל וואַלנעראַביליטיז אין סנאַפּ פּעקל פאַרוואַלטונג טאָאָלקיט

Компания Qualys выявила две уязвимости (CVE-2021-44731, CVE-2021-44730) в утилите snap-confine, поставляемой с флагом SUID root и вызываемой процессом snapd для формирования исполняемого окружения для приложений, поставляемых в самодостаточных пакетах в формате snap. Уязвимости позволяют локальному непривилегированному пользователю добиться выполнения кода с правами root в системе. Проблемы устранены в сегодняшнем обновлении пакетов snapd для Ubuntu 21.10, […]

Firefox 97.0.1 דערהייַנטיקן

א וישאַלט מעלדונג פון Firefox 97.0.1 איז בארעכטיגט, וואָס פיקסיז עטלעכע באַגז: סאַלווד אַן אַרויסגעבן וואָס געפֿירט אַ קראַך ווען איר פּרווון צו לאָדן אַ TikTok ווידעא אויסגעקליבן אויף אַ באַניצער 'ס פּראָפיל בלאַט. פאַרפעסטיקט אַן אַרויסגעבן וואָס פּריווענטיד יוזערז פון וויוינג הולו ווידיאס אין בילד-אין-בילד מאָדע. א קראַך וואָס געפֿירט רענדערינג פּראָבלעמס ווען ניצן די WebRoot SecureAnywhere אַנטיווירוס איז פאַרפעסטיקט. די פּראָבלעם מיט [...]

KaOS 2022.02 פאַרשפּרייטונג מעלדונג

KaOS 2022.02 איז באפרייט, אַ קעסיידערדיק דערהייַנטיקן פאַרשפּרייטונג אַימעד צו צושטעלן אַ דעסקטאַפּ באזירט אויף די לעצטע KDE ריליסיז און אַפּלאַקיישאַנז ניצן Qt. פון די פאַרשפּרייטונג-ספּעציפיש פּלאַן פֿעיִקייטן, איר קענען טאָן די פּלייסמאַנט פון אַ ווערטיקאַל טאַפליע אויף די רעכט זייַט פון דעם עקראַן. די פאַרשפּרייטונג איז דעוועלאָפּעד מיט אַרטש לינוקס אין זינען, אָבער מיינטיינז זיין אייגענע פרייַ ריפּאַזאַטאָרי פון איבער 1500 פּאַקאַדזשאַז, און […]

קריטיש וואַלנעראַביליטי אין Magento E- האַנדל פּלאַטפאָרמע

אין דער אָפֿן פּלאַטפאָרמע פֿאַר אָרגאַנייזינג E- האַנדל Magento, וואָס אַקיאַפּייז וועגן 10% פון די מאַרק פֿאַר סיסטעמען פֿאַר קריייטינג אָנליין סטאָרז, אַ קריטיש וואַלנעראַביליטי איז יידענאַפייד (CVE-2022-24086), וואָס אַלאַוז קאָד צו זיין עקסאַקיוטאַד אויף די סערווער דורך שיקן אַ זיכער בעטן אָן אָטענטאַקיישאַן. די וואַלנעראַביליטי איז אַסיינד אַ שטרענגקייַט מדרגה פון 9.8 פון 10. די פּראָבלעם איז געפֿירט דורך פאַלש וועראַפאַקיישאַן פון פּאַראַמעטערס באקומען פון די באַניצער אין די סדר פּראַסעסינג פּראַסעסער. דעטאַילס פון עקספּלויטיישאַן פון די וואַלנעראַביליטי […]

גוגל האט פארגרעסערט די גרייס פון ריוואָרדז פֿאַר ידענטיפיינג וואַלנעראַביליטיז אין די לינוקס קערן און קובערנעטעס

Google האָט אַנאַונסט אַן יקספּאַנשאַן פון זיין געלט באַלוינונג איניציאטיוו פֿאַר ידענטיפיצירן זיכערהייט ישוז אין די לינוקס קערן, די Kubernetes קאַנטיינער אָרקעסטראַטיאָן פּלאַטפאָרמע, די Google Kubernetes Engine (GKE), און די kCTF (Kubernetes Capture the Flag) וואַלנעראַביליטי פאַרמעסט סוויווע. די ריוואָרדז פּראָגראַם האט באַקענענ נאָך באָנוס פּיימאַנץ פון $ 20 טויזנט פֿאַר 0-טאָג וואַלנעראַביליטי, […]

Unredacter, אַ געצייַג צו ידענטיפיצירן פּיקסעלאַטעד טעקסט, איז באַקענענ

די Unredacter טאָאָלקיט איז דערלאנגט, וואָס אַלאַוז איר צו ומקערן דער אָריגינעל טעקסט נאָך כיידינג עס מיט פילטערס באזירט אויף פּיקסעלאַטיאָן. פֿאַר בייַשפּיל, די פּראָגראַם קענען זיין געניצט צו ידענטיפיצירן שפּירעוודיק דאַטן און פּאַסווערדז פּיקסעלאַטעד אין סקרעענשאָץ אָדער סנאַפּשאַץ פון דאָקומענטן. עס איז קליימד אַז די אַלגערידאַם ימפּלאַמענאַד אין Unredacter איז העכער ווי פריער בנימצא ענלעך יוטילאַטיז, אַזאַ ווי דעפּיקס, און איז אויך הצלחה געניצט צו פאָרן די […]