采用新 Linux 内核的 Linux Mint Edge 21.2 版本已经发布
Linux Mint 发行版的开发者宣布发布新的 iso 镜像“Edge”，该镜像基于 21.2 月份发布的 Linux Mint 6.2 和 Cinnamon 桌面，其特点是交付了 Linux 内核 5.15 而不是 XNUMX。 此外，在提议的 iso 映像中又恢复了对 UEFI SecureBoot 模式的支持。 该组件针对的是在安装和加载方面存在问题的新设备的用户[...]
OpenBGPD 8.2 的便携式版本
OpenBGPD 8.2 路由包的便携版发布，由 OpenBSD 项目的开发人员开发，适用于 FreeBSD 和 Linux（已宣布支持 alpine、Debian、Fedora、RHEL/CentOS、Ubuntu）。 为了确保可移植性，使用了 OpenNTPD、OpenSSH 和 LibreSSL 项目的部分代码。 该项目支持大多数 BGP 4 规范并符合 RFC8212 的要求，但并不尝试拥抱 [...]
Ubuntu Snap Store 中检测到恶意软件包
Canonical 宣布暂时停止 Snap Store 检查已发布软件包的自动化系统，因为存储库中出现了包含恶意代码的软件包，可窃取用户的加密货币。 同时，目前尚不清楚该事件是否仅限于第三方作者发布恶意包，或者存储库本身的安全性是否存在一些问题，因为官方公告中的情况特征是[...]
发布 SBCL 2.3.9，Common Lisp 语言的实现
SBCL 2.3.9（Steel Bank Common Lisp）已发布，这是 Common Lisp 编程语言的免费实现。 该项目代码是用 Common Lisp 和 C 编写的，并在 BSD 许可证下分发。 在新版本中：通过 DYNAMIC-EXTENT 进行的堆栈分配现在不仅适用于初始绑定，还适用于变量可以采用的所有值（例如，通过 SETQ）。 这 […]
发布auto-cpufreq 2.0功耗和性能优化器
经过四年的开发，auto-cpufreq 2.0 实用程序已经发布，旨在自动优化系统中的 CPU 速度和功耗。 该实用程序监视笔记本电脑电池、CPU 负载、CPU 温度和系统活动的状态，并根据情况和所选选项动态激活节能或高性能模式。 例如，auto-cpufreq 可用于自动 [...]
Linux 内核、Glibc、GStreamer、Ghostscript、BIND 和 CUPS 中的漏洞
最近发现的几个漏洞：CVE-2023-39191 是 eBPF 子系统中的一个漏洞，允许本地用户提升权限并在 Linux 内核级别执行代码。 该漏洞是由于对用户提交执行的eBPF程序验证不正确造成的。 要进行攻击，用户必须能够加载自己的 BPF 程序（如果 kernel.unprivileged_bpf_disabled 参数设置为 0，例如在 Ubuntu 20.04 中）。 […]
Budgie桌面环境10.8.1发布
Buddies Of Budgie 发布了 Budgie 10.8.1 桌面环境更新。 用户环境由单独提供的组件组成，其中包括 Budgie Desktop 桌面的实现、一组 Budgie Desktop View 图标、用于配置 Budgie Control Center 系统（GNOME Control Center 的一个分支）的界面以及屏幕保护程序 Budgie Screensaver（ gnome-screensaver 的一个分支）。 项目代码根据 GPLv2 许可证分发。 为了结识[...]
Linux Mint Debian 版本 6 发布
上一次发布一年半后，Linux Mint 发行版的替代版本发布了 - Linux Mint Debian Edition 6，基于 Debian 软件包基础（经典 Linux Mint 是基于 Ubuntu 软件包基础）。 该发行版以带有 Cinnamon 5.8 桌面环境的安装 iso 映像的形式提供。 LMDE 针对精通技术的用户并提供更新的版本 [...]
GPU.zip 攻击可重新创建 GPU 渲染数据
来自美国几所大学的研究人员团队开发了一种新的侧通道攻击技术，使他们能够重新创建在 GPU 中处理的视觉信息。 使用所提出的名为 GPU.zip 的方法，攻击者可以确定屏幕上显示的信息。 除此之外，攻击可以通过网络浏览器进行，例如，演示在 Chrome 中打开的恶意网页如何获取有关 [...] 的信息。
Exim 中的三个严重漏洞允许在服务器上远程执行代码
零日计划 (ZDI) 项目已披露有关 Exim 邮件服务器中未修补的（0 天）漏洞（CVE-2023-42115、CVE-2023-42116、CVE-2023-42117）的信息，允许您远程执行服务器上的代码，具有接受网络端口 25 上的连接的权限进程。 执行攻击不需要身份验证。 第一个漏洞 (CVE-2023-42115) 是由 smtp 服务中的错误引起的，并且与缺乏适当的数据检查有关 [...]
适用于 Linux、Chrome OS 和 macOS 的 CrossOver 23.5 版本
CodeWeavers 发布了 Crossover 23.5 软件包，该软件包基于 Wine 代码，旨在运行为 Windows 平台编写的程序和游戏。 CodeWeavers 是 Wine 项目的主要贡献者之一，赞助其开发并将其商业产品实施的所有创新带回该项目。 CrossOver 23.0的开源组件的源代码可以从此页面下载。 […]
发布适用于 MOS 2.1 处理器的操作系统 GeckOS 6502
经过 4 年的开发，GeckOS 2.1 操作系统已经发布，旨在用于具有 6502 位 MOS 6510 和 MOS 64 处理器的系统，用于 Commodore PET、Commodore 65 和 CS/A1989 PC。 该项目自 2 年起由一位作者 (André Fachat) 开发，用汇编语言和 C 语言编写，并根据 GPLvXNUMX 许可证分发。 操作系统配备[...]