作者: 主持人

Linux 内核无线堆栈中允许远程执行代码的漏洞

Linux 内核的无线堆栈 (mac80211) 中已发现一系列漏洞,其中一些漏洞可能会通过从接入点发送特制数据包来允许缓冲区溢出和远程代码执行。该修复目前仅以补丁形式提供。为了证明进行攻击的可能性,已经发布了导致溢出的帧示例,以及用于将这些帧替换到无线堆栈中的实用程序[...]

PostgreSQL 15 DBMS 发布

经过一年的开发,PostgreSQL 15 DBMS 的新稳定分支已经发布,新分支的更新将在五年内发布,直至 2027 年 XNUMX 月。主要创新: 增加了对 SQL 命令“MERGE”的支持,让人想起表达式“INSERT ... ON CONFLICT”。 MERGE 允许您创建将 INSERT、UPDATE 和 DELETE 操作组合到单个表达式中的条件 SQL 语句。例如,通过 MERGE,您可以 [...]

用于生成真实人体动作的机器学习系统的代码已经开放

特拉维夫大学的一组研究人员开放了与 MDM(运动扩散模型)机器学习系统相关的源代码,该系统可以生成逼真的人体运动。该代码是使用 PyTorch 框架用 Python 编写的,并根据 MIT 许可证分发。要进行实验,您可以使用现成的模型并使用建议的脚本自行训练模型,例如,[...]

《机器人之战》游戏代码已发布

Roguelike 类型游戏《A Robot Named Fight》的源代码已发布。玩家被邀请控制机器人探索程序生成的非重复迷宫关卡,收集文物和奖金,完成任务以获得新内容,摧毁攻击生物,并在最后与主要怪物战斗。该代码是使用 Unity 引擎用 C# 编写的,并在 [...] 下发布

LibreOffice 中存在允许在处理文档时执行脚本的漏洞

免费办公套件 LibreOffice 中已发现一个漏洞 (CVE-2022-3140),该漏洞允许在单击文档中专门准备的链接或在处理文档时触发特定事件时执行任意脚本。该问题已在 LibreOffice 7.3.6 和 7.4.1 更新中修复。该漏洞是由于添加了对特定于 LibreOffice 的附加宏调用方案“vnd.libreoffice.command”的支持而引起的。该计划是[...]

俄罗斯联邦已批准创建国家开源存储库

俄罗斯联邦政府通过了一项决议,“关于进行实验,授予电子计算机程序、算法、数据库及其文档的使用权,包括属于俄罗斯联邦的专有权利,根据开放许可并为开放软件的使用创造条件”该决议要求: 创建国家开源软件存储库;住宿 […]

发布专有 NVIDIA 驱动程序 520.56.06

Компания NVIDIA представила выпуск новой ветки проприетарного драйвера NVIDIA 520.56.06. Драйвер доступен для Linux (ARM64, x86_64), FreeBSD (x86_64) и Solaris (x86_64). NVIDIA 520.x стала второй стабильной веткой после открытия компанией NVIDIA компонентов, работающих на уровне ядра. Исходные тексты модулей ядра nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko и nvidia-uvm.ko (Unified Video Memory) из состава NVIDIA 520.56.06, […]

三星已达成协议,在第三方电视上供应 Tizen

三星电子宣布了多项与向其他智能电视制造商授权 Tizen 平台相关的合作伙伴协议。已与 Attmaca、HKC 和 Tempo 签署协议,这些公司将于今年开始生产 Bauhn、Linsar、Sunny 和 Vispera 品牌的基于 Tizen 的电视,并在澳大利亚、意大利、新西兰、西班牙等地销售。

丰田 T-Connect 用户数据库的访问密钥被错误地发布在 GitHub 上

汽车制造公司丰田公司披露了有关 T-Connect 移动应用程序用户群可能泄露的信息,该应用程序允许您将智能手机与汽车信息系统集成。该事件是由于T-Connect网站的部分源文本在GitHub上发布引起的,其中包含存储客户个人数据的服务器的访问密钥。该代码于 2017 年及之前被错误地发布在公共存储库中 [...]

Chrome OS 106 和首款游戏 Chromebook 上市

Chrome OS 106 操作系统版本已发布,基于 Linux 内核、upstart 系统管理器、ebuild/portage 组装工具、开放组件和 Chrome 106 Web 浏览器。Chrome OS 用户环境仅限于 Web 浏览器,并且涉及网络应用程序而不是标准程序,但是,Chrome OS 包括完整的多窗口界面、桌面和任务栏。 源代码分布在[...]

发布具有基于虚拟化隔离的 Kata Containers 3.0

经过两年的开发,Kata Containers 3.0项目已经发布,开发了一个堆栈,用于使用基于成熟的虚拟化机制的隔离来组织容器的执行。该项目由 Intel 和 Hyper 结合 Clear Containers 和 runV 技术创建。该项目代码是用 Go 和 Rust 编写的,并在 Apache 2.0 许可证下分发。该项目的开发由工作人员监督[...]

Blender 每日构建中包含 Wayland 支持

免费 3D 建模包 Blender 的开发人员宣布在每日更新的测试版本中加入对 Wayland 协议的支持。在稳定版本中,计划在 Blender 3.4 中提供原生 Wayland 支持。支持 Wayland 的决定是出于消除使用 XWayland 时的限制并改善默认使用 Wayland 的 Linux 发行版的体验的愿望。在环境中工作[...]