作者: 主持人

Julia 1.8 编程语言发布

Julia 1.8 编程语言现已发布,它结合了高性能、动态类型支持和并行编程内置工具等品质。 Julia 的语法接近 MATLAB,借用了 Ruby 和 Lisp 的一些元素。 字符串操作方法让人想起Perl。 该项目代码是根据 MIT 许可证分发的。 该语言的主要特点:高性能:该项目的主要目标之一[...]

发布办公套件 LibreOffice 7.4

文档基金会发布了办公套件 LibreOffice 7.4。 为各种Linux、Windows和macOS发行版准备了现成的安装包。 147 名开发人员参与了发布准备工作,其中 95 名是志愿者。 72% 的更改是由负责该项目的三个公司(Collabora、Red Hat 和 Allotropia)的员工做出的,28% 的更改是由独立爱好者添加的。 LibreOffice 发布 [...]

现代IVI系统的固件已通过OpenSSL手册中的密钥进行认证

现代 Ioniq SEL 的车主发表了一系列文章,描述了他如何基于现代和起亚汽车中使用的 D-Audio2V 操作系统对信息娱乐系统 (IVI) 中使用的固件进行更改。 事实证明,解密和验证所需的所有数据都可以在互联网上公开获取,并且只需要几个[...]

由于社区问题,主要 postmarketOS 开发人员离开了 Pine64 项目

postmarketOS 发行版的主要开发人员之一 Martijn Braam 宣布退出 Pine64 开源社区,因为该项目专注于一种特定发行版,而不是支持在软件堆栈上协同工作的不同发行版的生态系统。 最初,Pine64 采用将其设备的软件开发委托给 Linux 发行版开发人员社区的策略,并形成了 [...]

GitHub 发布 2022 年上半年阻塞报告

GitHub 发布了一份报告,反映了 2022 年上半年收到的知识产权侵权通知和非法内容发布情况。 此前,此类报告每年发布一次,但现在 GitHub 已改为每六个月披露一次信息。 根据美国现行的《数字千年版权法》(DMCA),[...]

基于 Realtek SoC 的设备中存在允许通过发送 UDP 数据包执行代码的漏洞

Faraday Security 的研究人员在 DEFCON 会议上详细介绍了 Realtek RTL2022x 芯片 SDK 中的一个严重漏洞 (CVE-27255-819) 的利用情况,该漏洞允许您通过发送专门设计的 UDP 数据包在设备上执行代码。 该漏洞之所以引人注目,是因为它允许您攻击那些禁止访问外部网络 Web 界面的设备 - 只需发送一个 UDP 数据包就足以进行攻击。 […]

Chrome 104.0.5112.101 更新修复了严重漏洞

谷歌已经创建了 Chrome 104.0.5112.101 的更新,修复了 10 个漏洞,其中包括一个严重漏洞 (CVE-2022-2852),该漏洞允许您绕过所有级别的浏览器保护并在沙箱环境之外的系统上执行代码。 详细信息尚未披露,仅知道该严重漏洞与 FedCM(联合凭证管理)API 实施中对已释放内存(释放后使用)的访问相关,[...]

发布 Nuitka 1.0,Python 语言的编译器

Nuitka 1.0 项目现已推出,它开发了一个编译器,用于将 Python 脚本转换为 C++ 表示形式,然后可以使用 libpython 将其编译为可执行文件,以最大程度地与 CPython 兼容(使用本机 CPython 对象管理工具)。 确保与当前版本的 Python 2.6、2.7、3.3 - 3.10 完全兼容。 和....相比 […]

尝试通过损害 Twilio SMS 服务来接管 Signal 帐户

开放信使 Signal 的开发者披露了有关旨在控制某些用户帐户的定向攻击的信息。 这次攻击是通过侵入 Signal 使用的 Twilio 服务来组织发送带有验证码的短信的。 数据分析显示,Twilio 黑客攻击可能影响了大约 1900 个 Signal 用户电话号码,攻击者能够重新注册这些电话号码 [...]

引入新的开源图像合成系统 Stable Diffusion

与稳定扩散机器学习系统相关的进展已经被发现,该系统基于自然语言的文本描述来合成图像。 该项目由 Stability AI 和 Runway、Eleuther AI 和 LAION 社区以及 CompVis 实验室小组(慕尼黑大学计算机视觉和机器学习研究实验室)的研究人员联合开发。 根据能力和级别 [...]

发布移动平台Android 13

谷歌已经发布了开放移动平台 Android 13 的版本。与新版本相关的源文本发布在该项目的 Git 存储库(分支 android-13.0.0_r1)中。 为 Pixel 系列设备准备了固件更新。 随后,计划为三星、华硕、HMD(诺基亚)、iQOO、摩托罗拉、OnePlus、Oppo、Realme、夏普、索尼、Tecno、vivo和小米制造的智能手机准备固件更新。 此外,通用组件已经形成[...]