NetBSD 9.3 发布
上次更新形成后 15 个月，NetBSD 9.3 操作系统发布。 470 MB 大小的安装映像已准备好下载，可用于 57 种系统架构和 16 个不同 CPU 系列的组件。 版本 9.3 与 9.x 分支的先前版本完全兼容，并包含重要修复，包括与消除漏洞相关的修复。 最初它被认为是[...]
梦工厂工作室宣布启用MoonRay渲染系统
动画工作室梦工厂宣布开源 MoonRay 渲染系统，该系统使用基于蒙特卡罗数值积分 (MCRT) 的光线追踪。 该产品曾用于渲染动画电影《驯龙高手3》、《疯狂原始人2：乔迁之宴》、《绝地战警》和《穿靴子的猫2：最后的愿望》。 目前，开放项目的网站已经启动，但代码本身已承诺 [...]
Linux 内核补丁第九版，支持 Rust 语言
已为 Linux 内核提出了第九版补丁，其中包含用于使用 Rust 语言开发设备驱动程序的组件。 新版本是几天前出版的第八期的精简版。 该套件的特点是尺寸显着减小，并且仅保留构建用 Rust 语言编写的内核模块所需的最低限度。 最小补丁预计将使接受支持变得更容易[...]
丹尼尔·伯恩斯坦 (Daniel Bernstein) 因 NIST 隐瞒有关后量子加密算法的信息而提起诉讼
Daniel J. Bernstein 是一位著名的密码学和安全软件专家，开发了 qmail、djbdns、NaCl、Ed25519、Curve25519 和 ChaCha20-Poly1305 等项目。技术 (NIST) 要求充分披露与加密算法标准化相关的信息。 伯恩斯坦的主张与 [...]
muhttpd HTTP 服务器中允许访问工作目录之外的文件的漏洞
muhttpd HTTP 服务器中已发现一个漏洞 (CVE-2022-31793)，主要用于路由器和接入点，该漏洞允许未经身份验证的攻击者通过发送特制的 HTTP 请求来下载任意文件，只要访问权限满足HTTP 服务器运行允许（在许多设备上 muhttpd 以 root 身份运行）。 例如，攻击者可以通过密码、无线访问设置、连接参数来访问文件[...]
苍月浏览器 31.2 发布
Pale Moon 31.2 Web 浏览器版本已经发布，它从 Firefox 代码库分支出来，提供更高的效率、保留经典界面、最大限度地减少内存消耗并提供额外的自定义选项。 Pale Moon 版本是为 Windows 和 Linux（x86 和 x86_64）创建的。 项目代码根据 MPLv2（Mozilla 公共许可证）分发。 该项目遵循经典的界面组织，没有 [...]
Chrome OS 104 可用
Chrome OS 104 操作系统版本已发布，基于 Linux 内核、upstart 系统管理器、ebuild/portage 组装工具、开放组件和 Chrome 104 Web 浏览器。Chrome OS 用户环境仅限于 Web 浏览器，并且涉及网络应用程序而不是标准程序，但是，Chrome OS 包括完整的多窗口界面、桌面和任务栏。 源代码分布在[...]
GitHub上记录了一波恶意改动的fork
GitHub 披露了大规模创建流行项目的分叉和克隆的活动，并在副本中引入了恶意更改，包括后门。 对从恶意代码访问的主机名 (ovz1.j19544519.pr46m.vps.myjino.ru) 的搜索显示，GitHub 中存在超过 35 个更改，这些更改存在于各种存储库的克隆和分支中，包括分支加密货币、golang、python、js、bash、[...]
GitLab 打算删除已停用一年的免费托管项目
GitLab 计划在 12 月份更改该服务的规则，根据该规则，如果其存储库在 XNUMX 个月内保持不活动状态，则免费托管在 GitLab.com 上的项目将被自动删除。 规则变更尚未正式公布，处于内部规划阶段。 这一变化旨在降低维护托管的成本[...]
Chrome 104 发布
谷歌发布了Chrome 104网络浏览器，同时发布了作为Chrome基础的免费Chromium项目的稳定版本。 Chrome 浏览器与 Chromium 的不同之处在于它使用 Google 徽标、在崩溃时发送通知的系统、播放受版权保护的视频内容 (DRM) 的模块、自动安装更新的系统、始终打开沙盒隔离、向 Google API 提供密钥并传递 [...]
发布 Slax 15 发行版，返回 Slackware 软件包基础
紧凑型 Live 发行版 Slax 15 的发布已经发布，值得注意的是它回归使用 Slackware 项目的开发。 基于 Slackware 的 Slax 的最后一个版本是在 9 年前形成的。 2018 年，发行版转移到 Debian 软件包基础、APT 软件包管理器和 systemd init 系统。 图形环境建立在 FluxBox 窗口管理器和 xLunch 桌面/程序启动界面的基础上，[...]
NIST 选择的后量子密码算法 SIKE 在普通计算机上无法防止黑客攻击
鲁汶天主教大学研究人员开发出一种攻击密钥封装机制SIKE（超奇异同源密钥封装）的方法，该方法入围美国国家标准与技术研究所举办的后量子密码系统竞赛（SIKE）决赛包括在内，并通过了主要选择阶段的许多附加算法，但在转移到推荐类别之前进行了修订以消除评论）。 建议的 […]