基于 FreeBSD Jail 的容器管理系统 Bastille 0.9.20220216 发布
Bastille 0.9.20220216 版本已经发布，这是一个用于自动部署和管理在使用 FreeBSD Jail 机制隔离的容器中运行的应用程序的系统。 代码是用Shell编写的，不需要外部依赖即可运行，并在BSD许可下分发。 为了管理容器，提供了 Bastille 命令行界面，它允许您根据所选的 FreeBSD 版本和 [...] 创建和更新 Jail 环境
WebOS开源版2.15平台发布
开放平台webOS开源版2.15已经发布，可用于各种便携式设备、主板和汽车信息娱乐系统。 参考硬件平台采用Raspberry Pi 4板，该平台在Apache 2.0许可下在公共存储库中开发，开发由社区监督，遵循协作开发管理模式。 webOS 平台最初是由 [...] 开发的
二十秒 Ubuntu Touch 固件更新
Canonical 退出后，UBports 项目接管了 Ubuntu Touch 移动平台的开发，并发布了 OTA-22（无线）固件更新。 该项目还在开发 Unity 8 桌面的实验端口，已更名为 Lomiri。 Ubuntu Touch OTA-22 更新适用于智能手机 BQ E4.5/E5/M10/U Plus、Cosmo Communicator、F(x)tec Pro1、Fairphone 2/3、Google [...]
Firefox 98将更改部分用户的默认搜索引擎
Mozilla 网站的支持部分警告称，在 98 月 8 日发布的 Firefox XNUMX 中，一些用户的默认搜索引擎将发生变化。 据指出，这一变化将影响所有国家的用户，但没有报告将删除哪些搜索引擎（代码中未定义列表，搜索引擎处理程序已加载[...]
GNOME 停止维护 Clutter 图形库
GNOME 项目已将 Clutter 图形库降级为已停止的遗留项目。 从 GNOME 42 开始，Clutter 库及其相关组件 Cogl、Clutter-GTK 和 Clutter-GStreamer 将从 GNOME SDK 中删除，相关代码将移至存档存储库。 为了确保与现有扩展的兼容性，GNOME Shell 将保留其内部 [...]
GitHub 实现了一个机器学习系统来搜索代码中的漏洞
GitHub 宣布在其代码扫描服务中添加实验性机器学习系统，以识别代码中常见的漏洞类型。 在测试阶段，新功能目前仅适用于具有 JavaScript 和 TypeScript 代码的存储库。 值得注意的是，机器学习系统的使用可以显着扩大已识别问题的范围，在分析过程中系统不再受到限制 […]
Snap 包管理工具包中的本地根漏洞
Qualys 已在 snap-confine 实用程序中发现了两个漏洞（CVE-2021-44731、CVE-2021-44730），该实用程序带有 SUID 根标志，由 snapd 进程调用，为自行交付的应用程序创建可执行环境。包含快照格式的包。 这些漏洞允许本地非特权用户在系统上以 root 权限执行代码。 这些问题已在今天的 Ubuntu 21.10 snapd 软件包更新中得到修复，[...]
火狐 97.0.1 更新
Firefox 97.0.1 的维护版本现已推出，该版本修复了多个错误： 解决了尝试加载用户个人资料页面上选择的 TikTok 视频时导致崩溃的问题。 修复了阻止用户在画中画模式下观看 Hulu 视频的问题。 使用 WebRoot SecureAnywhere 防病毒软件时导致渲染问题的崩溃已得到修复。 问题是[…]
KaOS 2022.02 发行版
推出了 KaOS 2022.02 版本，这是一个采用滚动更新模型的发行版，旨在提供基于最新版本的 KDE 的桌面和使用 Qt 的应用程序。 特定于发行版的设计功能包括在屏幕右侧放置垂直面板。 该发行版是着眼于 Arch Linux 开发的，但维护着自己的独立存储库，其中包含 1500 多个软件包，并且 [...]
Magento 电子商务平台存在严重漏洞
用于组织电子商务的开放平台 Magento 占据了创建在线商店系统约 10% 的市场，该平台已发现一个严重漏洞 (CVE-2022-24086)，该漏洞允许通过以下方式在服务器上执行代码：发送特定请求而不进行身份验证。 该漏洞的严重性级别为 9.8（满分 10）。该问题是由于订单处理处理器中从用户处收到的参数验证不正确造成的。 利用该漏洞的详细信息[...]
谷歌增加了识别Linux内核和Kubernetes漏洞的奖励金额
谷歌宣布扩大现金奖励计划，用于识别 Linux 内核、Kubernetes 容器编排平台、谷歌 Kubernetes 引擎（GKE）和 kCTF（Kubernetes Capture the Flag）漏洞竞赛框架中的安全问题。 该奖励计划针对 20day 漏洞推出了 0 万美元的额外奖金，[...]
推出 Unredacter，一种用于检测像素化文本的工具
提供了 Unredacter 工具包，它允许您在使用基于像素化的过滤器隐藏文本后恢复原始文本。 例如，该程序可用于识别屏幕截图或文档快照中像素化的敏感数据和密码。 据称，Unredacter 中实现的算法优于以前可用的类似实用程序，例如 Depix，并且还已成功用于通过 [...]