Firefox 98将更改部分用户的默认搜索引擎
Mozilla 网站的支持部分警告称，在 98 月 8 日发布的 Firefox XNUMX 中，一些用户的默认搜索引擎将发生变化。 据指出，这一变化将影响所有国家的用户，但没有报告将删除哪些搜索引擎（代码中未定义列表，搜索引擎处理程序已加载[...]
GNOME 停止维护 Clutter 图形库
GNOME 项目已将 Clutter 图形库降级为已停止的遗留项目。 从 GNOME 42 开始，Clutter 库及其相关组件 Cogl、Clutter-GTK 和 Clutter-GStreamer 将从 GNOME SDK 中删除，相关代码将移至存档存储库。 为了确保与现有扩展的兼容性，GNOME Shell 将保留其内部 [...]
GitHub 实现了一个机器学习系统来搜索代码中的漏洞
GitHub 宣布在其代码扫描服务中添加实验性机器学习系统，以识别代码中常见的漏洞类型。 在测试阶段，新功能目前仅适用于具有 JavaScript 和 TypeScript 代码的存储库。 值得注意的是，机器学习系统的使用可以显着扩大已识别问题的范围，在分析过程中系统不再受到限制 […]
Snap 包管理工具包中的本地根漏洞
Qualys 已在 snap-confine 实用程序中发现了两个漏洞（CVE-2021-44731、CVE-2021-44730），该实用程序带有 SUID 根标志，由 snapd 进程调用，为自行交付的应用程序创建可执行环境。包含快照格式的包。 这些漏洞允许本地非特权用户在系统上以 root 权限执行代码。 这些问题已在今天的 Ubuntu 21.10 snapd 软件包更新中得到修复，[...]
火狐 97.0.1 更新
Firefox 97.0.1 的维护版本现已推出，该版本修复了多个错误： 解决了尝试加载用户个人资料页面上选择的 TikTok 视频时导致崩溃的问题。 修复了阻止用户在画中画模式下观看 Hulu 视频的问题。 使用 WebRoot SecureAnywhere 防病毒软件时导致渲染问题的崩溃已得到修复。 问题是[…]
KaOS 2022.02 发行版
推出了 KaOS 2022.02 版本，这是一个采用滚动更新模型的发行版，旨在提供基于最新版本的 KDE 的桌面和使用 Qt 的应用程序。 特定于发行版的设计功能包括在屏幕右侧放置垂直面板。 该发行版是着眼于 Arch Linux 开发的，但维护着自己的独立存储库，其中包含 1500 多个软件包，并且 [...]
Magento 电子商务平台存在严重漏洞
用于组织电子商务的开放平台 Magento 占据了创建在线商店系统约 10% 的市场，该平台已发现一个严重漏洞 (CVE-2022-24086)，该漏洞允许通过以下方式在服务器上执行代码：发送特定请求而不进行身份验证。 该漏洞的严重性级别为 9.8（满分 10）。该问题是由于订单处理处理器中从用户处收到的参数验证不正确造成的。 利用该漏洞的详细信息[...]
谷歌增加了识别Linux内核和Kubernetes漏洞的奖励金额
谷歌宣布扩大现金奖励计划，用于识别 Linux 内核、Kubernetes 容器编排平台、谷歌 Kubernetes 引擎（GKE）和 kCTF（Kubernetes Capture the Flag）漏洞竞赛框架中的安全问题。 该奖励计划针对 20day 漏洞推出了 0 万美元的额外奖金，[...]
推出 Unredacter，一种用于检测像素化文本的工具
提供了 Unredacter 工具包，它允许您在使用基于像素化的过滤器隐藏文本后恢复原始文本。 例如，该程序可用于识别屏幕截图或文档快照中像素化的敏感数据和密码。 据称，Unredacter 中实现的算法优于以前可用的类似实用程序，例如 Depix，并且还已成功用于通过 [...]
发布 XWayland 21.2.0，用于在 Wayland 环境中运行 X11 应用程序的组件
XWayland 21.2.0 版本现已推出，它是一个 DDX 组件（设备相关 X），运行 X.Org 服务器，以便在基于 Wayland 的环境中运行 X11 应用程序。 主要变化：增加了对DRM Lease协议的支持，该协议允许X服务器充当DRM控制器（直接渲染管理器），为客户端提供DRM资源。 在实际方面，该协议用于生成左右两侧具有不同缓冲区的立体图像[...]
Valve 发布 Proton 7.0，一个在 Linux 上运行 Windows 游戏的套件
Valve 发布了 Proton 7.0 项目，该项目基于 Wine 项目代码库，旨在运行为 Windows 构建并在 Linux 上的 Steam 目录中运行的游戏应用程序。 该项目的开发是在 BSD 许可证下分发的。 Proton 允许您在 Steam Linux 客户端上直接运行仅限 Windows 的游戏应用程序。 该软件包包括实施[...]
LibreOffice 变体编译为 WebAssembly 并在 Web 浏览器中运行
LibreOffice 图形子系统开发团队的领导者之一 Thorsten Behrens 发布了 LibreOffice 办公套件的演示版本，编译成 WebAssembly 中间代码并能够在 Web 浏览器中运行（大约 300 MB 数据下载到用户系统中） ）。 Emscripten 编译器用于转换为 WebAssembly，并组织输出，这是一个基于修改后的 VCL 后端（视觉类库） [...]