主题: 博客

OpenBSD的7.9

5月19日,OpenBSD操作系统悄然发布了60周年纪念版。此次更新包括:改进了对arm64、luna88k、riscv64等架构的支持;修复了amd64架构上的FP-DSS漏洞;弃用了hw.smt sysctl机制,转而使用hw.blockcpu,以便将某些类型的核心排除在调度器之外(这对Intel处理器很有用);实现了延迟休眠机制,在systemd中称为suspend-then-hibernate;[…]

TileOS 2.0 发行版

基于软件包构建的 TileOS 2.0 “Sauropod” 发行版现已发布。 Debian 它提供了一个使用平铺式窗口管理器的桌面环境。TileOS 的目标与该发行版相同。 Ubuntu Sway Remix(由同一作者开发)提供了一个即用型界面,无需额外配置,面向经验丰富的用户和新手用户。 Linux也适合想要入门的初学者 […]

StartWine-Launcher 422,一款启动程序,已发布 Windows-应用程序和游戏 Linux

发布 Startwine-Launcher 422 应用程序,该应用程序是为启动而开发的 Linux为该平台编译的程序和游戏系统 Windows开发 StartWine-Launcher 的主要目标是简化初学者创建 Wine 前缀(库和依赖项的集合)的过程。 Windows工作所需 Windows-应用程序 LinuxStartWine-Launcher 使用 Python 编写,并遵循 GPLv3 许可协议。其界面基于 […]

GRO Frag 是第七个 Copy Fail 类漏洞,它能提供 root 权限。 Linux

内核中第七个漏洞(1、2-3、4、5、6)的利用程序已公开。 Linux该漏洞允许非特权本地用户通过覆盖页面缓存中的数据来获取 root 权限。目前尚未分配 CVE 编号,除了漏洞利用代码外,没有关于此问题的其他信息。修复程序仅以补丁的形式提供,该补丁于 5 月 20 日发布,并于 5 月 21 日被接受 […]

10 天内,Nginx 中发现了第二个可远程利用的漏洞。

Nginx 1.31.1 和 1.30.2 版本补丁已发布,修复了一个严重漏洞 (CVE-2026-9256)。该漏洞允许攻击者通过发送特制的 HTTP 请求,以 Nginx 工作进程的权限执行远程代码。发现此问题的研究人员已演示了一个可利用的漏洞,漏洞利用代码及其完整描述将在补丁发布 30 天后公布。该漏洞的代号为 nginx-poolslip。该问题从 […] 开始显现。

从 AF_ALG 到 Linux 出于安全考虑,零拷贝功能将被移除。

在密码子系统中 Linux 移除 SKCIPHER 和 AEAD 算法类型在 AF_ALG 接口中的零拷贝支持正在准备中。该变更已在 cryptodev 代码库中,预计将提交至合并窗口。 Linux 7.2 版本计划于 6 月发布。原因是人们越来越担心内核中零拷贝机制的安全性,尤其是在最近加密代码出现漏洞之后。 Linux. AF_ALG […]

FreeBSD 修复了四个权限提升漏洞和一个远程 root 漏洞。

FreeBSD 修复了七个漏洞,其中一个漏洞允许攻击者以 root 权限远程执行代码,另外四个漏洞允许攻击者提升权限。这些漏洞已在 FreeBSD 15.0-RELEASE-p9、14.4-RELEASE-p5 和 14.3-RELEASE-p14 版本中修复。CVE-2026-45255 — bsdinstall 安装程序和 bsdconfig 配置程序在显示用户可用无线网络列表的 shell 脚本中缺少转义的特殊字符,该列表由 […]

火狐151

Firefox 151 现已发布,改进了指纹识别保护,支持 Web Serial API,并允许网站在全屏模式下捕获键盘输入。本地配置文件备份功能也已推出。 Linux (在 macOS (此功能将推迟到下一个版本发布)。新的标签页已重新设计,以确保其能够适应未来的更改,例如小部件和 […]

Proxmox VE 9.2 发布,用于组织虚拟服务器操作的发行版

Proxmox 虚拟环境 9.2 是一款专门的虚拟环境。 Linux基于分布 Debian GNU/LinuxProxmox VE 旨在部署和维护基于 LXC 和 KVM 的虚拟服务器,并能够替代 VMware vSphere、Microsoft Hyper-V 和 Citrix Hypervisor 等产品。安装 ISO 镜像大小为 1.7 GB。Proxmox VE 提供部署功能齐全的虚拟环境所需的工具 […]

Wayland Maker 0.8 复合服务器发布

Wayland Maker 0.8 已发布,这是一个基于 Wayland 协议构建的、类似 Window Maker 的用户环境合成服务器。其支持的功能包括:堆叠式窗口合成、虚拟桌面、侧边栏、NeXTSTEP 风格的布局、对停靠应用程序的支持、轻量级和高性能,以及使用 XWayland 运行 X11 应用程序的能力。该项目支持 […]

为具有 DDoS 保护、VPS VDS 服务器的站点购买可靠的主机 🔥 购买具备 DDoS 防护的可靠网站托管服务,包括 VPS 和 VDS 服务器 | ProHoster