主题: 博客

绕过 xml-crypto 库中的验证,该库每周下载量达 100 万次

xml-crypto JavaScript 库中已发现一个漏洞 (CVE-402-2024),该漏洞在 32962 个项目中用作依赖项,每周从 NPM 目录下载约一百万次,已被分配最高严重级别(10满分 10)。该库提供了对XML文档进行加密和数字签名验证的功能。该漏洞允许攻击者验证虚构文档,在默认配置中该文档是[...]

Mojo 24.3 编程语言的发布

Mojo 24.3 编程语言工具包的版本已经发布,允许您在本地系统上编译项目。包括使用 Mojo 语言开发应用程序所需的组件,包括编译器、运行时、用于构建和运行程序的交互式 REPL shell、调试器、支持自动完成的 Visual Studio Code (VS Code) 代码编辑器的附加组件、代码格式化、语法高亮、模块 [...]

VirtualBox 7.0.18 更新

Oracle 发布了 VirtualBox 7.0.18 虚拟化系统的修正版本,其中包含 3 个修复: 修复了网络组件中的错误,因此发布了不要安装 VirtualBox 7.0.16 版本的建议。当使用具有网桥设置的虚拟机或在虚拟机中使用仅在主机端工作的网络适配器时,该错误导致主机环境中的系统崩溃[...]

CIQ 延长 CentOS 7 的使用寿命

尚未迁移到 Rocky Linux 的 CentOS 用户可以通过 CIQ Bridge 的额外支持来延长 CentOS 的使用寿命。对于需要更多时间迁移到 Rocky Linux 的组织来说,CIQ Bridge 将在停产后将其服务寿命延长长达三年,并以统一费率的年度订阅。 CIQ 是创始合作伙伴 [...]

Android版Firefox的插件数量已超过1000个

Mozilla 宣布其 AMO 目录 (addons.mozilla.org) 中适用于 Android 版本 Firefox 的附加组件数量已突破 1000 个这一里程碑。 2023 年 489 月,在 Android 版 Firefox 引入附加组件基础设施后,目录中已有 XNUMX 个附加组件。在不到五个月的时间里,移植到 Android 版 Firefox 的附加组件数量增加了一倍。开发人员已经为桌面版 Firefox 提供了附加组件 [...]