uClibc 和 uClibc-ng 中的漏洞允许在 DNS 缓存中欺骗数据
在许多嵌入式和便携式设备中使用的标准 C 库 uClibc 和 uClibc-ng 中,已发现一个漏洞(未分配 CVE),该漏洞允许将虚构数据插入 DNS 缓存,该缓存可用于替换 IP 地址缓存中任意域的名称,并将请求重定向到攻击者服务器上的域。该问题影响路由器、接入点和物联网设备的各种 Linux 固件,并且 [...]
分类博客
在许多嵌入式和便携式设备中使用的标准 C 库 uClibc 和 uClibc-ng 中,已发现一个漏洞(未分配 CVE),该漏洞允许将虚构数据插入 DNS 缓存,该缓存可用于替换 IP 地址缓存中任意域的名称,并将请求重定向到攻击者服务器上的域。该问题影响路由器、接入点和物联网设备的各种 Linux 固件,并且 [...]
微软已经开源了 3D Movie Maker,该程序可以让孩子们通过将 1995D 角色和道具放置在预先构建的环境中,并添加音效、音乐和对话来制作电影。该代码是用 C++ 编写的,并根据 MIT 许可证发布。该程序于 XNUMX 年开发,但仍然受到继续发行电影的爱好者的需求 [...]
Steam OS 3 操作系统的非官方版本已经发布,适合安装在普通计算机上。 Valve 在 Steam Deck 游戏机上使用 Steam OS 3,并最初承诺为传统硬件准备构建版本,但针对非 Steam Deck 设备的官方 Steam OS 3 版本的发布已被推迟。爱好者们将主动权掌握在自己手中,并且没有[...]
SeaMonkey 2.53.12 互联网应用程序集的发布,将网络浏览器、电子邮件客户端、新闻提要聚合系统 (RSS/Atom) 和所见即所得 html 页面编辑器 Composer 组合到一个产品中。 预安装的附加组件包括 Chatzilla IRC 客户端、面向 Web 开发人员的 DOM Inspector 工具包以及 Lightning 日历调度程序。 新版本继承了当前 Firefox 代码库的修复和更改(SeaMonkey 2.53 基于 [...]
一个专门的分发工具包 Tails 5.0(The Amnesic Incognito Live System)的版本已经创建,它基于 Debian 软件包基础,旨在提供对网络的匿名访问。 Tor 系统提供对 Tails 的匿名访问。 默认情况下,数据包过滤器会阻止除通过 Tor 网络的流量之外的所有连接。 要在两次启动之间以用户数据保存模式存储用户数据,[...]
Firefox 100网页浏览器发布,此外还创建了长期支持分支更新——91.9.0。 Firefox 101分支即将转入Beta测试阶段,预计于31月100日发布。 Firefox XNUMX 的主要创新: 实现了在检查拼写时同时使用不同语言的词典的功能。 在上下文菜单中,您现在可以激活 [...]
介绍了 PyScript 项目,它允许您将用 Python 编写的处理程序集成到网页中,并用 Python 创建交互式 Web 应用程序。 应用程序可以访问 DOM 以及与 JavaScript 对象进行双向交互的接口。 开发 Web 应用程序的逻辑被保留,差异归结为使用 Python 语言而不是 JavaScrpt 的能力。 PyScript 源代码根据 Apache 2.0 许可证分发。 相比之下 […]
OpenAI 提出的机器学习系统 DALL-E 2 的开放实现已经发布,它允许您根据自然语言的文本描述合成逼真的图像和绘画,以及应用自然语言的命令来编辑图像(例如,添加、删除或移动图像中的对象)。 OpenAI 的原始 DALL-E 2 模型尚未发布,但有一篇文章 [...]
OpenSSF(开源安全基金会)由Linux基金会成立,旨在提高开源软件的安全性,推出了开放项目Package Analysis,该项目开发了一个用于分析软件包中是否存在恶意代码的系统。 该项目代码是用 Go 编写的,并在 Apache 2.0 许可证下分发。 使用建议的工具对 NPM 和 PyPI 存储库进行初步扫描使我们能够识别更多 [...]
Oracle 发布了 sysdiff 实用程序,可以更轻松地将旧应用程序从 Solaris 10 迁移到基于 Solaris 11.4 的环境。 由于Solaris 11向IPS(镜像打包系统)软件包系统的过渡以及对SVR4软件包的支持的结束,尽管保持了二进制兼容性,但直接移植具有现有依赖项的应用程序仍然很困难,因此它仍然是最[ ……]
GDB 12.1调试器的版本已经推出(12.x系列的第一个版本,使用12.0分支进行开发)。 GDB支持多种编程语言(Ada、C、C++、Objective-C、Pascal、Go、Rust等)在各种硬件(i386、amd64、ARM、Power、Sparc、RISC)上进行源代码级调试- V 等)和软件平台(GNU/Linux、*BSD、Unix、Windows、macOS)。 钥匙 […]
Linux 基金会宣布微软已加入开放 3D 基金会 (O3DF),该基金会的成立是为了在亚马逊发现开放 3D 引擎 (O3DE) 游戏引擎后继续联合开发该引擎。 微软是主要参与者之一,其他还有 Adobe、AWS、华为、英特尔和 Niantic。 微软代表将加入管理委员会 [...]