Linux 核心無線堆疊中的遠端程式碼執行漏洞
Linux 核心的無線堆疊 (mac80211) 中已發現一系列漏洞，其中一些漏洞可能會透過從存取點發送特殊資料包來允許緩衝區溢位和遠端程式碼執行。 該修復目前僅以補丁形式提供。 為了證明進行攻擊的可能性，已經發布了導致溢出的幀範例，以及用於將這些幀替換到無線堆疊中的實用程式[...]
PostgreSQL 15 發布
經過一年的開發，PostgreSQL 15 DBMS的新穩定分支已經發布，新分支的更新將在五年內發布，直到2027年XNUMX月。 主要創新： 增加了對 SQL 指令「MERGE」的支持，讓人想起表達式「INSERT ... ON CONFLICT」。 MERGE 可讓您建立將 INSERT、UPDATE 和 DELETE 運算組合到單一運算式中的條件 SQL 語句。 例如，透過 MERGE，您可以 [...]
用於產生真實人體動作的機器學習系統的代碼已經開放
特拉維夫大學的一組研究人員開放了與 MDM（運動擴散模型）機器學習系統相關的原始程式碼，該系統可以產生逼真的人體運動。 該程式碼是使用 PyTorch 框架用 Python 編寫的，並根據 MIT 許可證分發。 要進行實驗，您可以使用現成的模型並使用建議的腳本自行訓練模型，例如，[...]
《機器人之戰》遊戲代碼已發布
Roguelike 類型遊戲《A Robot Named Fight》的原始碼已發布。 玩家被邀請控制機器人探索程式生成的非重複迷宮關卡，收集文物和獎金，完成任務以獲得新內容，摧毀攻擊生物，並在最後與主要怪物戰鬥。 該程式碼是使用 Unity 引擎用 C# 編寫的，並在 [...] 下發布
LibreOffice 中存在允許在處理文件時執行腳本的漏洞
免費辦公室套件 LibreOffice 中已發現一個漏洞 (CVE-2022-3140)，該漏洞允許在單擊文件中專門準備的連結或在處理文件時觸發特定事件時執行任意腳本。該問題已在 LibreOffice 7.3.6 和 7.4.1 更新中修復。此漏洞是由於增加了對特定於 LibreOffice 的附加巨集呼叫方案「vnd.libreoffice.command」的支援而引起的。該計劃是[...]
俄羅斯聯邦已批准創建國家開源儲存庫
俄羅斯聯邦政府通過了一項決議，“關於進行實驗，授予電子計算機程式、演算法、資料庫及其文檔的使用權，包括屬於俄羅斯聯邦的專有權利，根據開放許可並為開放軟體的使用創造條件”該決議要求： 創建國家開源軟體儲存庫；住宿 […]
NVIDIA 專有驅動程序版本 520.56.06
NVIDIA 宣布發布專有驅動程式 NVIDIA 520.56.06 的新分支。 此驅動程式適用於 Linux（ARM64、x86_64）、FreeBSD（x86_64）和 Solaris（x86_64）。 NVIDIA 520.x 成為 NVIDIA 開放在核心層級運作的元件後的第二個穩定分支。 來自 NVIDIA 520.56.06 的 nvidia.ko、nvidia-drm.ko（直接渲染管理器）、nvidia-modeset.ko 和 nvidia-uvm.ko（統一視訊記憶體）核心模組的來源文本，[...]
三星已達成協議，在第三方電視上供應 Tizen
三星電子宣布了多項與向其他智慧電視製造商授權 Tizen 平台相關的合作夥伴協議。 已與 Attmaca、HKC 和 Tempo 簽署協議，這些公司將於今年開始生產 Bauhn、Linsar、Sunny 和 Vispera 品牌的基於 Tizen 的電視，並在澳洲、義大利、紐西蘭、西班牙等地銷售。
豐田 T-Connect 使用者資料庫的存取金鑰被錯誤地發佈在 GitHub 上
汽車製造公司豐田公司披露了有關 T-Connect 行動應用程式用戶群可能洩露的信息，該應用程式可讓您將智慧型手機與汽車資訊系統整合。 此事件是由於T-Connect網站的部分來源文字在GitHub上發布引起的，其中包含儲存客戶個人資料的伺服器的存取金鑰。 該程式碼於 2017 年及之前被錯誤地發佈在公共儲存庫中 [...]
Chrome OS 106 和首款遊戲 Chromebook 上市
Chrome OS 106 操作系統版本已發布，基於 Linux 內核、upstart 系統管理器、ebuild/portage 組裝工具、開放組件和 Chrome 106 Web 瀏覽器。Chrome OS 用戶環境僅限於 Web 瀏覽器，並且涉及的不是標準程序，而是 Web 應用程序，但是 Chrome 操作系統包括完整的多窗口界面、桌面和任務欄。 源代碼分佈在[...]
發布具有基於虛擬化隔離的 Kata Containers 3.0
經過兩年的開發，Kata Containers 3.0專案已經發布，開發了一個堆疊，用於使用基於成熟的虛擬化機制的隔離來組織容器的執行。 此專案由 Intel 和 Hyper 結合 Clear Containers 和 runV 技術創建。 該專案代碼是用 Go 和 Rust 編寫的，並在 Apache 2.0 許可證下分發。 該專案的開發由工作人員監督[...]
Blender 每日構建中包含 Wayland 支持
免費 3D 建模套件 Blender 的開發人員宣佈在每日更新的測試版本中加入對 Wayland 協議的支援。 在穩定版本中，計劃在 Blender 3.4 中提供原生 Wayland 支援。 支持 Wayland 的決定是出於消除使用 XWayland 時的限制並改善預設使用 Wayland 的 Linux 發行版的體驗的願望。 在環境中工作[...]