作者: 主持人

發布 dav1d 1.0,VideoLAN 和 FFmpeg 專案的 AV1 解碼器

VideoLAN 和 FFmpeg 社群發布了 dav1d 1.0.0 函式庫,其中實作了 AV1 影片編碼格式的替代免費解碼器。 此專案代碼是用 C (C99) 編寫的,帶有彙編插入 (NASM/GAS),並在 BSD 許可證下分發。 已實現對 x86、x86_64、ARMv7 和 ARMv8 架構以及作業系統 FreeBSD、Linux、Windows、macOS、Android 和 iOS 的支援。 dav1d 庫支援 [...]

蒼月瀏覽器 30.0 發布

Pale Moon 30.0 Web 瀏覽器版本已經發布,它從 Firefox 程式碼庫分支出來,以提供更高的效率、保留經典介面、最大限度地減少記憶體消耗並提供額外的自訂選項。 Pale Moon 版本是為 Windows 和 Linux(x86 和 x86_64)創建的。 專案代碼根據 MPLv2(Mozilla 公共授權)分發。 該項目遵循經典的介面組織,沒有 [...]

Mozilla 將 ID 嵌入可下載的 Firefox 安裝檔中

Mozilla 推出了一種識別瀏覽器安裝的新方法。 從官方網站分發的組件以適用於 Windows 平台的 exe 檔案形式提供,並提供 dltoken 標識符,每次下載都是唯一的。 因此,同一平台的安裝存檔的多次連續下載會導致下載具有不同校驗和的文件,因為標識符是直接添加的 [...]

對 node-ipc NPM 軟體包進行了惡意更改,該更改刪除了俄羅斯和白俄羅斯系統上的文件

在 node-ipc NPM 套件 (CVE-2022-23812) 中偵測到惡意更改,所有具有寫入權限的檔案的內容有 25% 的可能性被替換為「❤️」字元。 只有在具有俄羅斯或白俄羅斯 IP 位址的系統上啟動時,惡意程式碼才會被啟動。 node-ipc 軟體包每週的下載量約為 354 萬次,並用作 XNUMX 個軟體包的依賴項,其中包括 vue-cli。 […]

Neo4j專案和AGPL許可證相關的試驗結果

美國上訴法院維持了地方法院早先針對 PureThink 涉及 Neo4j Inc. 智慧財產權侵權的案件的裁決。 該訴訟涉及侵犯 Neo4j 商標以及在 Neo4j DBMS 分支分發期間在廣告中使用虛假陳述。 最初,Neo4j DBMS 是作為一個開放專案開發的,在 AGPLv3 許可證下提供。 隨著時間的推移,產品[...]

推出gcobol,一個基於GCC技術的COBOL編譯器

GCC 編譯器套件開發人員郵件清單以 gcobol 專案為特色,該專案旨在為 COBOL 程式語言建立免費編譯器。 目前,gcobol 正在作為 GCC 的一個分支進行開發,但在專案完成開發和穩定後,計劃提出更改以納入 GCC 的主要結構中。 專案代碼根據 GPLv3 許可證分發。 作為創建新項目的原因 [...]

發布帶有漏洞修復的 OpenVPN 2.5.6 和 2.4.12

OpenVPN 2.5.6 和2.4.12 的修正版本已準備就緒,這是一個用於建立虛擬專用網路的軟體包,可讓您在兩台客戶端電腦之間組織加密連接,或為多個客戶端的同時操作提供集中式VPN 伺服器。 OpenVPN 程式碼在 GPLv2 授權下分發,為 Debian、Ubuntu、CentOS、RHEL 和 Windows 產生現成的二進位套件。 新版本消除了一個可能潛在的漏洞[...]

透過傳送ICMPv6封包利用Linux核心中的遠端DoS漏洞

Linux 核心中已發現一個漏洞 (CVE-2022-0742),該漏洞可讓您耗盡可用記憶體並透過發送特製的 icmp6 封包來遠端導致拒絕服務。 該問題與處理類型 6 或 130 的 ICMPv131 訊息時發生的記憶體洩漏有關。該問題自內核 5.13 以來一直存在,並在版本 5.16.13 和 5.15.27 中修復。 此問題並未影響 Debian、SUSE、[...] 的穩定分支

Go編程語言1.18發布

Go 1.18 程式語言發布,由 Google 在社群參與下開發,作為混合解決方案,結合了編譯語言的高效能和腳本語言易於編寫程式碼等優點、開發速度和錯誤保護。 項目代碼在 BSD 許可證下分發。 Go 的語法是基於熟悉的 C 語言元素,並藉鑒了一些 [...]

OpenSSL 和 LibreSSL 中的漏洞在處理不正確的憑證時導致循環

OpenSSL 加密庫 3.0.2 和 1.1.1n 的維護版本現已推出。 此更新修復了一個漏洞 (CVE-2022-0778),該漏洞可導致拒絕服務(處理程序無限循環)。 要利用漏洞,只需處理專門設計的憑證即可。 該問題發生在可以處理用戶提供的證書的伺服器和客戶端應用程式中。 該問題是由 [...] 中的錯誤引起的

Chrome 99.0.4844.74 更新修復了嚴重漏洞

谷歌發布了Chrome更新99.0.4844.74和98.0.4758.132(擴展穩定),修復了11個漏洞,其中包括一個嚴重漏洞(CVE-2022-0971),該漏洞允許您繞過所有級別的瀏覽器保護並在系統上執行程式碼沙箱環境之外。 詳細資訊尚未披露,只知道該嚴重漏洞與訪問瀏覽器引擎中已釋放的記憶體(釋放後使用)有關[...]

Debian 維護者離開是因為他不同意社區的新行為模式

Debian 專案帳戶管理團隊已終止 Norbert Preining 的狀態,原因是他在 Debian 私人郵件清單上有不當行為。 作為回應,Norbert 決定停止參與 Debian 開發並轉向 Arch Linux 社群。 Norbert 自 2005 年以來一直參與 Debian 開發,並維護了大約 150 個軟體包,其中大部分 [...]