libgcrypt 1.9.0 的嚴重漏洞
28 月 0 日，Project Zero（Google尋找 0day 漏洞的一組安全專家）的 Tavis Ormandy 在 libgcrypt 加密庫中發現了一個 1.9.0day 漏洞。 僅版本 XNUMX（現已在上游 FTP 伺服器上重新命名以避免意外下載）受到影響。 程式碼中的錯誤假設可能會導致緩衝區溢出，從而可能導致遠端程式碼執行。 溢出可能 [...]
FOSDEM 2021將於6月7-XNUMX日在Matrix舉行
FOSDEM 是歐洲最大的致力於開放和自由軟體的會議之一，每年吸引超過 15 名與會者，今年將以虛擬方式舉行。 節目內容包括：608位演講者、666個活動、113個曲目； 虛擬房間（devroom）專門討論從微核心開發到法律和法律問題討論的各種主題； 閃電戰報告； 開放專案的虛擬展位，[...]
EiskaltDC++ 2.4.1 發布
EiskaltDC++ v2.4.1 的穩定版本已發布 - 用於 Direct Connect 和 Advanced Direct Connect 網路的跨平台用戶端。 建置版本是為各種 Linux、Haiku、macOS 和 Windows 發行版準備的。 許多發行版的維護者已經更新了官方儲存庫中的軟體包。 自 2.2.9 年前發布的 7.5 版本以來的主要變更： 一般變更 增加了對 OpenSSL >= 1.1.x 的支援（支援 [...]
Perl.com 網域被劫持
恢復對該網域的控制的工作正在進行中。 現在最好避免訪問它。 資料來源：linux.org.ru
Vivaldi 3.6 瀏覽器發布
今天，基於開放 Chromium 核心的 Vivaldi 3.6 瀏覽器最終版本發布。 在新版本中，使用標籤群組的原則已發生重大變化 - 現在，當您轉到某個群組時，會自動開啟一個附加面板，其中包含該群組的所有標籤。 如有必要，使用者可以停靠第二個面板，以便於使用多個選項卡。 其他變化包括[...]
GitLab 取消青銅級/入門級，每月 4 美元
當前的青銅級/入門級客戶將能夠以相同的價格繼續使用它們，直到訂閱結束以及此後的一年。 然後他們必須選擇更昂貴的訂閱或較少功能的免費帳戶。 如果您選擇更昂貴的訂閱，則會提供大幅折扣，因此價格將在三年內上漲至正常價格。 例如高級 [...]
Dotenv-linter已更新至v3.0.0
Dotenv-linter 是一個開源工具，用於檢查和修復 .env 檔案中的各種問題，可以更方便地在專案中儲存環境變數。 十二因素應用程式開發宣言建議使用環境變量，這是一組為任何平台開發應用程式的最佳實踐。 遵循此宣言可以使您的應用程式準備好擴展，輕鬆[...]
sudo 中的一個嚴重漏洞已被識別並修復
sudo 系統實用程式中發現並修復了一個嚴重漏洞，該漏洞允許系統的任何本機使用者獲得 root 管理員權限。 該漏洞利用基於堆的緩衝區溢出，於 2011 年 8255 月引入（提交 69ed20.04）。 發現此漏洞的人設法編寫了三個有效的漏洞程序，並在 Ubuntu 1.8.31 (sudo 10)、Debian 1.8.27 (sudo XNUMX) 上成功測試了它們 [...]
火狐85
Firefox 85 可用。圖形子系統： 在使用 GNOME+Wayland+Intel/AMD 顯示卡組合的裝置上啟用 WebRender（4K 顯示器除外，預計 Firefox 86 會支援）。 此外，WebRender 在使用 Iris Pro Graphics P580（行動 Xeon E3 v5）的裝置上啟用（開發人員忘記了），以及在具有 Intel HD Graphics 驅動程式版本 23.20.16.4973（此特定驅動程式 [...]
NFS 實施中的一個嚴重漏洞已被識別並修復
這個漏洞在於遠端攻擊者能夠透過在 .. root 匯出目錄上呼叫 READDIRPLUS 來存取 NFS 匯出目錄以外的目錄。 該漏洞已在 23 月 5.10.10 日發布的核心 4 以及當天更新的所有其他支援的核心版本中修復：commit fdcaa5af70e2e984d9620c09a9e067dade2620fXNUMX 作者：J. Bruce Fields[電子郵件保護]> 日期：11 月 XNUMX 日星期一 [...]
微軟發布了 Windows API 的官方 Rust 函式庫
該庫被設計為 MIT 許可證下的 Rust 箱，可以像這樣使用： [dependencies] windows = "0.2.1" [build-dependency] windows = "0.2.1" 之後，您可以生成這些模組在build. rs 建置腳本中，您的應用程式需要這些腳本： fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW 、 SetEvent 、WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); 有關可用模組的文件發佈在 docs.rs 上。 […]
亞馬遜宣布創建自己的 Elasticsearch 分支
上週，Elastic Search BV 宣布將改變其產品的授權策略，並且不會在 Apache 2.0 授權下發布 Elasticsearch 和 Kibana 的新版本。 相反，新版本將根據專有的彈性許可證（限制您如何使用它）或伺服器端公共許可證（其中包含 [...]