透過入侵三個網域註冊商,取得了Google服務的 TLS 憑證。
谷歌報告了一起攻擊事件,攻擊者獲取了部分谷歌域名(例如 google.as)、在線服務以及“.gh”、“.sl”和“.as”域名下的大型企業的 TLS 證書。這次攻擊是透過入侵國家頂級網域 (ccTLD) 註冊商——「.gh」(加納)、「.sl」(塞拉利昂)和「.as」(美屬薩摩亞)——實現的,攻擊者由此得以替換這些網域的 DNS 伺服器 […]
專欄互聯網新聞
谷歌報告了一起攻擊事件,攻擊者獲取了部分谷歌域名(例如 google.as)、在線服務以及“.gh”、“.sl”和“.as”域名下的大型企業的 TLS 證書。這次攻擊是透過入侵國家頂級網域 (ccTLD) 註冊商——「.gh」(加納)、「.sl」(塞拉利昂)和「.as」(美屬薩摩亞)——實現的,攻擊者由此得以替換這些網域的 DNS 伺服器 […]
樹莓派計畫發表了新版樹莓派作業系統(Raspbian),版本編號為2026-10-06,並宣布推出適用於x86_64處理器電腦的Live版本(2.6 GB)。與樹莓派ARM開發板的版本一樣,新版本也基於軟體包資料庫。 Debian 13. 除了可以從 USB 驅動器啟動外,PC 版本還包含一個 Calamares 安裝程序,[…]
WinCore 專案開發了一個與 Win32/WGL 相容的層,從而允許程式碼編譯。 Windows使用經典 Win32 API 以 C/C++ 編寫的程序,要在以下環境中執行: Linux и macOSWinCore 攔截經典的 Win32 處理程序,並使用跨平台後端透過 SDL3 或 SDL2 進行渲染。程式碼使用 C++ 編寫,並以 LGPLv3 授權發布。該項目是對 LDL 庫的重新構想,[…]
OpenSSH 10.6 已發布,這是一個用於 SSH 2.0 和 SFTP 的開源客戶端和伺服器實作。此版本修復了多個安全性問題(大部分是透過使用 AI 工具進行程式碼分析發現的,但尚未分配 CVE 編號):SFTP 中的一個漏洞允許在存取惡意控制的伺服器時將檔案寫入目標目錄之外;GSSAPI 實作中的兩個漏洞 […]
10月24日星期六,一年一度的Perl開發者大會將在莫斯科舉行。本次大會將圍繞以下主題展開演講:使用Tcl::Tk進行GUI開發、將Perl用作AI編排器的一部分以實現聚合服務、開髮帶有編譯器的自訂語言,以及首個用Perl編寫的平鋪式視窗管理器。此外,本次大會也將提供討論當前熱門議題、拓展人脈和分享經驗的機會。 […]
NTC IT ROSA 發布了基於 ROSA 13 平台的 ROSA Fresh 13.3 發行版。此發行版免費提供,並由社群參與開發。此版本面向廣泛的使用者群體。可供下載的桌面版本包括 KDE 6 (4 GB)、KDE 5 (4 GB)、LXQt (3 GB) 和 GNOME (4 GB),以及伺服器版本 […]
Mold 3.0 連結器已經發布,可以作為 GNU 連結器的更快、更透明的替代品。 Linux-系統。此專案由 LLVM lld 連結器的作者 Rui Ueyama 開發。 Mold 的主要特徵是其極高的連結速度,顯著優於 GNU gold 和 LLVM lld 連結器(Mold 的連結速度只有它們的一半 […]
Kagi搜尋引擎的開發者宣布,他們決定向各平台開放Orion瀏覽器版本的原始碼。 Linux и Windows關於Orion未來發展模式以及上述平台的授權詳情預計將在30天內公佈。目前正在考慮將代碼轉讓給非營利組織的可能性。修改程式碼發布政策的原因是Orion的開發工作有所縮減[…]
NVIDIA 的研究員 Kamil Łysik 在 XDC 2026 上發表了一篇論文,概述了使用 X.Org Server 和 Wayland 在 GNOME 49.7 (mutter) 和 KDE 6.7.4 (kwin) 中測試輸入延遲的結果。該研究中使用的代碼以 MIT 許可證發布。總體而言,研究結果顯示存在差異 […]
Theo de Raadt 提議在 OpenBSD 中加入一種新的攻擊面縮減機制,該機制透過擴展 openat 系統呼叫來實現。目前已為核心、libc 和一些基礎系統應用程式準備好了補丁,這些補丁為 openat 和 open 添加了額外的標誌,限制了透過「/.」導航到上層目錄以及存取絕對路徑的能力。這些變更目前正在進行中 […]
非營利組織洛基企業軟體基金會負責監督此發行版的開發。 Rocky Linux宣布創建 OpenCourant 項目,該項目將在 OpenRadioss 平台轉型為專有產品後,繼續開發其開源程式碼庫。該專案的代碼將繼續由社區根據 APGLv3 許可證進行開發,並由一個獨立於各個供應商的非營利基金會進行管理。要參與此分支項目 […]
荷蘭內政和王國事務部正在開發DAWO(Digitaal Autonome Werkomgeving Overheid,數位化自主政府工作環境)項目,旨在為政府機構創建一個自主的工作環境,從而消除對外國科技公司的依賴。工作站選用的作業系統是… Linux-NixOS發行版。三家國有IT公司——DICTU、SSC-ICT和DUO-ICT——參與了該計畫的開發。 […]