OpenSSH 10.6 發布,修復漏洞
OpenSSH 10.6 已發布,這是一個用於 SSH 2.0 和 SFTP 的開源客戶端和伺服器實作。此版本修復了多個安全性問題(大部分是透過使用 AI 工具進行程式碼分析發現的,但尚未分配 CVE 編號):SFTP 中的一個漏洞允許在存取惡意控制的伺服器時將檔案寫入目標目錄之外;GSSAPI 實作中的兩個漏洞 […]
分類博客
OpenSSH 10.6 已發布,這是一個用於 SSH 2.0 和 SFTP 的開源客戶端和伺服器實作。此版本修復了多個安全性問題(大部分是透過使用 AI 工具進行程式碼分析發現的,但尚未分配 CVE 編號):SFTP 中的一個漏洞允許在存取惡意控制的伺服器時將檔案寫入目標目錄之外;GSSAPI 實作中的兩個漏洞 […]
10月24日星期六,一年一度的Perl開發者大會將在莫斯科舉行。本次大會將圍繞以下主題展開演講:使用Tcl::Tk進行GUI開發、將Perl用作AI編排器的一部分以實現聚合服務、開髮帶有編譯器的自訂語言,以及首個用Perl編寫的平鋪式視窗管理器。此外,本次大會也將提供討論當前熱門議題、拓展人脈和分享經驗的機會。 […]
NTC IT ROSA 發布了基於 ROSA 13 平台的 ROSA Fresh 13.3 發行版。此發行版免費提供,並由社群參與開發。此版本面向廣泛的使用者群體。可供下載的桌面版本包括 KDE 6 (4 GB)、KDE 5 (4 GB)、LXQt (3 GB) 和 GNOME (4 GB),以及伺服器版本 […]
Mold 3.0 連結器已經發布,可以作為 GNU 連結器的更快、更透明的替代品。 Linux-系統。此專案由 LLVM lld 連結器的作者 Rui Ueyama 開發。 Mold 的主要特徵是其極高的連結速度,顯著優於 GNU gold 和 LLVM lld 連結器(Mold 的連結速度只有它們的一半 […]
Kagi搜尋引擎的開發者宣布,他們決定向各平台開放Orion瀏覽器版本的原始碼。 Linux и Windows關於Orion未來發展模式以及上述平台的授權詳情預計將在30天內公佈。目前正在考慮將代碼轉讓給非營利組織的可能性。修改程式碼發布政策的原因是Orion的開發工作有所縮減[…]
NVIDIA 的研究員 Kamil Łysik 在 XDC 2026 上發表了一篇論文,概述了使用 X.Org Server 和 Wayland 在 GNOME 49.7 (mutter) 和 KDE 6.7.4 (kwin) 中測試輸入延遲的結果。該研究中使用的代碼以 MIT 許可證發布。總體而言,研究結果顯示存在差異 […]
Theo de Raadt 提議在 OpenBSD 中加入一種新的攻擊面縮減機制,該機制透過擴展 openat 系統呼叫來實現。目前已為核心、libc 和一些基礎系統應用程式準備好了補丁,這些補丁為 openat 和 open 添加了額外的標誌,限制了透過「/.」導航到上層目錄以及存取絕對路徑的能力。這些變更目前正在進行中 […]
非營利組織洛基企業軟體基金會負責監督此發行版的開發。 Rocky Linux宣布創建 OpenCourant 項目,該項目將在 OpenRadioss 平台轉型為專有產品後,繼續開發其開源程式碼庫。該專案的代碼將繼續由社區根據 APGLv3 許可證進行開發,並由一個獨立於各個供應商的非營利基金會進行管理。要參與此分支項目 […]
荷蘭內政和王國事務部正在開發DAWO(Digitaal Autonome Werkomgeving Overheid,數位化自主政府工作環境)項目,旨在為政府機構創建一個自主的工作環境,從而消除對外國科技公司的依賴。工作站選用的作業系統是… Linux-NixOS發行版。三家國有IT公司——DICTU、SSC-ICT和DUO-ICT——參與了該計畫的開發。 […]
一群愛好者創建了 Xenolith SDK,它允許用戶直接在瀏覽器中建立功能齊全的桌面應用程式。該系統支援將圖形應用程式從任何受支援的平台交叉編譯到任何其他平台。其中一個受支援的平台是 WebAssembly,因此應用程式既可以為瀏覽器構建,也可以在瀏覽器中構建以適應任何其他平台。此專案的原始程式碼使用 C++ 編寫,並可在 […] 取得。
System76 修改了接受 COSMIC 桌面環境拉取請求的規則和發行版開發協議。 LinuxPop!_OS 發行版有相關規定,禁止在變更或問題報告中提交使用人工智慧工具產生的內容。此禁令適用於代碼、註釋和文字描述。最初,該規則曾提及允許將人工智慧用於研究,[…]
Qubes 4.3.2作業系統可用,它實現了使用虛擬機器管理程式嚴格隔離應用程式和作業系統元件的想法(每一類應用程式和系統服務運行在單獨的虛擬機器中)。對於操作,我們建議使用具有 16 GB RAM(至少 6 GB)和 64 位元 Intel 或 AMD CPU 的系統,支援 VT-x、EPT/AMD-v、RVI 和 [...]