Python 基礎架構中的一個漏洞允許偽造 python.org 上的發布連結。
Python 軟體基金會揭露了發布管理 API 中的一個嚴重漏洞，該漏洞可被利用來攻擊 Python 專案的基礎架構。攻擊者可以透過發送包含任意金鑰並在使用者名字段中指定管理員的請求，繞過身份驗證並以管理員權限連接到發布管理 API。由此產生的 […]
分類博客
PEdit-CoW 和 DirtyClone 核心漏洞 Linux允許透過修改頁面快取來取得 root 權限
兩個新的核心漏洞已被披露。 Linux允許非特權使用者透過覆蓋頁面快取中的資料來取得 root 權限。針對這兩個漏洞，已經準備好了可用的利用程式。 PEdit-CoW（CVE-2026-46331，利用程式 1，利用程式 2）—網路封包調度器 (net/sched) 中使用的封包頭修改程式碼 (act_pedit) 中的寫時複製機制存在錯誤，允許將資料寫入超出 […]
Akrites專案旨在協調快速漏洞修復
Akrites 專案已正式啟動，旨在協調關鍵開源軟體中的漏洞修復和漏洞揭露工作。該項目是在以下機構的支持下創建的： Linux 該計畫由 Rust 基金會發起，參與者包括 Amazon Web Services、Anthropic、思科、愛立信、Google、IBM、微軟/GitHub、英偉達、OpenAI、RapidFort、紅帽、Sonatype 和沃達豐，以及非營利組織 Rust 基金會。計畫參與者將提供資金、工程資源以及 […]
發布 DXVK 3.0、基於 Vulkan API 的 Direct3D 8/9/10/11 實現
DXVK 3.0 現已發布。它實現了 DXGI（DirectX 圖形基礎架構）、Direct3D 8、9、10 和 11，並透過呼叫轉換與 Vulkan API 配合使用。 DXVK 需要支援 Vulkan 1.4 API 的驅動程序，例如 NVIDIA 575.51.02、Mesa AMD RADV 25.0、NVIDIA 25.1 和 Intel ANV 25.1。 DXVK 可用於運行 3D 應用程式 […]
Firefox 152.0.3 修正了 152.0.2 版本中導致瀏覽器卡死的回歸問題。
Firefox 152.0.3 緊急修補程式已發布。此補丁修復了一個可能導致啟動時卡頓和記憶體佔用失控（啟動後立即佔用約 10 GB）的錯誤，該錯誤發生在安裝了語言包的 Firefox 配置中。此問題僅出現在 Firefox 152.0.2 版本中，是由 152.0.2 版本中對小部件語言環境不匹配的錯誤修復導致的回歸問題引起的。
Deno 2.9 平台，支援 Deno Desktop，用於建立桌面應用程式。
Deno 2.9 正式發布，這是一個專為獨立運行伺服器端和桌面 JavaScript 及 TypeScript 應用程式而設計的平台，它使用 Chromium 核心瀏覽器中的 V8 引擎。該專案由 Node.js 的創建者 Ryan Dahl 開發，旨在提供更安全的環境並解決 Node.js 架構中的概念性缺陷。為了提升安全性，該框架 […]
rars 專案已經準備了一個免費的 RAR 實現，支援建立壓縮檔案。
rars 專案是一個用 Rust 編寫的免費 RAR 工具實現，它不僅支援解壓縮 RAR 文件，還支援建立 RAR 壓縮套件。該工具包同時支援帶有“RE~^”簽名的早期 RAR 1.3/1.4 格式和最新版本 RAR 7。它還提供高級操作，包括分卷、密碼保護、頭部加密、添加註釋、RARVM 過濾器、索引等。 […]
QSOE 的首個版本，是一款類似 QNX 的作業系統，具有兩個可替換的微核心。
本文介紹了首個 QSOE 作業系統版本。該作業系統採用 QNX 風格設計，並配備兩個可替換的微核心：「Skimmer」 和 “seL4”。內核層級僅實現了資源分配系統、同步訊息機制（QNX IPC）和極簡內核，所有其他元件均在用戶空間實現。它支援採用 RISC-V 架構的 64 位元 CPU。該作業系統已在 […] 上進行了測試。
KaOS 2026.06 現已發布，從 systemd 切換到 Dinit。
KaOS 2026.06 正式發布，這是一個滾動更新發行版，專注於提供基於 Qt 的桌面應用程式體驗。其獨特的設計特點包括螢幕右側的垂直面板。該發行版是專為 Arch Linux 系統開發的。 Linux但它維護著自己獨立的軟體包倉庫，其中包含超過 1500 個軟體包，並且還提供了許多自己的圖形實用程式。 […]
Fedora 專案強制要求特權維護者使用雙重認證。
Fedora 工程指導委員會 (FESCO) 負責 Fedora 的技術開發。 Linux決定對所有擁有提交權限的 provenpackager 群組成員（該群組成員可以存取維護和開發軟體套件的倉庫）強制啟用雙重認證。與擁有特定軟體包開發權限的成員不同，provenpackager 群組成員可以對 […] 進行更改。
AlmaLinux 已通過 EAL1 安全等級認證
項目 AlmaLinux 宣布該版本已通過通用準則 EAL1（評估保證等級 1）安全合規性認證。該證書已獲準發布。 AlmaLinux 9.2. EAL1 是入門級認證，證明已對所述功能進行了獨立測試。 EAL1 確認操作正確，適用於安全威脅不大的領域。認證 […]
nginx 專案發布了 JavaScript 模組 njs 1.0.0。
用於將 JavaScript 解釋器整合到 Nginx HTTP 伺服器的模組 Njs 1.0.0 已發布。 Njs 允許在設定檔中使用 JavaScript 腳本來擴充 Nginx 的功能。腳本可用於定義進階請求處理邏輯、產生配置、動態生成回應、修改請求/回應，或快速建立存根來解決 Web 應用程式中的問題。此專案程式碼使用 C 語言編寫 […]