Exim 4.99.4 更新修復了記憶體洩漏漏洞
Exim 4.99.4 的補丁已發布。該修補程式修復了一個漏洞 (CVE-2026-48840)，該漏洞會導致 SMTP Hello 標頭中傳回給客戶端的 IPv6 位址資訊中，有 16 個未初始化的位元組從處理程序進程堆疊洩漏。實際上，修復後的洩漏可用於利用其他漏洞來確定位址空間隨機化 (ASLR) 配置中的記憶體佈局。問題從 […] 開始顯現。
分類博客
發行版 Rocky Linux 10.2
可用發行版 Rocky Linux 10.2 版本開發了 Red Hat Enterprise 的免費版本。 Linux能夠取代經典款 CentOS該發行版與 Red Hat Enterprise 二進位相容。 Linux 可替代 RHEL 10.2 和 CentOS 10. 流。分支支持 Rocky Linux 版本 10 將持續實施到 2035 年。安裝 ISO 鏡像 Rocky Linux 為建築做好準備 […]
Vigolium v0.1.13-beta
Vigolium v0.1.13-beta 的首個開源版本已發布。 Vigolium 是一款 Web 應用程式漏洞掃描器，它結合了傳統的確定性掃描和基於 LLM 的代理程式審計功能。該專案已在 GitHub 上開源，並採用 GNU AGPLv3 授權；商業部分位於雲端的 Cloud Console 中，而掃描器核心則開源。 Vigolium 提供兩種主要操作模式：vigolium 掃描—常規 […]
CIFSwitch LPE漏洞揭露 Linux CIFS/cifs-utils
安全研究員 Asim Manizada 揭露了一個 CIFSwitch 漏洞——核心包中的一個本地權限提升漏洞。 Linux 以及使用者自訂的 cifs-utils 軟體包。此問題影響 CIFS/SMB Kerberos/SPNEGO 上行呼叫處理路徑，核心的 CIFS 用戶端透過該機制在掛載 SMB 共用時從使用者自訂的輔助程式請求 Kerberos 驗證資料。這個漏洞描述是在 linux-distros 的禁令解除後發布的；發佈時的 CVE 標識符仍然為 […]
Wine 11.10 結合 VKD3D 2.0 與 VBScript 的改進
Wine 11.10 的最新實驗版本，是用於運行的相容層 Windows-應用程式和遊戲 Linux, macOS 以及其他類 Unix 系統。此版本於 2026 年 5 月 29 日發布，延續了 Wine 11.0 穩定版之後的發展路線。主要變化是將內建的 VKD3D 庫升級到 2.0 版本。 Wine 使用 VKD3D 在 Vulkan 之上實現 Direct3D 12，因此 […]
Rocky Linux 10.2
該版本已發布 Rocky Linux 10.2 版本延續了 Rocky 企業軟體基金會開發的開源企業發行版的開發。該專案發布了新的安裝鏡像、容器、雲端版本和即時版本。官方公告發佈於 2026 年 5 月 28 日，發布文件於 5 月 29 日更新。 Rocky Linux 10.2 版本延續了企業相容的特性。 Linux 系統主要帶來密碼學、工具等方面的更新 […]
Wine 11.10 和 Vkd3d 2.0 的新版本
Wine 11.10 是一個實驗性的開源 Win32 API 實作版本，現已發布。自 11.9 版本發布以來，已修復 17 個錯誤報告，並進行了 248 項更改。最重要的更改包括：內建的 Vkd3d 套件（包含 Direct3D 12 實作）已更新至 2.0 版本；引入了改進的 XPath 支持，無需 libxml2 庫即可實現；提高了與 VBScript 的兼容性；NTdll 已更新 […]
銹1.96.0
Rust 1.96.0，Rust 程式語言的最新穩定版本，已正式發布。此次更新於 2026 年 5 月 28 日發布；您可以使用標準的 `rustup update stable` 指令進行安裝。主要更新內容包括：`core::range` 中新增範圍類型、模式匹配巨集的穩定性優化、WebAssembly 建置行為的改進，以及 Cargo 中兩個漏洞的修復。主要變更：新增範圍類型 `core::range::Range*`。在 […]
口徑9.9.0
免費電子書管理軟體 Calibre 9.9.0 的新版本已發布。此版本於 2026 年 5 月 28 日發布。該項目以 GPL-3.0 協議發布，並支持 Linux, Windows и macOS 它專為電子書的編目、閱讀、轉換、編輯、與電子閱讀設備配合使用以及下載新聞電子書而設計。 Calibre 9.9.0 的主要重點不在於龐大的介面 […]
IBM 和 Red Hat 共同推出 Project Lightwell，這是一項由人工智慧和 20 名工程師組成的商業開源安全服務。
IBM 和 Red Hat 宣布啟動“Lightwell 專案”，這是一項價值 5 億美元的投資，旨在保護開源軟體及其供應鏈。該專案被譽為“可信任協調中心”，用於識別、驗證和修復企業客戶使用的開源元件中的漏洞。 「Lightwell 計畫」旨在擴展 Red Hat 已有的 […]
Installer-SH 2.8 版本發布，這是一種通用的軟體分發格式
Installer-SH 軟體分發格式的新版本已經發布，旨在解決在發行版中分發程式的問題。 Linux 以及 FreeBSD（桌面版）。 Installer-SH 最初是為 Chimbalix 發行版內部使用而開發的，但隨著其發展，它逐漸成為適用於各種發行版的通用安裝套件。 Linux後來又獲得了對 FreeBSD 平台的支持，並能夠為不同的處理器架構提供建置版本 […]
Rust 1.96 版本發布：評估 Rust 對微控制器韌體開發的適用性
Rust 程式語言 1.96 版發布。它最初由 Mozilla 計畫創立，但現在由獨立非營利組織 Rust 基金會支持開發。該語言注重記憶體安全，並提供了實現高平行任務執行的方法，同時無需使用垃圾收集器和運行時（運行時簡化為標準庫的基本初始化和維護）。其工作方法 […]