主題: 博客

繞過 xml-crypto 庫中的驗證,該程式庫每週下載量達 100 萬次

xml-crypto JavaScript 庫中已發現一個漏洞(CVE-402-2024),該漏洞在32962 個項目中用作依賴項,每週從NPM 目錄下載約一百萬次,該漏洞已被分配最高嚴重級別(10滿分 10)。該程式庫提供了對XML文件進行加密和數位簽章驗證的功能。此漏洞允許攻擊者驗證虛構文檔,在預設配置中該文檔是[...]

Mojo 24.3 程式語言的發布

Mojo 24.3 程式語言工具包的版本已經發布,讓您可以在本機系統上編譯專案。包括使用Mojo 語言開發應用程式所需的元件,包括編譯器、執行時間、用於建置和執行程式的互動式REPL shell、偵錯器、支援輸入完成的Visual Studio Code (VS Code) 程式碼編輯器的附加組件,程式碼格式化和突出顯示語法,模組[...]

VirtualBox 7.0.18 更新

Oracle 發布了 VirtualBox 7.0.18 虛擬化系統的修正版本,其中包含 3 個修復: 修正了網路元件中的錯誤,因此發布了不要安裝 VirtualBox 7.0.16 版本的建議。當使用具有橋接設定的虛擬機器或在虛擬機器中使用僅在主機端工作的網路介面卡時,此錯誤會導致主機環境中的系統崩潰[...]

CIQ 延長 CentOS 7 的使用壽命

尚未遷移到 Rocky Linux 的 CentOS 用戶可以透過 CIQ Bridge 的額外支援來延長 CentOS 的使用壽命。對於需要更多時間遷移到 Rocky Linux 的組織來說,CIQ Bridge 將在停產後將其服務壽命延長長達三年,並以統一費率的年度訂閱。 CIQ 是創始合作夥伴 [...]

Android版Firefox的插件數量已超過1000個

Mozilla 宣布其 AMO 目錄 (addons.mozilla.org) 中適用於 Android 版本 Firefox 的附加元件數量已突破 1000 個這一里程碑。 2023 年 489 月,在 Android 版 Firefox 引進附加元件基礎架構後,目錄中已有 XNUMX 個附加元件。在不到五個月的時間裡,移植到 Android 版 Firefox 的附加元件數量增加了一倍。開發人員已經為桌面版 Firefox 提供了附加元件 [...]