Dotenv-linter已更新至v3.0.0
Dotenv-linter 是一個開源工具，用於檢查和修復 .env 檔案中的各種問題，可以更方便地在專案中儲存環境變數。 十二因素應用程式開發宣言建議使用環境變量，這是一組為任何平台開發應用程式的最佳實踐。 遵循此宣言可以使您的應用程式準備好擴展，輕鬆[...]
分類博客
sudo 中的一個嚴重漏洞已被識別並修復
sudo 系統實用程式中發現並修復了一個嚴重漏洞，該漏洞允許系統的任何本機使用者獲得 root 管理員權限。 該漏洞利用基於堆的緩衝區溢出，於 2011 年 8255 月引入（提交 69ed20.04）。 發現此漏洞的人設法編寫了三個有效的漏洞程序，並在 Ubuntu 1.8.31 (sudo 10)、Debian 1.8.27 (sudo XNUMX) 上成功測試了它們 [...]
火狐85
Firefox 85 可用。圖形子系統： 在使用 GNOME+Wayland+Intel/AMD 顯示卡組合的裝置上啟用 WebRender（4K 顯示器除外，預計 Firefox 86 會支援）。 此外，WebRender 在使用 Iris Pro Graphics P580（行動 Xeon E3 v5）的裝置上啟用（開發人員忘記了），以及在具有 Intel HD Graphics 驅動程式版本 23.20.16.4973（此特定驅動程式 [...]
NFS 實施中的一個嚴重漏洞已被識別並修復
這個漏洞在於遠端攻擊者能夠透過在 .. root 匯出目錄上呼叫 READDIRPLUS 來存取 NFS 匯出目錄以外的目錄。 該漏洞已在 23 月 5.10.10 日發布的核心 4 以及當天更新的所有其他支援的核心版本中修復：commit fdcaa5af70e2e984d9620c09a9e067dade2620fXNUMX 作者：J. Bruce Fields[電子郵件保護]> 日期：11 月 XNUMX 日星期一 [...]
微軟發布了 Windows API 的官方 Rust 函式庫
該庫被設計為 MIT 許可證下的 Rust 箱，可以像這樣使用： [dependencies] windows = "0.2.1" [build-dependency] windows = "0.2.1" 之後，您可以生成這些模組在build. rs 建置腳本中，您的應用程式需要這些腳本： fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW 、 SetEvent 、WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); 有關可用模組的文件發佈在 docs.rs 上。 […]
亞馬遜宣布創建自己的 Elasticsearch 分支
上週，Elastic Search BV 宣布將改變其產品的授權策略，並且不會在 Apache 2.0 授權下發布 Elasticsearch 和 Kibana 的新版本。 相反，新版本將根據專有的彈性許可證（限制您如何使用它）或伺服器端公共許可證（其中包含 [...]
使用觸控板滾動太快的錯誤已關閉，且未修復
兩年多前，Gnome GitLab 中出現了一份關於使用觸控板在 GTK 應用程式中滾動速度太快或太敏感的錯誤報告。 43人參加了討論。 GTK+ 維護者 Matthias Klasen 最初聲稱他沒有看到這個問題。 評論主要圍繞著「它是如何運作的」、「它在其他[...]中如何運作」的主題。
谷歌關閉第三方對 Chrome Sync API 的訪問
在審核過程中，Google 發現一些基於 Chromium 程式碼的第三方產品使用允許存取某些內部使用的 Google API 和服務的金鑰。 特別是 google_default_client_id 和 google_default_client_secret。 因此，使用者不僅可以存取自己的 Chrome 同步資料（例如書籤）[...]
樹莓派皮科
Raspberry Pi團隊發表了2040nm架構的RP40片上板：Raspberry Pi Pico。 RP2040 規格： 雙核心Arm Cortex-M0+ @ 133MHz 264KB RAM 透過專用匯流排支援高達16MB 快閃記憶體QSPI DMA 控制器30 個GPIO 接腳，其中4 個可用作類比輸入2 個UART、2 個SPI 和2 個I2C 控制器16 個PWM […]
開發人員能夠在 Apple 的 M1 晶片上運行 Ubuntu。
「夢想能夠在 Apple 的新晶片上運行 Linux？現實比你想像的要近得多。”一個深受全世界 Ubuntu 愛好者歡迎的網站，omg!ubuntu，用這個副標題寫下了這個新聞！來自 Corellium（一家基於 ARM 晶片的虛擬化公司）的開發人員能夠在最新的 Apple Mac 上運行並穩定運行 Ubuntu 20.04 發行版 [...]
DNSpooq - dnsmasq 中的七個新漏洞
JSOF 研究實驗室的專家報告了 DNS/DHCP 伺服器 dnsmasq 中的七個新漏洞。 dnsmasq 伺服器非常流行，在許多 Linux 發行版以及 Cisco、Ubiquiti 等網路設備中預設使用。 Dnspooq 漏洞包括 DNS 快取中毒以及遠端程式碼執行。該漏洞已在 dnsmasq 2.83 中修復。在2008 […]
RedHat Enterprise Linux 現在對小型企業免費
RedHat 更改了免費使用全功能 RHEL 系統的條款。如果早些時候這只能由開發人員在一台電腦上完成，那麼現在免費的開發人員帳戶允許您在生產中免費且完全合法地在不超過 16 台電腦上使用 RHEL，並獲得獨立支援。此外，RHEL 可以免費且合法地使用 [...]