uClibc 和 uClibc-ng 中的漏洞允許在 DNS 快取中欺騙數據
在許多嵌入式和便攜式設備中使用的標準 C 庫 uClibc 和 uClibc-ng 中,已發現一個漏洞(未分配 CVE),該漏洞允許將虛構資料插入 DNS 緩存,該快取可用於替換 IP 位址快取中任意網域的名稱,並將請求重新導向到攻擊者伺服器上的網域。 此問題影響路由器、接入點和物聯網設備的各種 Linux 固件,並且 [...]
分類博客
在許多嵌入式和便攜式設備中使用的標準 C 庫 uClibc 和 uClibc-ng 中,已發現一個漏洞(未分配 CVE),該漏洞允許將虛構資料插入 DNS 緩存,該快取可用於替換 IP 位址快取中任意網域的名稱,並將請求重新導向到攻擊者伺服器上的網域。 此問題影響路由器、接入點和物聯網設備的各種 Linux 固件,並且 [...]
微軟已經開源了 3D Movie Maker,該程式可以讓孩子們透過將 1995D 角色和道具放置在預先建立的環境中,並添加音效、音樂和對話來製作電影。 該程式碼是用 C++ 編寫的,並根據 MIT 許可證發布。 該程序於 XNUMX 年開發,但仍然受到繼續發布電影的愛好者的需求 [...]
Steam OS 3 作業系統的非官方版本已經發布,適合安裝在普通電腦上。 Valve 在 Steam Deck 遊戲機上使用 Steam OS 3,並最初承諾為傳統硬體準備建置版本,但針對非 Steam Deck 裝置的官方 Steam OS 3 版本的發布已被推遲。 愛好者們將主動權掌握在自己手中,並且沒有[...]
SeaMonkey 2.53.12 網路應用程式集發布,它將網頁瀏覽器、電子郵件用戶端、新聞提要聚合系統(RSS/Atom)和所見即所得 html 頁面編輯器 Composer 組合到一個產品中。 預先安裝的附加元件包括 Chatzilla IRC 用戶端、面向 Web 開發人員的 DOM Inspector 工具包以及 Lightning 日曆排程器。 新版本繼承了目前 Firefox 程式碼庫的修復和變更(SeaMonkey 2.53 基於 [...]
一個專門的分發工具包 Tails 5.0(The Amnesic Incognito Live System)的版本已經創建,它基於 Debian 軟體包基礎,旨在提供對網路的匿名存取。 Tor 系統提供對 Tails 的匿名存取。 預設情況下,封包過濾器會阻止除通過 Tor 網路的流量以外的所有連線。 若要在兩次啟動之間以使用者資料保存模式儲存使用者數據,[...]
Firefox 100網頁瀏覽器發布,此外還創建了長期支援分支更新——91.9.0。 Firefox 101分支即將轉入Beta測試階段,預計31月100日發布。 Firefox XNUMX 的主要創新: 實現了在檢查拼字時同時使用不同語言的字典的功能。 在上下文選單中,您現在可以啟動 [...]
介紹了 PyScript 項目,它允許您將用 Python 編寫的處理程序整合到網頁中,並用 Python 建立互動式 Web 應用程式。 應用程式可以存取 DOM 以及與 JavaScript 物件進行雙向互動的介面。 開發 Web 應用程式的邏輯被保留,差異歸結為使用 Python 語言而不是 JavaScrpt 的能力。 PyScript 原始碼根據 Apache 2.0 許可證分發。 相比之下 […]
OpenAI 提出的機器學習系統 DALL-E 2 的開放實作已經發布,它允許您根據自然語言的文字描述合成逼真的圖像和繪畫,以及應用自然語言的命令來編輯圖像(例如,添加、刪除或移動圖像中的物件)。 OpenAI 的原始 DALL-E 2 模型尚未發布,但有一篇文章 [...]
OpenSSF(開源安全基金會)由Linux基金會成立,旨在提高開源軟體的安全性,推出了開放專案Package Analysis,該專案開發了一個用於分析軟體包中是否存在惡意程式碼的系統。 該專案代碼是用 Go 編寫的,並在 Apache 2.0 許可證下分發。 使用建議的工具對 NPM 和 PyPI 儲存庫進行初步掃描使我們能夠識別更多 [...]
Oracle 發布了 sysdiff 實用程序,可以更輕鬆地將舊應用程式從 Solaris 10 遷移到基於 Solaris 11.4 的環境。 由於Solaris 11向IPS(鏡像打包系統)軟體包系統的過渡以及對SVR4軟體包的支援的結束,儘管保持了二進位相容性,但直接移植具有現有依賴項的應用程式仍然很困難,因此它仍然是最[ ……]
GDB 12.1調試器的版本已經推出(12.x系列的第一個版本,使用12.0分支進行開發)。 GDB支援多種程式語言(Ada、C、C++、Objective-C、Pascal、Go、Rust等)在各種硬體(i386、amd64、ARM、Power、Sparc、RISC)上進行原始碼級調試- V 等)和軟體平台(GNU/Linux、*BSD、Unix、Windows、macOS)。 鑰匙 […]
Linux 基金會宣布微軟已加入開放 3D 基金會 (O3DF),該基金會的成立是為了在亞馬遜發現開放 3D 引擎 (O3DE) 遊戲引擎後繼續聯合開發該引擎。 微軟是主要參與者之一,其他包括 Adobe、AWS、華為、英特爾和 Niantic。 微軟代表將加入管理委員會 [...]