發布 Tails 4.24 發行版
專門發行版 Tails 4.24（The Amnesic Incognito Live System）已經發布，該發行版基於 Debian 軟體包基礎，旨在提供對網路的匿名存取。 Tor 系統提供對 Tails 的匿名存取。 預設情況下，封包過濾器會阻止除通過 Tor 網路的流量以外的所有連線。 若要在兩次啟動之間以使用者資料保存模式儲存使用者數據，[...]
分類博客
奪取易受攻擊的 GitLab 伺服器的控制權以實施 DDoS 攻擊
GitLab 已警告用戶，攻擊者利用嚴重漏洞 CVE-2021-22205 的活動有所增加，該漏洞允許在無需身份驗證的情況下在運行 GitLab 協作開發平台的伺服器上遠端執行程式碼。該問題自 GitLab 11.9 版起就已存在，並於 13.10.3 月在 GitLab 13.9.6、13.8.8 和 XNUMX 中修復。那些 […]
發布圖形環境LXQt 1.0
經過六個月的開發，由 LXDE 和 Razor-qt 專案的開發人員聯合團隊開發的使用者環境 LXQt 1.0（Qt 輕量級桌面環境）發布了。 LXQt 介面繼續遵循經典桌面組織的理念，引入現代設計和技術來提高可用性。 LXQt 定位為輕量、模組化、快速且方便的 Razor-qt 和 LXDE 桌面開發的延續，融合了最好的 [...]
發布專有 BitTorrent 用戶端 Tixati 2.86
免費專有 torrent 用戶端 Tixati 2.86 已經發布，適用於 Windows 和 Linux。 Tixati 的優勢在於它為用戶提供了對 torrent 的高級控制，同時保持記憶體消耗與 µTorrent 和 Halite 等客戶端相當。 Linux版本使用GTK2介面。主要變化：WebUI 經過了重大重新設計：已實現類別，以及新增、刪除、移動、過濾分佈和其他一些操作的能力。名字 […]
更改 Firefox 附加元件目錄規則
Mozilla 宣布改變其 Firefox 附加元件目錄 (Mozilla AMO) 政策，以提高用戶安全性和隱私性並反映新興的生態系統需求。新版目錄規則將於1年2021月XNUMX日生效。主要變化：收集用戶在瀏覽網站時的活動信息，例如瀏覽過的URL、瀏覽歷史記錄[…]
Linux核心中TIPC協定實現的遠端漏洞
Linux 核心中提供的 TIPC（透明進程間通訊）網路協定的實作中發現了一個嚴重漏洞 (CVE-2021-43267)，該漏洞允許遠端攻擊者透過傳送特製的網路封包以核心權限執行其程式碼。由於攻擊需要在系統中明確啟用 TIPC 支援（載入和配置 tipc.ko 核心模組），因此該問題的危險性有所降低，在非專業發行版中 […]
coa NPM 軟體包每週有 9 萬次下載，被注入了惡意軟體。
攻擊者成功控制了 coa NPM 套件並發布了包含惡意變更的更新 2.0.3、2.0.4、2.1.1、2.1.3 和 3.1.3。 coa 套件提供解析命令列參數的函數，每週下載量約為 9 萬次，並被其他 159 個 NPM 套件用作依賴項，包括 react-scripts 和 vue/cli-service。故宮博物院管理部門已刪除該惡意發布的 […]
谷歌推出Knative 1.0無伺服器運算平台
谷歌發布了 Knative 1.0 穩定版本，該平台旨在建立部署在基於 Kubernetes 的容器隔離系統之上的無伺服器運算基礎架構。除了Google之外，IBM、Red Hat、SAP、VMware等公司也參與了Knative的開發。 Knative 1.0的發布標誌著應用程式開發API的穩定，它將不再改變和[…]
Luau 的開源，Lua 語言的類型檢查變體
Luau 程式語言首個獨立版本宣布開源並發布，繼續 Lua 語言的開發並向後相容 Lua 5.1。 Luau 語言主要用於將腳本引擎嵌入到應用程式中，旨在實現高效能和低資源消耗。本專案程式碼用C++編寫，並根據MIT許可證開源。 […]
免費防毒包 ClamAV 0.104.1 更新
思科發布了其免費防毒軟體ClamAV 0.104.1和0.103.4的新版本。讓我們回想一下，在收購開發 ClamAV 和 Snort 的公司 Sourcefire 之後，該專案於 2013 年落入思科手中。此專案代碼根據 GPLv2 許可證分發。 ClamAV 0.104.1 的主要變更：FreshClam 實用程式現在在收到帶有代碼的回應後會暫停活動 24 小時 […]
Nginx 1.21.4 發布
nginx 1.21.4 主分支已經發布，其中新功能的開發仍在繼續（在並行支援的穩定分支 1.20 中，僅進行了與消除嚴重錯誤和漏洞相關的更改）。主要變更：不再支援使用NPN（Next Protocol Negotiation）擴充而非ALPN建立HTTP/2連線；確保在客戶端使用 ALPN 擴充時，SSL 連線已關閉（如果在 […] 期間）
紅帽企業 Linux 9 Beta 測試已經開始
Red Hat 發表了 Red Hat Enterprise Linux 9 發行版的第一個測試版。已經為 Red Hat 客戶入口網站的註冊用戶準備了可立即使用的安裝映像（您也可以使用 CentOS Stream 9 iso 映像來評估其功能）。對於 x86_64、s390x（IBM System z）、ppc64le 和 Aarch64（ARM64）架構，軟體包儲存庫不受限制。 Red Hat rpm 套件來源 […]