nginx 1.19.5 主线版发布

名为"SolarLeaks"的网站正在公开出售他们声称已被证实在 SolarWinds 攻击事件中遭到入侵的公司的数据。可以看到，来自微软、思科、SolarWinds 和 FireEye 等公司的产品源代码均被标上了不同的价格等待出售，从 5 万美元到 60 万美元不等，全部打包售卖的价格为 100 万美元，不支持议价。 ALL LEAKED DATA FOR 1,000,...

Redis 6.0.10 现已发布，这是一个维护版本，升级迫切性等级为中等：修复了一些具有中等影响的错误。具体更新内容如下： Command behavior changes： SWAPDB 使 WATCHED 键失效（＃8239）在可写副本上使用 SORT 命令时，其行为有所不同（＃8283） EXISTS 不应更改 LRU（＃8016） OBJECT 不应揭示逻辑上已过期的 keys（＃...

Lenix 更名，计划于本季度推出以取代 CentOS

在 Red Hat 表示将停止维护稳定版 CentOS 后。CloudLinux 团队曾宣布将构建一个稳定版的 CentOS 社区分支，新项目暂时命名为 Lenix；并计划每年将为此投入一百万美元。现在，这个项目有了一个新的名字 — AlmaLinux，也有了更具体的发展计划。官方解释称，AlmaLinux 中 Alma 一词来源于拉丁语，意为“灵魂”。为了纪念...

Visual Studio 将原生支持 WSL 2

近日，微软官方宣布旗下的集成开发环境 Visual Studio 将原生支持 WSL 2，这意味着 VS 用户可以在 WSL 2 上进行无缝构建和调试，而无需添加 SSH 连接，提升运行效率。据悉，微软曾在 2019 年将 Visual Studio 原生支持 WSL 1，即所有命令都通过 wsl.exe 在本地端执行，WSL 会从 /mnt 文件夹下的 Windows 磁盘存取数据。...

苹果底层开源代码被发现包含兼容微信的代码

推特用户发现苹果开源的底层代码包含了一个专门兼容微信的头文件——make_tapi_happy.h，TAPI 是腾讯官方 API 的名称简写。此文件位于 libmalloc 目录下，libmalloc 是苹果采用的堆管理结构。从这个头文件的命名和注释来看，它的作用就是通过声明已在其他项目进行前置声明 (forward-declare) 的内容来兼容 TAPI。 /*...

Nacos 1.4.1 修复指定特殊 UA 可绕过所有鉴权的安全漏洞

Nacos 1.4.1 已发布，此版本的主要新功能是支持 IPv6 服务注册，以及为 Csharp 客户端提供 UDP push 支持。更值得关注的是，1.4.1 版本解决了此前被曝出的绕过鉴权的安全漏洞 (#4593)。release note 写到，增加服务器身份认证以替代 UA 白名单模式。开发者@threedr3am半个月前向 nacos 提交 issue 反馈了一个可以绕过鉴...

基于 Linux 的平板 OS 发布，支持华为 Matebook 14 等设备

近日，一个名为 Jingling Tech 的研发团队发布了一个基于 Ubuntu 的平板电脑操作系统 JingOS，称之为“世界上第一个 iPadOS 风格的 Linux 发行版”。据悉，JingOS 是一款专为平板电脑设计的 Linux 系统，团队将计算器、时钟、文件、媒体播放器等原生应用进行了重新设计以适配平板电脑的滑动操作，此外还可以运行 VS Cod...

MySQL 8.0.23 GA

MySQL 最新版本 8.0.23 现已正式发布。此版本除了像以往一样解决了一部分 BUG，同样也增添了一些新的功能。具体更新内容如下：用户管理：授予RELOAD权限，使用户可以执行各种操作，避免了DBA重新加载，并更加详细的定制权限。连接管理：为了使与TCP客户端连接匹配的帐户的算法更具确定性，在尝试匹配使用主机名指定的帐...

Docker 发布开发团队 2021 年三个首选方向

Docker 团队 SCOTT JOHNSTON 发布了 2021 年与开发团队相关的主要趋势，首选三个方向，包括分布式协作、更多微服务、加速 AI/ML 普及。第一是开放、分布式协作。其团队对 2020 年数千名 Docker 开发人员工作方式的调查显示，有 51% 的人更喜欢远程工作。尽管还有挑战，但是已经可以看到拥抱分布式协作的团队可以取得的成...

联合国公开的 Git 凭据致使数十万员工信息暴露

安全研究小组 Sakura Samurai 披露了一个安全漏洞，他们利用这一漏洞访问联合国环境规划署超 10 万个员工的信息。在参与联合国的漏洞披露和名人馆资讯安全计划时，Sakura Samurai 小组发现了暴露 Git 凭据的端点。这些凭据使他们能够下载 Git 存储库，从而识别大量用户凭据和个人身份信息 PII。Sakura Samurai 起初接管...

加载更多