Calibre 9.13 fixes broken ebook search in the content server

Zapscape Is The Latest Linux Vulnerability For KVM Guest-To-Host Escape, LPE

Zapscape là lỗ hổng thoát KVM guest-to-host mới được tiết lộ, ảnh hưởng đến các phiên bản Linux kernel x86/x86_64 từ giữa năm 2020 đến 21/7 (khi được vá). Lỗ hổng này khai thác lỗi use-after-free trong mã emulation shadow MMU của KVM, cho phép tấn công từ khách (guest) gây treo hệ thống (DoS) hoặc thực thi mã từ xa (RCE) trên máy chủ (host) với quyền root, đe dọa tất cả máy ảo (VM) trên cùng máy vật lý. Trên các bản phân phối như RHEL có /dev/kvm writable toàn cầu (0666), lỗ hổng còn có thể leo thang đặc quyền (LPE) cho người dùng không có quyền. Một PoC công khai (không vũ khí hóa) đã được công bố kèm theo.

Lập trình viên cần đọc bài này để hiểu cách một lỗ hổng KVM có thể bị khai thác từ bên trong VM để tấn công hệ thống chủ (host), đặc biệt khi làm việc với môi trường ảo hóa Linux, để biết cách bảo vệ hoặc đánh giá rủi ro trong các ứng dụng hoặc hệ thống có sử dụng KVM.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy …

Herdr is joining Y Combinator. The runtime stays open. — Herdr blog

Herdr tham gia chương trình Y Combinator với runtime Apache-2.0 vẫn được duy trì mã nguồn mở. Số tiền đầu tư sẽ được sử dụng cho mục đích cụ thể.

Là một lập trình viên muốn phát triển ứng dụng hoặc giải quyết vấn đề thực tế, bài viết này giúp bạn hiểu rõ về Herdr, một công cụ runtime open-source có thể tiết kiệm thời gian và chi phí phát triển bằng cách cung cấp môi trường chạy độc lập, đặc biệt hữu ích khi cần tích hợp nhiều ngôn ngữ hoặc giải pháp cloud.

Capptivo: Free open-source screen recorder & demo editor

Capptivo là công cụ ghi màn hình và chỉnh sửa demo miễn phí, mã nguồn mở dành cho macOS …

Linux is better than ever, but I am not leaving Windows just yet

Bạn sẽ không từ bỏ một hệ điều hành hoạt động khá tốt nếu giải pháp thay thế không thực sự vượt trội hơn hẳn.

Lập trình viên nên đọc bài này để hiểu cách Linux không chỉ là một hệ điều hành mạnh mẽ hơn Windows trong nhiều lĩnh vực như bảo mật, hiệu suất và khả năng mở rộng, giúp bạn có thể cân nhắc chuyển đổi từ Windows sang Linux một cách thông minh hơn khi cần thiết.

Good News Gamers! GOG is Officially Coming to Linux

GOG đang phát triển phiên bản GOG GALAXY client cho Linux nhờ tuyển dụng nhân sự mới.

Là người phát triển game trên Linux, bạn nên đọc bài này để biết GOG đang mở rộng khả năng tương thích cho các game độc quyền trên hệ điều hành của mình, giúp mở rộng thị trường và tăng cơ hội phát triển ứng dụng game cho cộng đồng Linux.

GitHub has alternatives, but no replacement

Codeberg cấm dự án chủ yếu chứa code do AI sinh ra, nhưng nhiều người thất vọng vì không …