FreeBSD 14.5-RC1 has been released as the final development build ahead of the 14.5-RELEASE expected around September 8. The update is almost entirely composed of security fixes, including patches for a race condition in POSIX shared memory large page configuration, a kernel use-after-free via TTY ioctls, a use-after-free in the sound driver's SNDCTL_DSP_SYNCSTART ioctl, and an HWPMC driver issue letting unprivileged users keep monitoring a process after it execs a setuid/setgid binary. All of these could allow local privilege escalation. The release also pulls in the latest upstream OpenSSL to fix multiple vulnerabilities in that library.
Source: https://www.phoronix.com/news/FreeBSD-14.5-RC1. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Đang tải bình luận…
GUI cần được điều khiển hoàn toàn bằng phím tắt để người dùng không phụ thuộc vào chuột. Vì người dùng mong muốn tốc độ và độ chính xác khi thực hiện các thao tác lặp lại. Thiếu hỗ trợ này sẽ gây lỗi nhập liệu, giảm tốc độ làm việc và gây mệt mỏi cho người dùng. Để tránh vấn đề, các nhà phát triển nên áp dụng các combination như Ctrl+X, Ctrl+C, Ctrl+V và tuân thủ các tiêu chuẩn accessibility. Áp dụng đúng cách này sẽ cải thiện trải nghiệm và đáp ứng yêu cầu của người dùng chuyên nghiệp.
Bài viết này giúp lập trình viên nâng cao khả năng tiếp cận và hiệu suất của ứng dụng GUI thông qua điều khiển hoàn toàn bằng bàn phím.
Phiên bản Node.js 26.8.0 (Current) được ra mắt như một môi trường chạy JavaScript miễn phí, mã nguồn mở và đa nền tảng. Nó được xây dựng trên motore V8 của Chrome và cung cấp API non‑blocking I/O, cho phép xử lý đồng thời nhiều kết nối mà không cần luồng bổ sung. Nhờ đó, các lập trình viên có thể xây dựng máy chủ HTTP, ứng dụng web, công cụ dòng lệnh và script chỉ bằng một ngôn ngữ JavaScript, giảm chi phí chuyển đổi ngữ cảnh giữa frontend và backend. Việc chọn Node.js 26.8.0 nghĩa là bạn nhận được một runtime ổn định, hỗ trợ các tính năng ES2023 mới nhất và có hệ thống package npm phong phú, giúp tăng tốc độ phát triển và duy trì mã nguồn. Ngoài ra, khả năng chạy trên Windows, macOS và Linux mà không thay đổi mã nguồn làm cho việc triển khai ứng dụng trở nên đơn giản và nhất quán.
Lập trình viên nên đọc bài này để cập nhật những tính năng và cải tiến mới nhất trong phiên bản Node.js 26.8.0.
Konstantin Ryabitsev công bố thống kê về lưu lượng truy cập của các bot AI vào git.kernel.org, dịch vụ lưu trữ Git của nhân Linux. Mỗi ngày trang này nhận khoảng 6 triệu yêu cầu cho các commit ngẫu nhiên, trong đó 66% bị chặn bởi thách thức proof-of-work của Anubis và 33% vượt qua sau khi giải được. Dựa trên giả định rộng rãi, lưu lượng từ người dùng thật chỉ chiếm khoảng 2% tổng số request, phần còn lại là các trình thu thập dữ liệu tự động. Tình trạng này gây raภาระ không cần thiết cho máy chủ, làm giảm hiệu suất và tăng chi phí vận hành. Bài học là cần điều chỉnh mức độ khó của proof-of-work, kết hợp với giám sát và giới hạn tốc độ để phân biệt tốt hơn giữa lưu lượng hợp lệ và bot.
Bài viết này cho bạn cái nhìn rõ ràng về quy mô vấn đề crawler AI và cách bảo vệ hệ thống nguồn mở như Linux kernel trước các truy cập tự động.
Bài viết chỉ chứa tiêu đề và tên tác giả, không cung cấp chi tiết về máy Stapler hoặc các bước khai thác. Do đó không thể xác định được bối cảnh, nguyên nhân kỹ thuật hoặc hệ quả cụ thể từ nội dung đã cho. Bài viết không đề cập đến bất kỳ công cụ, phiên bản phần
Bài viết này giúp hiểu rõ lỗ h Stapler trong hệ thống bảo mật Apache Stapler và cách khai thác để nâng cao kỹ năng pentest.
witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy, hiển thị toàn bộ chuỗi khởi động từ systemd, supervisor, shell hay cron cùng thông tin người khởi động, thời gian, nguồn gốc và cảnh báo quan trọng. Có thể chạy dạng tương tác TUI hoặc script với định dạng đầu ra ngắn gọn (--short) hoặc JSON (--json), hỗ trợ đa nền tảng qua một file binary Go tĩnh.
Lập trình viên nên đọc bài này để hiểu cách khám phá và giải quyết nguyên nhân sâu sắc của các quá trình bất thường, container hoặc dịch vụ chạy trong hệ thống, từ nguồn gốc khởi động đến các cảnh báo quan trọng mà ps, top hoặc lsof không thể cung cấp.
Framework Computer vừa bắt đầu giao các tùy chọn phần cứng mới cho Framework Laptop 16, bao gồm mô-đun GPU GeForce RTX 5070 12GB dành cho trò chơi hoặc workload CUDA/AI. Đồng thời họ ra mắt một bàn phím một mảnh sử dụng firmware mã nguồn mở QMK và một bàn chạm một mảnh bằng nhôm CNC với bề mặt haptic 124 × 77 mm, hiện đã hết hàng với giá 129 USD. Các thử nghiệm trên Fedora Workstation 44 và Ubuntu 26.04 LTS cho thấy cả GPU mới và các thiết bị nhập hoạt động tốt ngay lập tức mà không cần driver bổ sung. Điều này cho thấy khả năng tích hợp linh hoạt của kiến trúc mô-đun Framework cùng với hỗ trợ Linux tốt từ đầu. Dành cho lập trình viên cân nhắc nâng cấp hoặc mua mới, bài viết cung cấp dữ liệu cụ thể về hiệu suất và khả năng tương thích trên hai distro Linux phổ biến.
Bài này cung cấp thông tin cập nhật về các nâng phần cứng mới nhất cho Framework Laptop 16, phù hợp với cả game thủ và lập trình viên làm việc trên Linux.
CachyOS trở thành bản phân phối Linux phổ biến nhất trên Steam, vượt xa các phiên bản khác không phải của Valve nhờ hiệu suất gaming vượt trội.
Là người phát triển game hoặc người chơi muốn tối ưu hóa trải nghiệm chơi game trên Linux, bạn nên đọc bài này để biết cách CachyOS, một distro Linux độc lập, đã vượt qua sự hỗ trợ của Valve và trở thành lựa chọn hàng đầu trên Steam, giúp bạn hiểu về những công cụ và chiến lược mới cho nền tảng game trên hệ điều hành này.
npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.
Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it