研究人员修复 Flash 的 use-after-free 漏洞
Adobe 本周修复了17个漏洞，包括多个 use-after-free（释放后再使用）漏洞的 bug，这些修复包含在 Flash Player 日常更新里面。Endgame 的安全研究员向 Adobe 报告了其中的一个 bug，CVE-2015-7663。他们现在正研究一个缓解的方法，以防止利用类似的漏洞攻击 Windows， Linux，和 Mac OS X。这个方法目前正在概念验证阶段。 E...详情
Mozilla计划移除Firefox Complete Themes支持
作为重振Firefox计划的一部分，Mozilla正在淘汰XUL和XBL，而移除Firefox Complete Themes（或叫重量级主题，允许在主题中使用任意样式）的支持是这个计划的一部分。Mozilla的Benjamin Smedberg在bugzilla上说，他们考虑了两个方案：一个就是移除该功能，另一个是扩展轻量级主题功能，用功能扩展的轻量级主题替代重量级主题。和Mozilla的所有计...详情
应用商店出漏洞 苹果要求用户重装应用
据国外媒体报道，Mac上出现的一个安全漏洞迫使一些苹果用户不得不删除并重新安装所有从应用商店下载的软件。 这一漏洞首先被开发者保罗·哈达德发现。主要是因为苹果使用了过期的安全证书去验证应用程序。 随后苹果发布了新证书（有效日期到2035年4月），但这并不能完全解决这一问题。 目前尚不清楚哪些应用程序受到影响，一些用户表示多个软件都受到了影响，而有人只报告了单一的应用程序问题。另外，有些人只是简单...详情
Docker 1.9.1 RC1 发布下载
Docker 1.9.1 RC1 发布下载，此版本更新内容如下： 运行时 Do not prevent daemon from booting if images could not be restored (#17695) Force IPC mount to unmount on daemon shutdown/init (#17539) Turn IPC unmount errors in...详情
Rocket 0.11.0 发布 CoreOS 容器引擎
Rocket 0.11.0 发布，此版本是个增量版本，主要是 bug 修复和测试改进： 新特性和 UX 改进 support resuming ACI downloads (#1444) rkt image gc now also removes images from the store (#1697) 构建 handle building multiple flavors (#1683)...详情
Monitorix 3.8.1 发布 系统监控工具
Monitorix 3.8.1 发布，此版本是个维护版本，主要是修复了 monitorix.cgi 文件基于 Documen Object Model (DOM) 跨站脚本漏洞 (XSS) 。这个漏洞会通过 URL 的 when 参数注入 JS 代码。此外，还解决了一个潜在的 DoS 问题。 此版本同时增加了低于 0.6.4 的 ZFS 版本支持和 NTP 模块的新选项： extra_args。...详情
Erlang/OTP 18.1.4 发布
Erlang/OTP 18.1.4 发布，此版本主要是更新了一些应用： 修改的应用 - inets-6.0.3 未修改应用 - asn1-4.0 - common_test-1.11 - compiler-6.0.1 - cosEvent-2.2 - cosEventDomain-1.2 - cosFileTransfer-1.2 - cosNotification-1.2 ...详情
JRuby 9.0.4.0 发布 修复 Windows 的 stat 实现
JRuby 9.0.4.0 发布，此版本现已提供下载： Homepage: http://www.jruby.org/ Download: http://www.jruby.org/download JRuby 9000 是 JRuby 最新的主要版本，兼容 Ruby 2.2.x，同步 C Ruby。 JRuby 9.0.4.0 是第三个主要版本。 JRuby 9.0.4.0 修复了 Wind...详情
