На днях вышла версия 2.1 аудиоредактора Ardour. Ardour - это свободная (GPL) программа для записи и обработки звука, обладающая весьма широкими возможностями (многоканальная запись, редактирование и сведение звука, поддержка плагинов и специальных аппаратных устройств управления (audio control surfaces)).

В этой версии содержится множество исправлений и улучшений, затрагивающих главным образом пользовательский интерфейс. Также уменьшено потребление памяти при работе с многоканальными файлами, и добавлена "родная" (без X-сервера) поддержка Mac OS X.

>>> Подробности

Вышла очередная версия реализации win32api для POSIX-совместимых систем. В этой версии:

- Новая схема поддержки OpenGL в дочерних окнах
- Добавлен шрифт, заменяющий Tahoma
- Множество исправлений ошибок и регрессий

>>> Подробный список изменений

Из-за некорректной работы с динамически создаваемыми строками специально созданный .swf-файл может вызвать переполнение буфера с возможным исполнением произвольного кода. Уязвимы версии до 8.0.24.0 включительно для всех платформ. Уязвимость также присутствует в других flash-продуктах Adobe (Adobe Flash Professional 8, Flash Basic, Adobe Flash MX 2004, Adobe Flex 1.5).

Рекомендуется всем обновиться. Ну или не использовать Flash player :)

>>> Подробности

В браузере Mozilla Firefox обнаружена уязвимость, позволяющая создать html-файл, приводящий к "падению" браузера. Ошибка связана с некорректной обработкой параметра width тега iframe, приводящей к бесконечной рекурсии и, как следствию, переполнению стека. По этой причине использовать эту уязвимость для выполнения произвольного кода невозможно (по крайней мере так считают на secunia.com).

Эксплойт "прост до безобразия":

<IFRAME WIDTH="33333333">

>>> Подробности