Author: ProHoster

Kritiese kwesbaarheid in PolKit wat worteltoegang op die meeste Linux-verspreidings moontlik maak

Qualys het 'n kwesbaarheid (CVE-2021-4034) in die Polkit (voorheen PolicyKit)-stelselkomponent wat in verspreidings gebruik word, geïdentifiseer om onbevoorregte gebruikers toe te laat om handelinge uit te voer wat verhoogde toegangsregte vereis. Die kwesbaarheid laat 'n onbevoorregte plaaslike gebruiker toe om hul voorregte te eskaleer om te wortel en volle beheer oor die stelsel te verkry. Die probleem het die kodenaam PwnKit gekry en is opmerklik vir die voorbereiding van 'n werkende uitbuiting wat in 'n […]

RetroArch 1.10.0-speletjiekonsole-emulator vrygestel

Na 'n jaar en 'n half van ontwikkeling is RetroArch 1.10.0 vrygestel, 'n byvoeging vir die nabootsing van verskeie speletjiekonsoles, wat jou toelaat om klassieke speletjies te laat loop met 'n eenvoudige, verenigde grafiese koppelvlak. Die gebruik van emulators vir konsoles soos Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, ens. word ondersteun. Gamepads van bestaande speletjiekonsoles kan gebruik word, insluitend […]

Polkit voeg ondersteuning by vir die Duktape JavaScript-enjin

Die Polkit-gereedskapstel, wat in verspreidings gebruik word om magtiging te hanteer en toegangsreëls te definieer vir bedrywighede wat verhoogde toegangsregte vereis (byvoorbeeld om 'n USB-stasie te monteer), het 'n agterkant bygevoeg wat die gebruik van die ingebedde Duktape JavaScript-enjin in plaas van die voorheen gebruik toelaat Mozilla Gecko-enjin (by verstek word die samestelling met die Mozilla-enjin uitgevoer). Polkit se JavaScript-taal word gebruik om toegangsreëls te definieer wat […]

Grafiese standaard Vulkan 1.3 gepubliseer

Na twee jaar se werk het die grafiese standaarde-konsortium Khronos die Vulkan 1.3-spesifikasie gepubliseer, wat 'n API definieer vir toegang tot die grafika en rekenaarvermoëns van GPU's. Die nuwe spesifikasie sluit regstellings en uitbreidings in wat oor twee jaar opgehoop is. Daar word kennis geneem dat die vereistes van die Vulkan 1.3-spesifikasie ontwerp is vir grafiese toerusting van die OpenGL ES 3.1-klas, wat ondersteuning vir die nuwe […]

Google Drive bespeur verkeerdelik kopieregskendings in lêers met een nommer

Emily Dolson, 'n onderwyser aan die Universiteit van Michigan, het ongewone gedrag in die Google Drive-diens teëgekom, wat toegang tot een van die gestoorde lêers begin blokkeer het met 'n boodskap oor 'n oortreding van die diens se kopieregreëls en 'n waarskuwing dat dit onmoontlik was om versoek vir hierdie tipe blokkeerhandkontrole. Interessant genoeg het die inhoud van die geslote lêer slegs uit een […]

Git 2.35 bronbeheervrystelling

Na twee maande se ontwikkeling is die verspreide bronbeheerstelsel Git 2.35 vrygestel. Git is een van die gewildste, betroubare en hoëprestasie-weergawebeheerstelsels, wat buigsame nie-lineêre ontwikkelingsinstrumente bied wat gebaseer is op vertakking en samesmelting. Om geskiedenisintegriteit en weerstand teen terugwerkende veranderinge te verseker, word implisiete hashing van die hele vorige geskiedenis in elke commit gebruik, […]

Kritiek op die Open Source Foundation-beleid teenoor firmware

Ariadne Conill, skepper van die Audacious-musiekspeler, inisieerder van die IRCv3-protokol en leier van die Alpine Linux-sekuriteitspan, het die Free Software Foundation se beleid oor eie fermware en mikrokode gekritiseer, sowel as die reëls van die Respect Your Freedom-inisiatief wat daarop gemik is sertifisering van toestelle wat aan die vereistes voldoen om gebruikersprivaatheid en -vryheid te verseker. Volgens Ariadne, die Stigting se beleid […]

Vrystelling van SANE 1.1 met ondersteuning vir nuwe skandeerdermodelle

Die vrystelling van die sane-backends 1.1.1-pakket is voorberei, wat 'n stel drywers, die scanimage-opdragreëlhulpmiddel, 'n daemon vir die organisering van skandering oor die saned-netwerk insluit, en biblioteke met die implementering van SANE-API. Die projekkode word onder die GPLv2-lisensie versprei. Die pakket ondersteun 1747 (in die vorige weergawe 1652) skandeerdermodelle, waarvan 815 (737) die status van volle ondersteuning vir alle funksies het, vir 780 (766) die vlak […]

Die prototipe van die binnelandse OS Phantom gebaseer op Genode sal voor die einde van die jaar gereed wees

Dmitry Zavalishin het gepraat oor 'n projek om 'n virtuele masjien van die Phantom-bedryfstelsel oor te dra om in die Genode-mikrokern OS-omgewing te werk. Die onderhoud wys daarop dat die hoofweergawe van Phantom reeds gereed is vir loodsprojekte, en die Genode-gebaseerde weergawe sal gereed wees vir gebruik aan die einde van die jaar. Terselfdertyd is slegs 'n werkbare konseptuele konsep op die projek se webwerf aangekondig [...]

JingOS 1.2, tabletverspreiding vrygestel

Die JingOS 1.2-verspreiding is nou beskikbaar en bied 'n omgewing wat spesiaal geoptimaliseer is vir installasie op tabletrekenaars en raakskermskootrekenaars. Die projek se ontwikkelings word onder die GPLv3-lisensie versprei. Vrystelling 1.2 is slegs beskikbaar vir tablette met verwerkers gebaseer op die ARM-argitektuur (voorheen is vrystellings gemaak vir die x86_64-argitektuur, maar na die vrystelling van die JingPad-tablet het alle aandag na die ARM-argitektuur oorgeskakel). […]

Sway 1.7 pasgemaakte omgewing vrystelling met behulp van Wayland

Die vrystelling van die saamgestelde bestuurder Sway 1.7 is gepubliseer, gebou met behulp van die Wayland-protokol en ten volle versoenbaar met die i3-mosaïekvensterbestuurder en die i3bar-paneel. Die projekkode is in C geskryf en word onder die MIT-lisensie versprei. Die projek is gemik op gebruik op Linux en FreeBSD. i3-versoenbaarheid word verskaf op die opdrag-, konfigurasielêer- en IPC-vlakke, wat […]