Szerző: Yuri Gagarin

Az nginx 1.26.2 és 1.27.1 frissítései, amelyek eltávolítják a DoS sebezhetőséget az ngx_http_mp4_module-ban

Az nginx 1.27.1 fő ága megjelenésre került, amely keretében a új lehetőségek fejlesztése folytatódik, valamint párhuzamosan megjelenik a stabil 1.22.1 ág, amelybe csak a súlyos hibák és sérülékenységek kijavítására vonatkozó változtatások kerülnek. Az frissítések között kijavították a ngx_http_mp4_module modulban található (CVE-2024-7347) sérülékenységet, amely a speciálisan formázott fájlok feldolgozása során a munkafolyamat véletlenszerű leállásához vezetett.

A Gentoo megszünteti az IA-64 (Itanium) platform támogatását.

A Gentoo Linux projekt úgy döntött, hogy megszünteti az IA-64 (Itanium) architektúra támogatását a disztribúcióban. Szeptember első felében minden ia64 profil törlésre kerül, és a csomagokban megszűnik az ia64 architektúrára való hivatkozás a KEYWORDS szekcióban. A változtatás indoklása a támogatás folytatásának lehetetlensége az IA-64 architektúrában, mivel ez nem támogatott többé a Linux kernel és a Glibc keretében.

A NIST három posztkvantum titkosítási algoritmust standardizált.

Az Egyesült Államok Nemzeti Szabványügyi és Technikai Intézete (NIST) bemutatta az első három standardot, amelyek a kvantumszámítógép elleni ellenállásra szánt kriptoalgoritmusokat határozzák meg. Az első standardizált algoritmus (CRYSTALS-Kyber) a kulcsok kapszulázásának módját határozza meg, és az adatcserék titkosítására szolgál, míg a másik kettő (CRYSTALS-Dilithium és Sphincs+) digitális aláírások létrehozásának variánsait valósítja meg, amelyek használhatók az azonosítással kapcsolatos feladatok megoldására.

A Pale Moon 33.3 és a Firefox 129.0.1 böngészők elérhetők.

Megjelent a Pale Moon 33.3.0 web-böngésző kiadása, amely a Firefox kódalapjából származik, hogy magasabb teljesítményt, klasszikus felhasználói felületet, alacsonyabb memóriakibocsátást és további testreszabási lehetőségeket biztosítson. A Pale Moon verziók Windows és Linux (x86_64) rendszerekre készülnek. A projekt kódja az MPLv2 (Mozilla Public License) licenc alatt terjesztett. A projekt klasszikus felületelrendezést követ, anélkül, hogy áttérne a modern megjelenésre.

Cozystack 0.11 kiadása, nyílt PaaS platform Kubernetes alapokon.

Megjelent a Cozystack 0.11.0 kiadása, amely egy nyílt PaaS platform Kubernetes környezetben. A projekt célja, hogy kész platformot biztosítson a hosting szolgáltatók számára, valamint keretet a magán és nyilvános felhők felépítéséhez. A platform közvetlenül a szerverekre települ, és lefedi az infrastruktúra előkészítésének minden aspektusát a menedzselt szolgáltatások 제공álásához. A Cozystack lehetővé teszi Kubernetes klaszterek, adatbázisok és virtuális gépek futtatását és biztosítását. A platform kódja […]

Tails 6.6 kiadás

Kialakult a Tails 6.6 (The Amnesic Incognito Live System) speciális disztribúciójának kiadása, amely a Debian 12 csomag alapjaira épül, GNOME 43 asztali környezettel érkezik, és az anonim internetezésre készült. Az anonim internetezés Tails alatt a Tor rendszer biztosítja. Minden, a Tor hálózaton kívüli forgalom alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására […]

A web-böngészőkben található sebezhetőség lehetővé teszi a helyi szolgáltatások támadását a 0.0.0.0 IP címen keresztül.

Az Oligo Security bejelentette a Chrome, Firefox és Safari böngészőket érintő sebezhetőséget, amely lehetővé teszi a helyi rendszerhez csak helyi IP címen (0.0.0.0) elérhető hálózati szolgáltatásokhoz való hozzáférés megkerülését. Az első figyelmeztetések a sebezhetőségről már 18 éve megjelentek, de a probléma azóta sem került megoldásra. A sebezhetőség csak […]

Elérhető a RebeccaBlackOS 2024-08-12 disztribúció Wayland alapú környezetek válogatásával.

Kész készült a RebeccaBlackOS 2024-08-12 disztribúció, mely a Wayland támogatásával kapcsolatos legújabb fejlesztések megismerésére összpontosít különböző asztali környezetekben és alkalmazásokban. A disztribúció a Debian csomagkezelő rendszerére épül, és tartalmazza a Wayland könyvtárak friss buildjeit (master ág), a Weston kompozit szervert, valamint előre konfigurált KDE, GNOME, Wayfire (MATE komponensekkel), Sway, LXQt és Xfce asztali környezetekhez való működéshez. […]

Hyprland 0.42 kiadása, a Wayland alapú kompozit szerver

Megjelent a Hyprland 0.42 verziójának kiadása, amely a Wayland protokollt használja. A kompozit szerver a csempe (tiling) ablakok elrendezésére összpontosít, de támogatja a klasszikus szabad elhelyezést is, ablakok tab formában való csoportosítását, ál-csempe módot és a teljes képernyős ablakok kinyitását. Támogatottak az olyan elemek, amelyek vizuálisan vonzó felületek létrehozását teszik lehetővé, mint például az ablakkeretek színátmenetek, elmosódás, animációs effektusok és árnyékok. A […]

A wcurl segédprogram része lett a Curl projektnek.

Daniel Stenberg, a curl hálózati adatküldő és -fogadó segédprogram szerzője bejelentette a wcurl projektbe való felvételét. A wcurl segédprogram most hivatalos curl projektté vált, de fejlesztését a korábbi karbantartók egy külön repóban folytatják, függetlenül a curltól. A programot a Debian egyik karbantartója fejleszti, aki a curl csomagot is kezeli. A […]

Sebesség a szállított FreeBSD OpenSSH verziójában, amely távoli kód végrehajtását teszi lehetővé

A FreeBSD rendszerben szállított OpenSSH szerverben sebezhetőséget fedeztek fel (CVE-2024-7589), amely lehetővé teszi a távoli kódvégrehajtást root jogkörrel autentikációs lépések megkerülésével. A sebezhetőség az OpenSSH-ban július elején feltárt probléma variánsa (CVE-2024-6387), és egy versenyállapot okozza, amely a szignálkezelőkben aszinkron hívásra nem tervezett funkciók végrehajtásából adódik. A FreeBSD fejlesztői a kiindulási problémát megoldották […]

A Verso projekt a Servo motorra épülő webböngészőt fejleszt

A Verso projekt keretein belül egy új webböngésző fejlesztése zajlik, amely a Servo motorra épül. A Verso kódja, akárcsak a Servo, Rust nyelven íródott, és az MIT és Apache 2.0 licenc alatt kerül forgalomba. A böngésző jelenleg korai fejlődési szakaszban van, és a Servo motor által biztosított webtartalom feldolgozó eszközök mellett egyszerű felhasználói felületet valósít meg. A tesztelésre kész verziók közzétételre kerülnek […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster