Szerző: Yuri Gagarin

A Polyfill könyvtár tulajdonosának megváltozása 110 ezer webhelyen rosszindulatú kód betöltéséhez vezetett.

Több mint 110 ezer webhely, amely nyílt JavaScript könyvtárat, a Polyfill-t használ, hogy biztosítsa a kompatibilitást a régebbi böngészőverziókkal, áldozatul esett a könyvtár kódjába új tulajdonos által bevezetett kártékony változtatásoknak. A könyvtár, amelyet a cdn.polyfill.io domaineken keresztül töltenek le a webhelyekre, kártékony kódot tartalmazott, amely a felhasználót csalárd weboldalakra (például googie-anaiytics.com), sportfogadási irodákra és online kaszinókba irányította. A Polyfill projektet februárban adták el […]

A Firefox éjszakai buildjeibe integrálták a függőleges fülek támogatását.

A Firefox éjszakai buildjeiként, amelyek alapján augusztus 6-án elkészül a Firefox 129 kiadása, új megvalósítást kaptak az oldalsávhoz és a fülek függőleges elhelyezésének lehetősége is, amely lehetővé teszi a további képernyőterület kiemelését a webhelyek tartalmának megtekintéséhez szélesvásznú képernyőkön (április óta a függőleges fülek külön buildjeiben tesztelték, most pedig elérhetők a hivatalos éjszakai buildjeikben). Az aktiváláshoz […]

Megjelent az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúció.

Az openSUSE projekt fejlesztői bemutatták az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúciót, amely mikroszolgáltatások létrehozására és virtualizációs platformok, valamint konténerizálási alapként való használatra készült. Az x86_64 és ARM64 (Aarch64) architektúrákhoz telepítő buildek elérhetők, emellett kész rendszerképek a virtualizációs rendszerekhez és raw-képek másolásra tárolókra. A disztribúció […]

A Let's Encrypt átállt az ntpd-rs NTP-szerverre, melyet Rust nyelven írtak.

A közösség által irányított nonprofit tanúsítóhatóság, a Let’s Encrypt, amely ingyenesen kínál tanúsítványokat mindenkinek, bejelentette, hogy áttér az NTP-szerverre, amely az ntpd-rs, Rust nyelven íródott, a biztonság és stabilitás érdekében. A projekt az Apache 2.0 és az MIT licenc alatt terjed, teljes mértékben támogatja az NTP és NTS (Network Time Security) protokollokat kliens és szerver szinten, és […]

Megjelent az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúció.

A Mozilla bejelentette, hogy kísérleteket indít a Firefoxban egy csevegőbot integrálására, amely nagy nyelvi modelleket használ a felhasználókkal történő természetes nyelvű interakcióhoz. A csevegőbot tesztelése ezen a héten kezdődik a Firefox éjszakai buildjeiben. A csevegőbot beépített lesz az oldalsávba, és választás szerint képes lesz működni a ChatGPT, Google Gemini, HuggingChat és Le Chat Mistral szolgáltatásokon keresztül. A jövőben […]

A Fedora Linux atomikus verziói a Composefs fájlrendszerre kívánják váltani.

A Fedora projekt fejlesztői azt tervezik, hogy az atomikusan frissüljön kiadások alapértelmezett fájlrendszerének a Composefs-re váltanak. Ha a javaslatot a FESCo (Fedora Engineering Steering Committee) a Fedora disztribúció technikai fejlődéséért felelős bizottsága jóváhagyja, a Composefs a Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic és Fedora Budgie Atomic buildjeiben fog érvényesülni. A változás […]

A Phoenix UEFI firmware-ében található sebezhetőség számos Intel CPU-val rendelkező eszközt érint.

Az UEFI firmware Phoenix SecureCore, amelyet sok laptopban, PC-ben és Intel processzoros szerverekben használnak, sebezhetőséget (CVE-2024-0762) tárt fel, amely lehetővé teszi, hogy a rendszerhez való hozzáférés esetén kódot futtassanak a firmware szintjén. A sebezhetőséget a rendszer támadásának sikeres végrehajtása után lehet kihasználni, hogy egy hátsó ajtót hagyjanak a firmware-ben, amely az operációs rendszer felett működik, megkerülve az operációs rendszer biztonsági mechanizmusait, észrevétlenül a programok számára […]

A SKUDONET 7.1 kiadása, a forgalomelosztók létrehozására szolgáló disztribúció

Bemutatkozott a SKUDONET 7.1 projekt kiadása, amely egy Debian GNU/Linux alapú specializált disztribúciót fejleszt, optimalizálva a forgalomelosztók és fordított proxyk telepítésére, valamint az alkalmazásokat kiszolgáló infrastruktúra létrehozására. Támogatja a HTTP/HTTPS forgalom elosztók létrehozását és szolgáltatásokat biztosít az önkényes TCP és UDP forgalom csomópontok közötti elosztására. A rendszer irányítása és monitorozása […]

A RedHat közzétette az IPsec teljesítménytesztjének eredményeit.

A Red Hat közzétette a titkosított kommunikációs csatornák IPsec protokollal végzett teljesítményértékelésének eredményeit modern hardveren, valamint összehasonlította az IPsec átvitelét az AES-GCM és az AES-SHA1 hitelesített titkosítási algoritmusokkal. A tesztelést a RHEL 9.4 disztribúcióban hajtották végre egy két Intel Xeon Scalable negyedik generációs processzorral rendelkező szerveren (28 mag és 56 logikai mag a […]

Bemutatkozott az Amelia, egy egyszerű konzolos telepítő az Arch Linuxhoz.

Megjelent az Amelia 5.8, egy alternatív konzolos telepítő az Arch Linuxhoz, amely Bash nyelven készült és GPLv3 licenc alatt terjesztik. A telepítendő csomagok, beállítások és telepítési módok közötti navigáció a menürendszeren keresztül történik, lehetővé téve a telepítés tényleges megkezdése előtti beállítási szakaszok közötti váltást. Támogatott a kézi és automatikus partíciózás, Ext4 és Btrfs használata, típuskörnyezetek telepítése, […]

A GNU Emacs 29.4 verziójában javították a kódvégrehajtási sebezhetőséget, amely speciálisan megformázott fájl megnyitásakor lép fel

A GNU projekt közzétette a GNU Emacs 29.4 szövegszerkesztő kiadását. A projekt kódját C és Lisp nyelveken írták, és GPLv3 licenc alatt terjesztik. A GNU Emacs 29.4 váratlan sürgősségi kiadásként jelenik meg, a sebezhetőség (CVE nem lett kijelölve) javításával. A sebezhetőséggel kapcsolatos részletek még nem ismertek, csak annyit közöltek, hogy az áramlás megszakításához tilos véletlenszerű shell parancsokat végrehajtani a […]

A Mozilla Common Voice 18.0 hanganyag-frissítés

A Mozilla frissítette a Common Voice hangadatok készleteit, amelyek több mint 200 ezer ember kiejtési példáit tartalmazzák. Az adatok közkincsként (CC0) kerültek közzétételre. Az ajánlott készletek felhasználhatók gépi tanulási rendszerekben beszéd- és beszédszintetizáló modellek létrehozására. Az utolsó frissítéshez képest a gyűjteményben található beszédanyag mennyisége 31,1-ről 31,8 ezer órára nőtt, a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster