Szerző: Yuri Gagarin

X.Org Server 21.1.10 frissítés a sebezhetőségek javításával. Az UMS támogatásának eltávolítása a Linux kernelből.

Kijavították a X.Org Server 21.1.10 és a DDX összetevő (Device-Dependent X) xwayland 23.2.3 verziókat, amelyek lehetővé teszik a X.Org Server indítását X11 alkalmazások végrehajtásához Wayland alapú környezetekben. Az új verziókban két sebezhetőséget hárítottak el. Az első sebezhetőség kihasználható a privilégiumok emelésére olyan rendszerekben, ahol az X-server root jogokkal fut, valamint távoli kód végrehajtására […]

A FreeRDP 3.0 kiadása, az RDP protokoll szabad megvalósítása.

Megjelent a FreeRDP 3.0.0 verziója, amely ingyenes megoldást kínál a RDP (Remote Desktop Protocol) távoli asztali hozzáférési protokollhoz, Microsoft specifikációk alapján fejlesztve. A projekt könyvtárat biztosít az RDP támogatásának integrálásához harmadik féltől származó alkalmazásokba, és egy klienst, amely távoli csatlakozáshoz használható Windows asztali gépekhez. A projekt kódja Apache 2.0 licenc alatt terjed. Az új verzióban: […]

Megjelent az SEF platform programozottan vezérelt Flash-meghajtókhoz

A Linux Foundation bemutatta az SEF (Software Enabled Flash) szoftveresen vezérelt Flash meghajtók nyílt platformjának első kiadását, amelyet a KIOXIA (a Toshiba Memory Corporation korábbi neve), annak a cégnek a kódja alapozott meg, amely 1980-ban feltalálta a Flash memóriát. Az eszközkészlet forráskódja C nyelven íródott, és BSD licenc alatt terjed. Az eszközkészlet tartalmaz egy patch készletet a […]

A Broadcom törölte a VMware határozatlan időre szóló licencét, és minden megoldást előfizetéses modellre állított át, miközben átalakította a termékportfólióját.

A VMware felvásárlásának befejezése után a Broadcom megkezdte a meglévő ajánlatai portfóliójának módosítását. Különösen megszüntették a határozatlan idejű szoftverlicenc-szerződések kötésének gyakorlatát. Bejelentették a határozatlan ajánlatok támogatásának és megújításának (SnS) leállítását is. A Broadcom bejelentette, hogy BYOS (Bring Your Own Subscription, „hozd a saját előfizetésed”) opciót kínál, amely biztosítja a hordozhatóságot […]

A Calamares 3.3.0 telepítőkeretrendszer kiadása Qt6 támogatással

Öt és fél évvel a 3.2.x ág létrehozása után megjelent a Calamares 3.3.0 szerelőeszköz kiadása, amely független a konkrét Linux disztribúcióktól. A disztribúciók fejlesztőinek több tucat kész modul áll rendelkezésére, különböző funkciók megvalósításához, amelyek keresettek a telepítőkben. A kód C++ nyelven készült, a grafikus felület a Qt könyvtáron alapul (QML-t használ), a modulok fejlesztése […]

A LibreOffice sebezhetőségei, amelyek lehetővé teszik egy Gstreamer szkript vagy plug-in végrehajtását

Két sebezhetőség információja került nyilvánosságra, amelyek a LibreOffice szabad programcsomagban találhatóak, és magas kockázati szintet kaptak (8.3 a 10-ből). A problémákat a legutóbbi LibreOffice 7.6.4 és 7.5.9 frissítések javították. Az első sebezhetőség (CVE-2023-6186) lehetővé teszi, hogy a felhasználó képes legyen tetszőleges szkriptet végrehajtani, amikor egy külön hozzáadott linkre kattint a dokumentumban, amely beépített makrókat vagy belső parancsokat indít. Bizonyos helyzetekben […]

Javaslat a felelősség áthárítására a nyílt forráskód hibáiért

James Bottomley az IBM Research részlegéből, aki a Linux kernel SCSI és PA-RISC alrendszereit felügyeli és korábban a Linux Foundation technikai bizottságának vezetője volt, javasolt egy megoldási lehetőséget arra a problémára, hogy a nyílt forráskódú fejlesztők felelősségre vonhatóak legyenek a kódhibákért vagy a sebezhetőségek nem megfelelő kezeléséért. Az ötlet az, hogy a törvényes felelősséget a forráskód hibáiért […]

Linux 6.6.6

Greg Kroah-Hartman, aki nyilvánvalóan nem szenved heksakosihhekszeken-tagsurfobiától, bejelentette a Linux kernel 6.6.6-os verzióját, amely rejtélyes számmal bír. A módosítás pontosan egy — a cfg80211 driver alrendszerével kapcsolatos hibajavítás rollbackje (a 802.11-es vezeték nélküli kapcsolatok konfigurációs API-ja), ami egy sor regressziót okozott egy elveszett commit miatt. Forrás: linux.org.ru

A Valve közzétette a rendszerek népszerűségi rangsorát — a Linux új történelmi csúcsot ért el

A Valve novemberi havi Steam jelentésében a Linux felhasználók arányának növekedéséről készült statisztika érte el a 1,91%-os új történelmi rekordot. Az abszolút növekedés a korábbi jelentési időszakhoz képest (október) 0,52% volt. Úgy tűnik, hogy a népszerűség növekedése a Valve új generációs konzoljának, a Steam Deck OLED-nek a megjelenésével függ össze, amely kibővített […]

Linux 6.6.6 kernel frissítés

Greg Kroah-Hartman, aki a Linux stabil ágainak támogatásáért felelős, közzétette a 6.6.6-os kernel jelentős kiadását, amely egy módosítást javasol a cfg80211 vezeték nélküli veremben. A módosítás visszaállítja a 6.6.5-os kiadásában bevezetett hiba javítást, amely regressziókhoz vezetett, mert a 6.6.5-os kernelbe a 6.7-es ágból nem került átvitelre egy másik […]

Buildroot sebezhetőségek, amelyek lehetővé teszik a kód végrehajtását a build szerveren MITM támadáson keresztül

A Buildroot build rendszerében, amely a beágyazott rendszerek Linux környezeteinek létrehozására összpontosít, hat sebezhetőséget azonosítottak, amelyek lehetővé teszik a tranzitforgalom (MITM) átvétele során a generált rendszerképek módosítását vagy a build rendszer szintjén kód végrehajtását. A sebezhetőségeket a Buildroot 2023.02.8, 2023.08.4 és 2023.11-es kiadásokban javították. Az első öt sebezhetőség (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) érinti […]

Az OpenBao projekt megkezdte a Hashicorp Vault fork fejlesztését

A Linux Foundation támogatásával jött létre az OpenBao projekt, amely folytatja a Hashicorp Vault tároló kódalapjának fejlesztését az MPLv2 (Mozilla Public License) nyílt licence alatt. A forkot a HashiCorp által a saját termékeiknek a BSL 1.1 tulajdonosi licencre történő átkonvertálása miatt hozták létre, amely korlátozza a kód felhasználását a HashiCorp termékeivel és szolgáltatásaival versengő felhőalapú rendszerekben. Az OpenBao projekt készítői azt tervezik, hogy folytatják […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster