Szerző: Yuri Gagarin

Ubuntu 23.10 «Mantic Minotaur» BETA

Megjelent az Ubuntu 23.10 «Mantic Minotaur» bétaverziója. A stabil kiadás megjelenése október 12-re van tervezve. Az Ubuntu a Debian GNU/Linuxon alapuló GNU/Linux disztribúció. Fő fejlesztője és szponzora a Canonical vállalat. A projekt jelenleg aktívan fejlődik, és a szabad közösség támogatásával működik. Főbb változások: • Az asztal frissítve lett GNOME 45-re • A Linux kernel frissítve lett […]

A Firefoxban és a Cloudflare-ben már elérhető az ECH támogatása a HTTPS-forgalomban lévő domainek elrejtésére.

A Mozilla bejelentette, hogy a Firefox stabil verziót használó felhasználók számára elérhetővé vált az ECH (Encrypted Client Hello) mechanizmus támogatása, amely folytatja az ESNI (Encrypted Server Name Indication) technológia fejlesztését, és a TLS-munkamenetek paramétereiről, például a kért domainnévről érkező információk titkosítására szolgál. Az ECH használatára vonatkozó kódot először a Firefox 85-ös kiadásába illesztették, de alapértelmezetten le volt tiltva. Az […]

HyperDX: alternatíva a Datadog és New Relic számára

Szeptember 13-án megjelent a HyperDX a Githubon — egy monitoring és debugging eszköz, amely lehetővé teszi a naplók, trace-ek és felhasználói munkamenetek egy helyen való összevonását. A forráskód elérhető és MIT licenc alatt terjesztik. A HyperDX segít a mérnököknek megérteni a működési hibák okait és gyorsabban megoldani a problémákat. Alternatíva a Datadog és New Relic helyett, nyílt forráskódú. Saját [. . .] telepíthető.

GNOME 45 «Rīga»

Hat hónap fejlesztés után megjelent a GNOME 45, kódnevén «Rīga». Az új kiadás már elérhető a Fedora 39 és az Ubuntu 23.10 kísérleti összeállításaiban. A GNOME projekt egy nemzetközi közösség, amelyet egy nonprofit alapítvány támogat, és különös figyelmet fordít a felhasználói élmény minőségére, a kiemelkedő lokalizációra és a hozzáférhetőségre. Főbb változások: • Új virtuális asztali jelző és a menü eltávolítása […]

Az Angie 1.3.0 az Nginx forkja

Az Angie egy hatékony, erőteljes és skálázható webkiszolgáló, amelyet az nginx alapjaira építettek, néhány korábbi fő fejlesztője a funkcionalitás meghosszabbítása érdekében, messze az eredeti verzió határain túl. BSD licenc alatt terjesztik. Az Angie teljesen helyettesíti az nginxt, így meglévő nginx konfigurációját komolyabb változtatások nélkül használhatja. Az Angie fontos jellemzője, hogy a projekt […]

Sebezhetőség az NTFS-illesztőprogramban a GRUB2 részeként, amely lehetővé teszi a kód végrehajtását és a UEFI Secure Boot megkerülését

A GRUB2 indítóban az NTFS fájlrendszerrel dolgozó illesztőprogramban sebezhetőséget (CVE-2023-4692) azonosítottak, amely lehetővé teszi, hogy a felhasználó kódot hajtson végre az indító szintjén, amikor egy különösen formázott fájlrendszerképre hivatkozik. A sebezhetőség kihasználható az UEFI Secure Boot hitelesített indítási mechanizmusának megkerülésére. A sebezhetőséget az NTFS attribútum „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c) elemzésében elkövetett hibák okozzák, amelyeket a következőre lehet felhasználni […]

fwmx 1.3 — könnyű ablakkezelő x11-hez

Megjelent a fwmx szoftvercsomag 1.3-as verziója, amely tartalmaz egy ablakkezelőt (fwm), egy alkalmazásindítót és hangszabályzót. A billentyűzetkiosztás kijelzőjeként az xxkb használatos. Az előző kiadás óta (v1.2) újításként bevezetésre került egy root démon, amely figyeli az akkumulátor állapotát és kezeli a laptopok képernyővilágítását, valamint a megfelelő elemeket a tálcán; javították a drag&drop viselkedését […]

A Firefox 119 viselkedése megváltozik a munkamenet helyreállításakor

A Firefox következő kiadásában megváltoztatják a böngészőből való kilépés utáni megszakított munkamenetek helyreállításával kapcsolatos beállításokat. A korábbi kiadásokkal ellentétben mostantól nemcsak az aktív lapok, hanem a nemrégiben bezárt lapok adatai is el lesznek mentve a munkamenetek között, lehetővé téve ezzel a véletlenül bezárt lapok újbóli megnyitását a böngésző újraindítása után, és megtekinthetjük ezek listáját a Firefox View módban. A […]

ARM GPU-illesztőprogram hibái, amelyeket már támadásokhoz használnak

Az ARM cég felfedte három sebezhetőséget az Android, ChromeOS és Linux disztribúciókhoz használt GPU-ik meghajtóprogramjaiban. A sebezhetőségek lehetővé teszik egy nem privilegizált helyi felhasználó számára, hogy saját kódját kernel jogokkal futtassa. Az Android platform biztonsági problémáit taglaló októberi jelentés említi, hogy a javítás megjelenése előtt az egyik sebezhetőséget (CVE-2023-4211) már kihasználták a támadók aktív exploitokban […]

Sebezhetőség a Glibc ld.so-ban, amely lehetővé teszi a root jogok megszerzését a rendszerben

A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-4911) az ld.so linkerben, amely a Glibc (GNU libc) rendszerkönyvtár részét képezi. Ez a sebezhetőség lehetővé teszi a helyi felhasználó számára, hogy emelje privilégiumait a rendszerben, ha speciálisan formázott adatokat ad meg a GLIBC_TUNABLES környezeti változóban, mielőtt egy suid root zászlóval ellátott végrehajtható fájlt indítana, például a /usr/bin/su-t. A sebezhetőség sikeres kihasználhatóságát a Fedora 37 és 38 rendszerekben demonstrálták […]

The Linux Mint Edge 21.2 build has been released with a new Linux kernel.

A Linux Mint disztribúció fejlesztői bejelentették egy új „Edge” iso kép kiadását, amely a Linux Mint 21.2 júliusi kiadásán alapul Cinnamon asztallal és a Linux 6.2 kernel beépítésével tér el az 5.15-ös verziótól. Emellett az új iso képben visszaállítják az UEFI SecureBoot mód támogatását. Az építés a legújabb hardverekkel rendelkező felhasználóknak készült, ahol telepítési és indítási problémák merülnek fel […]

Az OpenBGPD 8.2 hordozható verziójának kiadása

Megjelent az OpenBGPD 8.2 hordozható kiadásának verziója, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet FreeBSD és Linux rendszerekre adaptáltak (támogatott disztribúciók: Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében kódrészleteket használtak az OpenNTPD, OpenSSH és LibreSSL projektekből. A projekt a BGP 4 specifikációinak nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbálja meg lefedni a lefedhetetlent […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster