Szerző: Yuri Gagarin

Fenyegető csomagok észleltek az Ubuntu Snap Store-ban

A Canonical bejelentette a Snap Store-ban közzétett csomagok automatikus ellenőrző rendszerének ideiglenes felfüggesztését, mivel rosszindulatú kódot tartalmazó csomagok kerültek a tárolóba, amelyek kriptovaluta lopására irányultak a felhasználók részéről. Jelenlegi információk szerint nem világos, hogy a probléma csupán a külső szerzők általi rosszindulatú csomagok közzétételére korlátozódik-e, vagy valamilyen közvetlen biztonsági probléma lépett fel a tárolóval kapcsolatban, mivel a hivatalos bejelentés […]

Az SBCL 2.3.9 kiadása, a Common Lisp nyelv megvalósítása

Megjelent a SBCL 2.3.9 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licenc alatt terjesztik. Az új kiadásban: A DYNAMIC-EXTENT segítségével a verem kiemelést mostantól nemcsak az eredeti kötésre alkalmazzák, hanem minden olyan értékre is, amelyet a változó (például SETQ-n keresztül) felvehet. Ez […]

Megjelent az auto-cpufreq 2.0 energiatakarékos és teljesítményoptimalizáló

Négy év fejlesztés után bemutatásra került az auto-cpufreq 2.0 eszköz, amely célja a CPU teljesítményének és az energiatakarékosságnak az automatikus optimalizálása a rendszerben. Az eszköz nyomon követi a laptop akkumulátor állapotát, a CPU terhelését, a CPU hőmérsékletet és a rendszer aktivitását, és a helyzet, valamint a kiválasztott lehetőségek függvényében dinamikusan aktiválja az energiatakarékos vagy nagy teljesítményű üzemmódokat. Például az auto-cpufreq automatikusan […]

Sebezhetőségek a Linux kernelben, Glibc, GStreamer, Ghostscript, BIND és CUPS

Néhány nemrégiben felfedezett sérülékenység: CVE-2023-39191 — sérülékenység az eBPF alrendszerben, amely lehetővé teszi a helyi felhasználó számára a jogosultságok emelését és a Linux kernel szintjén futó kód végrehajtását. A sérülékenységet az eBPF programok hibás ellenőrzése okozza, amelyeket a felhasználó ad meg a végrehajtásra. A támadáshoz a felhasználónak lehetősége kell legyen arra, hogy betölthesse a saját BPF programját (ha a kernel.unprivileged_bpf_disabled paraméter 0-ra van állítva, például Ubuntu 20.04 esetén). […]

A Linux Mint Debian Edition 6 kiadása

Másfél évvel az előző kiadás után megjelent a Linux Mint alternatív verziójának, a Linux Mint Debian Edition 6-nak a kiadása, amely a Debian csomag alapokra épül (a klasszikus Linux Mint az Ubuntu csomag alapjaira épül). A disztribúció elérhető telepítő iso képek formájában, Cinnamon 5.8 asztali környezettel. Az LMDE a technikailag jártas felhasználókra van orientálva, és újabb verziókat biztosít […]

GPU.zip támadás, amely lehetővé teszi a GPU által létrehozott adatok rekonstrukcióját

Több amerikai egyetem kutatócsoportja új támadási technikát dolgozott ki, amely lehetővé teszi a GPU-ban feldolgozott vizuális információk rekonstrukcióját. Az általuk javasolt módszer, amely a GPU.zip nevet kapta, lehetővé teszi a támadó számára a képernyőn megjelenített információk meghatározását. A támadás többek között webböngészőn keresztül is végrehajtható, például bemutatták, hogyan egy Chrome-ban megnyitott rosszindulatú weboldal információkat szerezhet […]

Három kritikus sebezhetőség az Eximben, amelyek lehetővé teszik a kód távoli végrehajtását a szerveren

A Zero Day Initiative (ZDI) projekt felfedte az Exim levelezőszerverben található, javítatlan (0-napos) sebezhetőségekről (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117), amelyek lehetővé teszik, hogy távolról kódot futtassanak a serveren a kapcsolódási folyamatok jogával, amely 25-ös hálózati porton fogadja a kapcsolatokat. A támadás végrehajtásához hitelesítés nem szükséges. Az első sebezhetőség (CVE-2023-42115) a smtp szolgáltatásban található hiba miatt létezik, amely a megfelelő adatellenőrzések hiányához kapcsolódik, […]

A CrossOver 23.5 kiadás Linux, Chrome OS és macOS rendszerekre

A CodeWeavers kiadta a Crossover 23.5 csomag új verzióját, amely a Wine kódján alapul és a Windows platformra írt programok és játékok futtatására szolgál. A CodeWeavers a Wine projekt kulcsfontosságú résztvevőinek egyike, szponzorálja a fejlesztését és visszaadja a projektnek azokat az új megoldásokat, amelyeket kereskedelmi termékeihez valósított meg. A CrossOver 23.0 nyílt forráskódú komponenseinek forráskódját ezen az oldalon lehet letölteni. […]

A RetroArch 1.16 játékkonzol-emulátor kiadása

Megjelent a RetroArch 1.16 projekt, amely egy emulátor-kiegészítőt fejleszt, lehetővé téve különböző játékkonzolok emulálását, amely egyszerű egységes grafikus felületen keresztül indítja a klasszikus játékokat. Támogatja az Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES és más konzolok emulátorainak használatát. Használhatók a már meglévő játékkonzolok, beleértve a Playstation 3, […]

Elérhető a Trac 1.6 projektkezelő rendszer.

Négy év fejlesztés után megjelent a Trac 1.6 projektkezelő rendszer új stabil kiadása (az 1.5-ös ág kísérleti volt), ami webes felületet biztosít a Subversion és Git tárolók kezelésére, beépített Wikivel, hibakövető rendszerrel és funkcionalitás tervezési szekcióval az új verziók számára. A kód Python nyelven készült és BSD licenc alatt terjesztik. Az adatok tárolásához SQLite adatbázis-kezelők használhatók, […]

Megjelent a GNUnet 0.20 P2P platform.

Bemutatták a GNUnet 0.20 keretrendszer kiadását, amely védett, decentralizált P2P-hálózatok létrehozására szolgál. A GNUnet által létrehozott hálózatoknak nincs egyetlen meghibásodási pontja, és képesek garantálni a felhasználók magánéletének védelmét, beleértve a lehetséges visszaélések kizárását azoktól a hatóságoktól és adminisztrátoroktól, akik hozzáféréssel rendelkeznek a hálózati csomópontokhoz. A GNUnet támogatja a P2P-hálózatok létrehozását TCP, UDP, HTTP/HTTPS, Bluetooth és WLAN felett, […]

Bemutatta az ANARI 1.0-t, az 3D renderelési motorok nyílt szabványát

A Khronos Konzorcium, amely grafikai szabványokat fejleszt, közzétette az ANARI 1.0 (Analitikus Renderelési Felület) szabványt, amely API-t határoz meg a platformok közötti renderelési motorok számára, és célja az adatok vizualizálásához szükséges programozási interfészek egységesítése. Az ANARI szabványt támogató renderelési motorok implementálását már elkészítette az AMD (RadeonProRenderANARI), az Intel (anari-ospray) és a NVIDIA VisRTX). Ezenkívül közzétették: egy nyílt SDK-t az alkalmazásfejlesztéshez, kiegészítőt, amely támogatja […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster