Szerző: Yuri Gagarin

Sebezhetőség az ImageMagick-ben, amely helyi fájlok tartalmának szivárgásához vezet.

Az ImageMagick csomagban, amelyet gyakran használnak webfejlesztők képek átkonvertálására, felfedeztek egy CVE-2022-44268 sebezhetőséget, amely tartalom szivárgást okozhat fájlokból, ha az ImageMagick által előkészített, támadó által létrehozott PNG képeket konvertálnak. A sebezhetőség olyan rendszereket fenyeget, amelyek külső képeket dolgoznak fel, és lehetővé teszik a konverzió eredményeinek letöltését. A sebezhetőség abból adódik, hogy amikor a PNG képet dolgozzák fel, az ImageMagick a „profile” paraméter tartalmát […]

A Cloudflare adatai szerint a Firefox részesedése 5,9%.

A Cloudflare Radar adatai szerint a Firefox részesedése 5,9%-ra nőtt, 0,1%-os növekedést mutatva az utolsó 7 napban és 0,11%-ot az utolsó hónapban. A Chrome részesedése 30,3%, a Chrome Mobile 26,7%, a Mobile Safari 11,1%, a Chrome Mobile Webview 6,1%, az Edge 4,7%, a Facebook 3,4%, a Safari 3,4%. A Firefox jelenlétének növekedése ellentmond a hagyományos […]

Összeomlások a build rendszerekben a GitHub archivált ellenőrző összegek változása miatt.

A GitHub megváltoztatta az automatikusan generált «.tar.gz» és «.tgz» archívumok létrehozásának módszerét a kiadási oldalon, ami megváltoztatta azok ellenőrző összegeit és tömeges meghibásodásokat okozott az automatizált gyűjtő rendszerekben, amelyek a letöltött GitHub archívumok integritásának megerősítésére korábban megőrzött ellenőrző összegeket hasonlítanak össze, például a csomagok metaadatain belül vagy a gyűjtési forgatókönyvekben. Az új változatok megjelenése óta […]

Az OpenSSH 9.2 kiadása a hitelesítés előtti szakaszban jelentkező sebezhetőség kijavításával

Megjelent az OpenSSH 9.2 kiadása, az SSH 2.0 és SFTP protokollokhoz készült kliens és szerver nyílt megvalósítása. Az új verzió kijavít egy sebezhetőséget, amely kettős memóriafelszabadításhoz vezet a hitelesítés előtti szakaszban. A sebezhetőség csak az OpenSSH 9.1 kiadást érinti, korábbi verziókban a probléma nem jelentkezik. A sebezhetőség megjelenéséhez elegendő megváltoztatni az SSH-kliens bannerét […]

A Wine 8.1 kiadása

Megérkezett a Win32 API nyílt megvalósításának kísérleti kiadása — Wine 8.1. A 8.0 kiadás óta 27 hibajelentést zártak le és 299 módosítást hajtottak végre. Emlékeztetőül, a Wine projekt a 2.x ágtól kezdve verziószámítási rendszert vezetett be, amelyben minden stabil kiadás növeli a verziószám első számjegyét (7.0.0, 8.0.0), míg a frissítések […]

A Postgres Pro Enterprise 15.1.1 kiadása

A Postgres Professional bejelentette a Pro Enterprise 15.1.1 proprietary RDBMS elérhetőségét, amely a PostgreSQL 15 kódalapján épül, és új funkciókat tartalmaz, amelyeket a következő PostgreSQL ágakba integrálnak, valamint egy sor specifikus kiegészítést a nagy terhelésű rendszerek számára. Az adatbázis-kezelő támogatja a többmasteres replikációt, a blokk szintű adatkompressziót, a növekményes biztonsági mentést, a beépített kapcsolatpulzálót, az optimalizált táblázatparticionalizálást, […]

Az utasítások végrehajtási idejének függősége az ARM és Intel CPU adataitól

Eric Biggers, az Adiantum titkosító algoritmus egyik fejlesztője és a Linux fscrypt almunkatársának fenntartója, egy javítócsomagot ajánlott a biztonsági problémák blokkolására, amelyek az Intel processzorok sajátosságából adódnak, melyek nem garantálják az utasítások végrehajtásának állandó idejét a különböző feldolgozott adatok esetében. Az Intel processzoroknál a probléma az Ice Lake családból kezdődően jelentkezik. Hasonló probléma tapasztalható az ARM processzoroknál is. […]

Az Intel leállította a HAXM hipervizor fejlesztését.

Az Intel közzétette a HAXM 7.8 (Hardware Accelerated Execution Manager) virtuális gép motor új verzióját, majd archívumba helyezte a repót és bejelentette a projekt támogatásának leállítását. Az Intel többé nem fogad el javításokat és módosításokat, nem vesz részt a fejlesztésben, és nem készít frissítéseket. Azok számára, akik folytatni kívánják a fejlesztést, javasolták, hogy készítsenek egy forkot, és önállóan fejlesszék tovább. A HAXM egy platformfüggetlen megoldás (Linux, […]

A Google-nál történt elbocsátások érintették azokat a vezetőket, akik nyílt projekteket népszerűsítettek.

Továbbra is érkeznek információk a Google munkatársainak tömeges elbocsátásának eredményeiről, amelynek során körülbelül 12 ezer alkalmazott (a teljes személyzet 6%-a) kerül elbocsátásra. A Fuchsia operációs rendszer fejlesztőinek egy része mellett, akikről korábban beszámoltak, több kiemelkedő egyén is a csökkentett létszámba került, akik nyílt forráskódú szoftvereket népszerűsítettek és a cég nyílt projektjeit irányították. Például elbocsátották Christopher […]

Bemutatásra került a Carbonyl, a Chromium motorjára épített konzolos böngésző.

Bemutatásra került az új, Chromium motorra épülő Carbonyl konzolos web böngésző, amely képes bármilyen weboldal, beleértve a YouTube-ot is, megjelenítésére a terminálban. A böngésző szinte az összes Web API-t támogatja, beleértve a WebGL-t, WebGPU-t, valamint a videó, hang és animáció lejátszására szolgáló eszközöket. Működés lehetséges közvetlen terminálindítással és SSH kapcsolaton keresztül is. A Chromium motor körüli körítés […]

A DiscoBSD projekt a BSD rendszerek fejlesztését célozza a mikrokontrollerek számára.

Megjelent a DiscoBSD operációs rendszer első hivatalos kiadása, amely a 2.11BSD (RetroBSD) Unix rendszerek aktualizált forráskódjain alapul, és mikrokontrolleren történő működésre készült. Az első kiadás támogatja a MIPS architektúrára épülő PIC32MX7 és az ARM Cortex-M4 architektúrára épülő STM32F4 mikrokontrollereket. A projekt kódja BSD licenc alatt terjed. A projekt fő céljai között szerepel az operációs rendszer magas hordozhatóságának biztosítása olyan eszközökön, amelyek […]

Megérkezett az Angie 1.1.0, egy Nginx fork a korábbi fejlesztőcsoporttól.

Megjelent az Angie 1.1.0 kiadása, amely egy nagy teljesítményű HTTP szerver és többlépcsős proxy szerver, az Nginx projekt egykori fejlesztői által létrehozva, akik az F5 Network cégtől távoztak. Az Angie forráskódja BSD licenc alatt érhető el. A fejlesztést a Web-szerver cég irányítja, amely tavaly ősszel alakult és 1 millió dolláros befektetést kapott. A Web-szerver társ-tulajdonosai között van: Valentin Bartev (a csapat vezetője, aki az Nginx termék fejlesztésén dolgozott […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster