Szerző: Yuri Gagarin

A Tails 5.9 disztribúció kiadása

Megjelent a Tails 5.9 (The Amnesic Incognito Live System) nevű speciális disztribúció, amely a Debian csomagkezelő alapjaira épül, és anonim internet-hozzáférésre lett tervezve. Az anonim hozzáférést a Tails-ben a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton keresztüli forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. Az adatok tárolásához, ha a felhasználói adatok megőrzésre kerülnek az indítások között, titkosítás alkalmazandó. […]

Megjelent a Wine 8.0 stabil kiadása

Egy év fejlesztés és 28 kísérleti verzió után bemutatásra került a Win32 API nyílt megvalósításának stabil kiadása — a Wine 8.0, amely több mint 8600 változást tartalmaz. Az új verzió fő teljesítménye a Wine moduljainak formátumba való átirányításának befejeződése. A Wine-ban már teljes mértékben működik 5266 Windows program (egy évvel ezelőtt 5156, két évvel ezelőtt 5049), és még […]

Elérhető a GStreamer 1.22.0 multimédiás keretrendszer

Egy év fejlesztés után megjelent a GStreamer 1.22, a multimédia alkalmazások széles spektrumának létrehozására szolgáló keresztplatform komponenscsomag, amelyek médiaprogramtól és audio/videofájlok konvertálásától kezdve VoIP-alkalmazásokig és streaming rendszerekig terjednek. A GStreamer kódja LGPLv2.1 licenc alatt terjesztett. Külön fejlesztik a gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly pluginok frissítéseit, valamint a gst-libav csomagot és a gst-rtsp-server streaming szervert. Az API szinten […]

Megjelent a Tangram 2.0, a WebKitGTK alapú webböngésző

Kiadásra került a Tangram 2.0 webböngésző, amely a GNOME technológiáira épül és a gyakran használt webalkalmazások elérhetőségének szervezésére specializálódott. A böngésző kódja JavaScript nyelven készült és GPLv3 licenc alatt terjesztett. A böngésző motorjaként a WebKitGTK komponenst használja, amely szintén alkalmazásra kerül az Epiphany (GNOME Web) böngészőben. A kész csomagok flatpak formátumban készültek. A böngésző felhasználói felülete tartalmaz egy oldalsávot, amely […]

A helloSystem 0.8 kiadás, amelyet az AppImage szerzője fejlesztett

Simon Peter, az önálló csomagok AppImage formátumának megalkotója, közzétette a helloSystem 0.8 disztribúcióját, amely a FreeBSD 13-ra épül, és úgy van pozicionálva, mint egy rendszer a hétköznapi felhasználók számára, amelyre a macOS-t kedvelő, Apple politikájával elégedetlen felhasználók válthatnak. A rendszer mentes a modern Linux disztribúciókra jellemző bonyolultságoktól, teljes mértékben a felhasználó ellenőrzése alatt áll, és kényelmesen érezhetik magukat a volt macOS felhasználók. Az Alapok megismeréséhez […]

A C++ megalkotója bírálta a biztonságos programozási nyelvek előírását

Bjarne Stroustrup, a C++ nyelv megalkotója, ellenvetéseit fogalmazta meg az NSA jelentésében szereplő megállapításokkal kapcsolatban, amelyben ajánlásokat fogalmaztak meg arra vonatkozóan, hogy a szervezetek how to move away from programming languages like C and C++, where memory management is the developer's responsibility, in favor of languages like C#, Go, Java, Ruby, Rust, and Swift, which provide automatic memory management or perform safe checks […]

A Google 16%-kal kevesebb operációs rendszer fejlesztőt bocsát el a Fuchsia projektből

A Google bejelentette, hogy tömeges leépítést hajt végre, amelynek következtében körülbelül 12 ezer alkalmazottat bocsátanak el, ami a teljes személyzet körülbelül 6%-át teszi ki. Különösen értesülések szerint körülbelül 400 munkatárs kerül leépítésre a Fuchsia projekten, ami a projektben résztvevő alkalmazottak körülbelül 16%-ának felel meg. Továbbá, arról is beszámoltak, hogy […]

A sebezhetőség a libXpm-ben, amely kód végrehajtásához vezet

Megjelent a libXpm 3.5.15 javító kiadása, amelyet az X.Org projekt fejleszt és XPM formátumú fájlok kezelésére használják. Az új verzióban három sebezhetőséget orvosoltak, amelyek közül kettő (CVE-2022-46285, CVE-2022-44617) végtelen ciklust eredményez a különleges formázású XPM fájlok feldolgozása során. A harmadik sebezhetőség (CVE-2022-4883) lehetővé teszi, hogy tetszőleges parancsokat indítsanak el a libXpm-ot használó alkalmazások futtatásakor. A libXpm-hoz kapcsolódó privilégiumos […]

ArchLabs disztribúció kiadása 2023.01.20

Megjelent az ArchLabs 2023.01.20 Linux disztribúció, amely az Arch Linux csomag alapjára épül, és egy könnyű felhasználói környezetet kínál, amely az Openbox ablakkezelőre alapozik (opcionálisan elérhetők az i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Az állandó telepítéshez az ABIF telepítőt ajánlják. Az alapcsomag tartalmaz olyan alkalmazásokat, mint a Thunar, Termite, Geany, Firefox, Audacious, […]

A GitHub megszünteti a Subversion támogatását

A GitHub bejelentette, hogy megszünteti a Subversion verziókezelő rendszer támogatását. A GitHub-on tárolt repók központosított verziókezelő rendszerén keresztüli elérhetősége (svn.github.com) 2024. január 8-án le lesz állítva. Az hivatalos leállítás előtt, 2023 végéig, tesztelési leállítások sorozatát hajtják végre, először néhány órára, majd egész napra. A leállítás okaként […]

Az OpenBSD alatt az sshd rekonstrukciója történt a rendszerindítás során.

Az OpenBSD védelmi technikát valósított meg a sebezhetőségek kihasználása ellen, amely a sshd végrehajtható fájl véletlenszerű áthelyezésén alapul minden egyes rendszerindításkor. Korábban hasonló áthelyezési technikát alkalmaztak az kernelre és a libc.so, libcrypto.so és ld.so könyvtárakra, most pedig néhány végrehajtható fájlra is használják. A közeljövőben a módszert a ntpd és más szerveralkalmazások esetében is tervezik megvalósítani. […]

A Ruby on Rails-ben orvosolták az SQL-kód befecskendezésére alkalmas sebezhetőséget.

Megjelentek a Ruby on Rails 7.0.4.1, 6.1.7.1 és 6.0.6.1 keretrendszer javítófrissítései, amelyekben 6 sebezhetőséget szüntettek meg. A legveszélyesebb sebezhetőség (CVE-2023-22794) lehetővé teheti a támadók által megadott SQL-parancsok végrehajtását, ha külső adatokat használnak a megjegyzésekben, amelyeket az ActiveRecord kezel. A probléma a speciális karakterek megfelelő escape-elésének hiányából adódik a megjegyzések adatbázisba történő mentése előtt. A második sebezhetőség (CVE-2023-22797) alkalmazható az […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster