Szerző: Yuri Gagarin

A Chrome 106-ban megszűnik a Server Push technológia támogatása

A Google figyelmeztetett a Server Push technológia támogatásának megszüntetésére a Chrome 106-os kiadásában, amely szeptember 27-én esedékes. A változtatások más Chromium alapú böngészőket is érintenek. A Server Push technológia az HTTP/2 és HTTP/3 szabványokban van definiálva, és lehetővé teszi, hogy a szerver erőforrásokat küldjön az ügyfélnek, anélkül, hogy várni kellene a kifejezett kérésükre. Feltételezhető, hogy így a szerver gyorsíthatja […]

A LibreOffice 7.4 kiadása

A The Document Foundation bemutatta a LibreOffice 7.4 irodai csomag verzióját. A kész telepítőcsomagok különböző Linux, Windows és macOS disztribúciókhoz lettek előkészítve. A kiadás előkészítésében 147 fejlesztő vett részt, közülük 95 önkéntes. A változások 72%-át három támogató cég, a Collabora, a Red Hat és az Allotropia munkatársai hajtották végre, míg az önálló lelkesedők 28%-ot tettek hozzá. A LibreOffice kiadása […]

A postmarketOS kulcsfejlesztője elhagyta a Pine64 projektet a közösségen belüli problémák miatt.

Martijn Braam, a postmarketOS disztribúció egyik kulcsfontosságú fejlesztője bejelentette, hogy kilép a Pine64 közösségből, amely nyílt eszközök létrehozásával foglalkozik, mivel a projekt egyetlen konkrét disztribúcióra összpontosít ahelyett, hogy a különböző disztribúciókból álló ökoszisztéma támogatására összpontosítana, amelyek közösen dolgoznak a szoftveres háttéren. Kezdetben a Pine64 olyan stratégiát alkalmazott, amely a Linux disztribúciók közösségére bízta az eszközeik szoftvermotorjának fejlesztését, és […]

A GitHub közzétette a 2022 első félévére vonatkozó letiltási jelentését

A GitHub közzétette a jelentését, amelyben az első félévében beérkezett szellemi tulajdon megsértéséről és illegális tartalom közzétételéről szóló értesítések szerepelnek 2022-ben. Korábban az ilyen jelentések évente készültek, de a GitHub most fél évente osztja meg az információkat. Az Egyesült Államok Digitális Évszázad szerzői jogi törvénye (DMCA, Digital Millennium Copyright Act) szerint […]

Sebezhetőség a Realtek SoC alapú eszközökben, amely lehetővé teszi kód végrehajtását UDP csomagküldésével

A Faraday Security kutatói a DEFCON konferencián bemutatták a Realtek RTL819x chipekhez készült SDK-ban található kritikus sebezhetőség (CVE-2022-27255) kihasználásának részleteit, amely lehetővé teszi a készüléken a saját kód végrehajtását egy különösen formázott UDP-csomag küldésével. A sebezhetőség figyelemre méltó, mert lehetőséget biztosít azoknak az eszközöknek a megtámadására is, amelyeknél a webes felülethez való hozzáférést letiltották a külső hálózatok számára — a támadáshoz elegendő csupán egy UDP-csomagot küldeni. […]

A Chrome 104.0.5112.101 frissítése, amely kijavítja a kritikus sebezhetőségeket

A Google kiadta a Chrome 104.0.5112.101-es frissítését, amelyben 10 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-2852), amely lehetővé teszi, hogy megkerüljék a böngésző minden védelmi szintjét, és kódot hajtsanak végre a sandbox környezeten kívül. A részletek még nem nyilvánosak, annyit tudni, hogy a kritikus sebezhetőség a FedCM (Federated Credential Management) API implementációjában a már felszabadított memória (use-after-free) használatával kapcsolatos […]

A Valve kiadta a Proton 7.0-4-et, egy csomagot Windows játékok Linux alatt történő futtatásához

A Valve közzétette a Proton 7.0-4 projekt kiadását, amely a Wine projekt kódbázisára épül, és célja, hogy lehetővé tegye a Windows-ra készült játékalkalmazások futtatását Linuxon a Steam katalógusában. A projekt fejlesztései BSD licenc alatt elérhetők. A Proton lehetővé teszi, hogy a Steam Linux-ügyfelében közvetlenül indítsák a kizárólag Windows-ra szánt játékalkalmazásokat. A csomag tartalmazza a megvalósítást […]

A Signal fiókok megszerzésére irányuló kísérlet a Twilio SMS-szolgáltatás kompromittálásával

A Signal nyílt üzenetküldő fejlesztői nyilvánosságra hozták a célzott támadás részleteit, amely a felhasználói fiókok ellenőrzésére irányult. A támadást a Twilio szolgáltatás feltörésével hajtották végre, amelyet a Signal használ az SMS-üzenetek küldésére, amelyekben a megerősítő kódok találhatóak. Az adatok elemzése azt mutatta, hogy a Twilio feltörése körülbelül 1900 Signal felhasználói telefonszámot érinthetett, amelyeket a támadók újra regisztrálhattak […]

A Starlink terminál feltörésének bemutatása

A Leuven Katolikus Egyetem kutatója a Black Hat konferencián bemutatta a Starlink felhasználói terminál kompromittálásának technikáját, amely lehetővé teszi az előfizetők csatlakozását a SpaceX műholdas hálózatához. A terminál egy saját 64 bites SoC-val van felszerelve, amelyet az STMicro készített kifejezetten a SpaceX számára. A programkörnyezet Linux alapú. A javasolt módszer lehetővé teszi, hogy saját kódot futtassanak a Starlink terminálon, root hozzáférést szerezzenek, és hozzáférjenek a felhasználó számára elérhetetlen […]

A Wine 7.15 kiadása

Megjelent a WinAPI nyílt megvalósításának kísérleti verziója — Wine 7.15. A 7.14-es verzió kiadása óta 22 hibajelentést zártak le, és 226 módosítást végeztek. A legfontosabb változások: A Direct2D-ben megvalósították a parancslisták támogatását (ID2D1CommandList objektum, amely módszereket biztosít a parancskészlet állapotának mentésére, amely rögzíthető és újra lejátszható). Bevezetésre került az RSA titkosítási algoritmus támogatása. A […]

A minimalista rendszersegédprogramok Toybox 0.8.8 kiadása

Megjelent a Toybox 0.8.8 rendszereszköz-készlet kiadása, amely a BusyBox-hoz hasonlóan egyetlen futtatható fájlba van integrálva, és minimalizált rendszererőforrás-igényre van optimalizálva. A projekt a BusyBox korábbi karbantartója által fejlődik, és 0BSD licenc alatt érhető el. A Toybox fő célja, hogy a gyártók számára lehetővé tegye egy minimalista szabványos eszközkészlet használatát, anélkül hogy az átalakított komponensek forráskódjának megosztására lenne szükség. A Toybox lehetőségei egyelőre […]

A GNU Binutils 2.39 kiadása

Megjelent a GNU Binutils 2.39 rendszereszköz-készlet kiadása, amely olyan programokat tartalmaz, mint a GNU linker, a GNU assembler, nm, objdump, strings, strip. Az új verzióban: Az ELF formátumú fájlok összekapcsolójában (ELF linker) figyelmeztetés kerül bevezetésre, ha engedélyezve van a kód végrehajtása a veremben, valamint ha a bináris fájlokban memória szegmensek találhatók, amelyek […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster