Szerző: ProHoster

Távoli kódvégrehajtási biztonsági rések a Linux kernel vezeték nélküli veremében

A Linux kernel vezeték nélküli veremében (mac80211) egy sor sérülékenységet azonosítottak, amelyek közül néhány potenciálisan puffertúlcsordulást és távoli kódfuttatást tesz lehetővé a hozzáférési pontból speciálisan kialakított csomagok küldésével. A javítás jelenleg csak patch formában érhető el. A támadás végrehajtásának lehetőségének bemutatására példákat tettek közzé olyan keretekre, amelyek túlcsordulást okoznak, valamint egy segédprogramot, amellyel ezeket a kereteket a vezeték nélküli verembe helyettesíthetik […]

PostgreSQL 15 DBMS kiadás

Egy évnyi fejlesztés után megjelent a PostgreSQL 15 DBMS új stabil ága. Az új ághoz tartozó frissítések öt éven keresztül, 2027 novemberéig jelennek meg. Főbb újítások: A „MERGE” SQL parancs támogatása, amely az „INSERT ... ON CONFLICT” kifejezésre emlékeztet. A MERGE lehetővé teszi feltételes SQL utasítások létrehozását, amelyek az INSERT, UPDATE és DELETE műveleteket egyetlen kifejezésben egyesítik. Például a MERGE segítségével […]

Megnyílt egy gépi tanulási rendszer kódja, amely valósághű emberi mozgásokat generál

A Tel Aviv Egyetem kutatóiból álló csapat megnyitotta az MDM (Motion Diffusion Model) gépi tanulási rendszerhez kapcsolódó forráskódot, amely lehetővé teszi valósághű emberi mozgások generálását. A kód Python nyelven íródott a PyTorch keretrendszer segítségével, és az MIT licenc alatt kerül terjesztésre. Kísérletek elvégzéséhez használhat kész modelleket, és saját maga is betaníthatja a modelleket a javasolt szkriptek segítségével, például […]

Megjelent a Robot Named Fight játék kódja

Megjelent a roguelike műfajban fejlesztett A Robot Named Fight játék forráskódja. A játékos felkérést kap, hogy irányítsa a robotot, hogy felfedezze a procedúrálisan generált, nem ismétlődő labirintusszinteket, gyűjtsön tárgyakat és bónuszokat, hajtson végre feladatokat új tartalomhoz való hozzáférés érdekében, pusztítsa el a támadó lényeket, és végül harcoljon a fő szörnyeteggel. A kód C# nyelven íródott a Unity motor segítségével, és a következő címen jelent meg: […]

A LibreOffice sebezhetősége, amely lehetővé teszi a szkript futtatását, amikor egy dokumentummal dolgozik

Sebezhetőséget (CVE-2022-3140) azonosítottak a LibreOffice ingyenes irodai programcsomagban, amely tetszőleges szkriptek futtatását teszi lehetővé, amikor egy dokumentumban egy speciálisan elkészített hivatkozásra kattintanak, vagy ha egy bizonyos esemény aktiválódik a dokumentummal végzett munka során. A problémát a LibreOffice 7.3.6 és 7.4.1 frissítései javították. A sérülékenységet a LibreOffice-ra jellemző „vnd.libreoffice.command” további makróhívási séma támogatása okozza. Ez a rendszer [...]

Az Orosz Föderációban jóváhagyták egy nemzeti nyílt forráskódú adattár létrehozását

Az Orosz Föderáció kormánya határozatot fogadott el „Kísérlet lefolytatásáról az elektronikus számítógépek programjainak, algoritmusainak, adatbázisainak és dokumentációinak felhasználására, beleértve az Orosz Föderációt megillető kizárólagos jogot is, nyílt licenc és feltételek megteremtése a nyílt szoftver használatához" A határozat előírja: Nemzeti nyílt forráskódú szoftvertár létrehozása; Szállás […]

NVIDIA szabadalmaztatott illesztőprogram 520.56.06 kiadás

Az NVIDIA bejelentette az NVIDIA 520.56.06 szabadalmazott illesztőprogram új ágának kiadását. Az illesztőprogram elérhető Linux (ARM64, x86_64), FreeBSD (x86_64) és Solaris (x86_64) rendszereken. Az NVIDIA 520.x lett a második stabil ág, miután az NVIDIA megnyitotta a kernel szinten futó komponenseket. Az nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko és nvidia-uvm.ko (Unified Video Memory) kernelmodulok forrásszövegei az NVIDIA 520.56.06-ból, […]

A Samsung megállapodásokat kötött a Tizen külső gyártók tévéinek szállításáról

A Samsung Electronics számos partnerségi megállapodást jelentett be a Tizen platform más okostévé-gyártók számára történő licencelésével kapcsolatban. Megállapodásokat írtak alá az Attmacával, a HKC-vel és a Tempóval, amelyek idén megkezdik Tizen-alapú tévéik gyártását Bauhn, Linsar, Sunny és Vispera márkanév alatt Ausztráliában, Olaszországban, Új-Zélandon, Spanyolországban, […]

A Toyota T-Connect felhasználói adatbázishoz való hozzáférési kulcsot tévedésből tették közzé a GitHubon

A Toyota autógyártó vállalat információkat közölt a T-Connect mobilalkalmazás felhasználói bázisának lehetséges kiszivárogtatásáról, amely lehetővé teszi, hogy okostelefonját integrálja az autó információs rendszerébe. Az incidenst az okozta, hogy a GitHubon tették közzé a T-Connect webhely forrásszövegeinek egy részét, amely az ügyfelek személyes adatait tároló szerver hozzáférési kulcsát tartalmazta. A kódot tévedésből tették közzé egy nyilvános adattárban 2017-ben és […]

Elérhető a Chrome OS 106 és az első játékokhoz használható Chromebookok

Elérhető a Chrome OS 106 operációs rendszer egy kiadása, amely a Linux kernelen, a felújított rendszerkezelőn, az ebuild/portage összeállító eszközön, a nyílt összetevőkön és a Chrome 106 webböngészőn alapul. A Chrome OS felhasználói környezet webböngészőre korlátozódik. , és a szabványos programok helyett webalkalmazások vesznek részt, azonban a Chrome OS teljes többablakos felülettel, asztallal és tálcával rendelkezik. A forráskód terjesztése […]

A Kata Containers 3.0 kiadása virtualizáció alapú elkülönítéssel

Két év fejlesztés után megjelent a Kata Containers 3.0 projekt kiadása, amely a konténerek teljes körű virtualizációs mechanizmusokon alapuló izolációval történő végrehajtásának megszervezésére szolgáló verem fejlesztését teszi lehetővé. A projektet az Intel és a Hyper hozta létre a Clear Containers és a runV technológiák kombinálásával. A projekt kódja Go and Rust nyelven íródott, és az Apache 2.0 licenc alatt kerül terjesztésre. A projekt fejlesztését a működő [...]

A Blender napi verziói tartalmazzák a Wayland támogatást

A Blender ingyenes 3D-s modellezési csomag fejlesztői bejelentették, hogy a Wayland protokoll támogatását beépítik a naponta frissített tesztverziókba. Stabil kiadásokban a natív Wayland támogatást a tervek szerint a Blender 3.4-ben kínálják. A Wayland támogatására vonatkozó döntés mögött az a vágy, hogy eltávolítsák az XWayland használatának korlátozásait, és javítsák az alapértelmezés szerint Waylandot használó Linux disztribúciók élményét. Olyan környezetben dolgozni [...]