Szerző: Yuri Gagarin

A Hertzbleed — új, modern CPU-kat érintő mellékcsatornás támadások családja.

Texas, Illinois és Washingtoni egyetemek kutatócsoportja felfedte egy új mellékcsatornás támadási család részleteit (CVE-2022-23823, CVE-2022-24436), amelynek kódneve Hertzbleed. A javasolt támadási módszer a modern processzorok dinamikus frekvenciakezelésének sajátosságain alapul, és minden aktuális Intel és AMD CPU-t érint. Potenciálisan a probléma más gyártók processzoraiban is megjelenhet, amelyek támogatják a dinamikus változást […]

Megjelent az EuroLinux 9.0 disztribúció, amely kompatibilis a Red Hat Enterprise Linux-szal.

Megjelent az EuroLinux 9.0 disztribúciója, amely a Red Hat Enterprise Linux 9.0 csomagjainak forráskódjának újraépítése révén készült, és teljes mértékben binárisan kompatibilis vele. A telepítő képek mérete 6,5 GB (appstream) és 1,4 GB. A disztribúció funkcionalitása és újításai az RHEL 9.0-hoz hasonlóak. Az EuroLinux kiadások fizetős előfizetés keretében és ingyenesen is elérhetők. […]

A Valve cég kiadta a Proton 7.0-3 programot, amely Windows játékok Linux alatt történő futtatására szolgál.

A Valve kiadta a Proton 7.0-3 projekt megjelenését, amely a Wine projekt kódalapján alapul és célja, hogy Linuxon futtassa a Windowsra tervezett játékalkalmazásokat, amelyek a Steam katalógusában találhatók. A projekt eredményeit BSD licenc alatt terjesztik. A Proton lehetővé teszi a Windowsra szánt játékalkalmazások közvetlen futtatását a Linux-ügyfél Steam változatán. A csomag tartalmazza a következőket […]

A FreeCAD 0.20 nyílt forráskódú CAD program kiadása.

Több mint egy évnyi fejlesztés után megjelent a FreeCAD 0.20 nyílt forráskódú paraméteres 3D-modellező rendszer kiadása, amely rugalmas testreszabási lehetőségekkel és a funkcionalitás bővítésének lehetőségével rendelkezik kiegészítők csatlakoztatásával. A felület a Qt könyvtár használatával készült. A kiegészítők Python nyelven készíthetők. A modellek különböző formátumokban, köztük STEP, IGES és STL formátumban való mentése és betöltése támogatott. A FreeCAD kódja […]

A Firefox alapértelmezett beállítása a Cookie-k teljes elkülönítése.

A Mozilla bejelentette, hogy minden felhasználó számára alapértelmezés szerint aktiválja a Teljes Cookie Védelem (Total Cookie Protection) módot. Korábban ez a mód csak privát böngészés során és a nem kívánt tartalom szigorú blokkolási módjának választásakor aktiválódott. A javasolt védelmi módszer azt jelenti, hogy minden webhelyhez külön elzárt tároló tartozik a cookie-k számára, ami megakadályozza, hogy […]

A RubyGems kötelező kéttényezős azonosításra vált a népszerű csomagok esetében.

A fiókeltérítési támadások elleni védelem érdekében, amelyek célja a függőségek feletti ellenőrzés megszerzése, a RubyGems csomagrepozitorium bejelentette, hogy kötelező kétfaktoros hitelesítést vezet be a 100 legnépszerűbb csomag fiókjai számára (letöltések szerint), valamint azok számára, amelyek letöltései meghaladják a 165 milliót. A kétfaktoros hitelesítés alkalmazása jelentősen megnehezíti a hozzáférést az esetleges kompromittálódás esetén […]

Az Oracle Linux 9 előzetes kiadása

Az Oracle bemutatta az Oracle Linux 9 előzetes kiadását, amely a Red Hat Enterprise Linux 9 csomagbázisára épül, és teljes mértékben binárisan kompatibilis vele. Letöltéshez korlátlan hozzáférést biztosítanak egy 8 GB méretű telepítő ISO képfájlhoz, amely az x86_64 és ARM64 (aarch64) architektúrákhoz készült. Az Oracle Linux 9-hez korlátlan és ingyenes hozzáférés áll rendelkezésre a yum-tárolóhoz binárisan […]

A browser-linux projekt a Linux disztribúciót fejleszti, amely webböngészőben való futtatásra készült

Kínálnak egy browser-linux disztribúciót, amely konzolos Linux-környezetet futtat webböngészőben. A projekt lehetővé teszi a Linux gyors megismerését anélkül, hogy virtuális gépeket kellene indítani vagy külső adathordozóról kellene betölteni. Az egyszerűsített Linux-környezet a Buildroot eszközkészletével jön létre. Az elkészült összeállítás böngészőben történő futtatásához a v86 emulátor használható, amely a gépi kódot WebAssembly váltásra alakítja. A tároló működésének biztosításához […]

A Thunderbird és a K-9 Mail projektek összeolvadása

A Thunderbird és a K-9 Mail fejlesztőcsapatai bejelentették a projektek összeolvadását. A K-9 Mail levelezőklient „Thunderbird Androidra” néven kerül átnevezésre, és új márkaként kerül forgalomba. A Thunderbird már régebben fontolgatta egy mobil verzió létrehozását, de a megbeszélések során arra a következtetésre jutott, hogy nincs értelme szétszórni az erőforrásokat és ismételt munkát végezni, amikor érdemes […]

A nyilvános Travis CI naplókban körülbelül 73 ezer token és jelszó található nyílt projektekből.

Az Aqua Security közzétette egy kutatás eredményeit, amely a folyamatos integrációs rendszerben, a Travis CI-ben nyilvánosan elérhető gyűjtési naplóiban található érzékeny adatokra vonatkozik. A kutatók találtak 770 millió különböző projekt naplójának kinyerésére szolgáló módszert. Nyolcmillió napló tesztelésével a nyert adatok között körülbelül 73 ezer token, azonosító és hozzáférési kulcs található különböző népszerű szolgáltatásokkal kapcsolatban, beleértve […]

A postmarketOS 22.06 kiadása, Linux disztribúció okostelefonokhoz és mobil eszközökhöz

Bemutatásra került a postmarketOS 22.06 kiadása, amely olyan Linux disztribúciót fejleszt, amely okostelefonokra készült, és az Alpine Linux csomagkezelőjén, a Musl szabványos C könyvtárán és a BusyBox segédprogramkészletén alapul. A projekt célja, hogy olyan Linux disztribúciót nyújtson mobiltelefonok számára, amely független az hivatalos firmware-ek támogatási életciklusától és nem kötődik az iparági szereplők által kijelölt megoldásokhoz. A gyűjtések a PINE64 PinePhone-hoz készültek, […]

Hiba a GitLab FreeDesktop infrastruktúrájában, amely sok projekt tárolóit érintette

A FreeDesktop közösség által támogatott fejlesztési infrastruktúra, amely a GitLab platformján (gitlab.freedesktop.org) működik, elérhetetlenné vált, mivel egyszerre két SSD tároló meghibásodott a Ceph fájlrendszeren alapuló elosztott tárolóban. Jelenleg nincsenek előrejelzések arra vonatkozóan, hogy sikerül-e helyreállítani a GitLab belső szolgáltatásainak összes aktuális adatát (az git-repozitóriumok számára tükörminták dolgoztak, de a hibakövetési és kódértékelési adatok […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster