Szerző: ProHoster

A Samba biztonsági rése, amely lehetővé teszi bármely felhasználó számára, hogy módosítsa jelszavát

Megjelent a Samba 4.16.4, 4.15.9 és 4.14.14 javító kiadása, amelyek 5 sérülékenységet szüntettek meg. A csomagfrissítések megjelenése a disztribúciókban a következő oldalakon követhető nyomon: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A legveszélyesebb biztonsági rés (CVE-2022-32744) lehetővé teszi az Active Directory tartomány felhasználóinak, hogy módosítsák bármely felhasználó jelszavát, beleértve a rendszergazdai jelszó megváltoztatását és a tartomány teljes ellenőrzését. Probléma […]

Megjelent a zeronet-conservancy 0.7.7, platform decentralizált webhelyekhez

Megjelent a zeronet-conservancy projekt kiadása, amely folytatja a decentralizált cenzúra-ellenálló ZeroNet hálózat fejlesztését, amely Bitcoin címzési és ellenőrzési mechanizmusokat használ a BitTorrent elosztott kézbesítési technológiákkal kombinálva webhelyek létrehozásához. Az oldalak tartalmát P2P hálózatban tárolják a látogatók gépein, és a tulajdonos digitális aláírásával ellenőrzik. A villát az eredeti fejlesztő ZeroNet eltűnése után hozták létre, és célja, hogy fenntartsa és növelje […]

Támadás a Node.js ellen JavaScript objektum prototípusok manipulálásával

A Helmholtz Center for Information Security (CISPA) és a Royal Institute of Technology (Svédország) kutatói elemezték a JavaScript prototípus szennyezési technika alkalmazhatóságát a Node.js platform és az arra épülő népszerű alkalmazások elleni támadások létrehozására, amelyek kódvégrehajtáshoz vezettek. A prototípus szennyező módszer a JavaScript nyelv egy olyan funkcióját használja, amely lehetővé teszi új tulajdonságok hozzáadását bármely objektum gyökérprototípusához. A pályázatokban […]

A Fedora Linux 37 megszünteti a Robotics, Games és Security spin buildek támogatását

Ben Cotton, aki a Red Hat Fedora programmenedzsere, bejelentette azon szándékát, hogy leállítja a disztribúció alternatív élő buildjeinek létrehozását – Robotics Spin (alkalmazásokat és szimulátorokat tartalmazó környezet robotfejlesztők számára), Games Spin (választékos környezet). játékok) és a Security Spin (a biztonság ellenőrzésére szolgáló eszközkészlettel rendelkező környezetek), a fenntartók közötti kommunikáció megszűnése vagy […]

A ClamAV 0.103.7, 0.104.4 és 0.105.1 ingyenes víruskereső csomag frissítése

A Cisco közzétette a ClamAV 0.105.1, 0.104.4 és 0.103.7 ingyenes víruskereső csomag új kiadásait. Emlékezzünk vissza, hogy a projekt 2013-ban a Cisco kezébe került a Sourcefire, a ClamAV-t és a Snortot fejlesztő cég megvásárlása után. A projekt kódja a GPLv2 licenc alatt kerül terjesztésre. A 0.104.4-es kiadás lesz az utolsó frissítés a 0.104-es ágban, míg a 0.103-as ág LTS-nek minősül, és […]

Megjelent az NPM 8.15 csomagkezelő, amely támogatja a helyi csomagok integritásának ellenőrzését

A GitHub bejelentette az NPM 8.15 csomagkezelő kiadását, amely a Node.js-hez tartozik, és a JavaScript-modulok terjesztésére szolgál. Megjegyzendő, hogy naponta több mint 5 milliárd csomagot töltenek le az NPM-en keresztül. Főbb változtatások: Új „audit signatures” parancs került hozzáadásra a telepített csomagok integritásának helyi ellenőrzéséhez, amely nem igényel manipulációt a PGP segédprogramokkal. Az új ellenőrzési mechanizmus a […]

Az OpenMandriva projekt megkezdte az OpenMandriva Lx ROME gördülő disztribúciójának tesztelését

Az OpenMandriva projekt fejlesztői bemutatták az OpenMandriva Lx ROME disztribúció új kiadásának előzetes kiadását, amely a folyamatos frissítések kézbesítésének modelljét használja (gördülő kiadások). A javasolt kiadás lehetővé teszi az OpenMandriva Lx 5.0 ághoz fejlesztett csomagok új verzióinak elérését. Letöltésre készült egy 2.6 GB-os iso kép a KDE asztallal, amely támogatja a Live módban történő letöltést. Az új csomagverziók közül […]

A Tor Browser 11.5.1 és a Tails 5.3 disztribúció kiadása

Megjelent a Tails 5.3 (The Amnesic Incognito Live System), amely a Debian csomagalapján alapuló speciális disztribúciós készlet, amelyet a hálózathoz való névtelen hozzáférésre terveztek. A Tails névtelen kijáratát a Tor rendszer biztosítja. A csomagszűrő alapértelmezés szerint minden kapcsolatot blokkol, kivéve a Tor hálózaton keresztüli forgalmat. A titkosítás a felhasználói adatok tárolására szolgál a felhasználói adatok mentése során a futási módok között. […]

Firefox 103 kiadás

Megjelent a Firefox 103 webböngésző, valamint a hosszú távú támogatási ágak - 91.12.0 és 102.1.0 - frissítések. A Firefox 104 ága a következő órákban béta tesztelési szakaszba kerül, aminek megjelenése augusztus 23-án várható. A Firefox 103 főbb újításai: Alapértelmezés szerint a Total Cookie Protection mód engedélyezve van, amelyet korábban csak […]

A Latte Dock panel szerzője bejelentette a projekttel kapcsolatos munka befejezését

Michael Vourlakos bejelentette, hogy a továbbiakban nem vesz részt a Latte Dock projektben, amely alternatív feladatkezelő panelt fejleszt a KDE számára. Az említett okok a szabadidő hiánya és a projekt további munkája iránti érdeklődés elvesztése. Michael azt tervezte, hogy elhagyja a projektet, és átadja a karbantartást a 0.11 megjelenése után, de végül úgy döntött, hogy korán távozik. […]

CDE 2.5.0 Desktop Environment kiadás

Megjelent a klasszikus ipari asztali környezet, a CDE 2.5.0 (Common Desktop Environment). A CDE-t a múlt század kilencvenes éveinek elején fejlesztették ki a Sun Microsystems, a HP, az IBM, a DEC, az SCO, a Fujitsu és a Hitachi közös erőfeszítései révén, és sok éven át a Solaris, a HP-UX, az IBM AIX szabványos grafikus környezeteként működött. , Digital UNIX és UnixWare. 2012-ben […]

A Debian átvette a debian.community tartományt, amely kritikákat közölt a projekttel kapcsolatban

A Debian Project, az SPI (Software in the Public Interest) non-profit szervezet és a Debian.ch, amely a Debian érdekeit képviseli Svájcban, pert nyert a Szellemi Tulajdon Világszervezete (WIPO) előtt a debian.community domainnel kapcsolatban. amely a projektet és tagjait kritizáló blognak adott otthont, valamint nyilvánossá tette a debian-private levelezőlistáról folytatott bizalmas beszélgetéseket. Ellentétben a sikertelen […]