Szerző: Yuri Gagarin

A Bottlerocket 1.7 kiadás, elszigetelt tartályokra alapuló disztribúció

Megjelent a Bottlerocket 1.7.0 Linux disztribúciója, amelyet az Amazon közreműködésével fejlesztenek, hogy hatékonyan és biztonságosan indítsanak elszigetelt konténereket. A disztribúció eszközkészlete és vezérlőelemei Rust nyelven íródtak és MIT és Apache 2.0 licenc alatt terjesztik őket. Támogatja a Bottlerocket indítását az Amazon ECS, VMware és AWS EKS Kubernetes klaszterekben, valamint lehetővé teszi egyedi építmények és kiadások létrehozását, amelyek […]

Critical 0-day vulnerability in Spring Framework, used in many Java projects

A Spring Framework keretrendszer részeként szállított Spring Core modulban kritikus 0-napos sebezhetőséget tártak fel, amely lehetővé teszi, hogy a hitelesítetlen távoli támadó kódot hajtson végre a szerveren. Még nem világos, hogy az észlelt probléma következményei mennyire lehetnek katastrofálisak és hogy a támadások olyan tömegesek lesznek-e, mint a Log4j 2 sebezhetősége esetében. A sebezhetőség kódneve Spring4Shell, de a CVE-azonosító még […]

A Chrome 100 kiadása

A Google bemutatta a Chrome 100 webböngésző kiadását. Ezzel egy időben elérhető a Chromium szabad projekt stabil kiadása is, amely a Chrome alapját képezi. A Chrome böngésző a Google logóinak használatával, baleset esetén értesítések küldésével, védett (DRM) videoinformációk lejátszására szolgáló modulokkal, automatikus frissítési rendszert tartalmaz, valamint RLZ paraméterek továbbításával kereséskor rendelkezik. A következő Chrome 101 kiadás április 26-ra van ütemezve. […]

The release of MirageOS 4.0, a platform for running applications on top of a hypervisor

Másfél év fejlesztés után megjelent a MirageOS 4.0 kiadása, amely lehetővé teszi egységes alkalmazásoperációs rendszerek létrehozását, ahol az alkalmazás egy önálló "unikernel" formájában érkezik, amely képes működni operációs rendszerek, külön operációs rendszer kernel és bármilyen réteg alkalmazása nélkül. Az alkalmazások fejlesztéséhez OCaml nyelvet használnak. A projekt kódja ISC nyílt licenc alatt áll. Minden alacsony szintű funkció, amely a művelet operációs rendszerére jellemző, megvalósításra került […]

A Finnix 124 kiadása, élő disztribúció rendszergazdák számára

Megjelent a Finnix 124 Live-distro kiadása, amely a projekt 22. évfordulójához kapcsolódik. A disztribúció a Debian csomagbázisán alapul, és kizárólag konzolos munkát támogat, de egy jó segédeszköz-kínálatot tartalmaz az adminisztrátorok számára. Összesen 584 különböző segédprogramot tartalmaz. Az iso-kép mérete — 455 MB. Az új verzióban: A wifi-connect segédeszköz indításakor parancssori paraméterek nélkül […]

A Porteus Kiosk 5.4.0 kiadása, internetes kioszkok ellátására készült disztribúció

Megjelent a Porteus Kiosk 5.4.0 disztribúció, amely a Gentoo alapjaira épül, és önálló internetes kioszkok, bemutatópadok és önkiszolgáló terminálok felszerelésére szolgál. A disztribúció indítóképe 140 MB-ot foglal el (x86_64). Az alapverzió csak a web-böngésző elindításához szükséges minimális komponenskészletet tartalmaz (támogatott a Firefox és a Chrome), amelyet lecsupaszítottak a rendszer nemkívánatos aktivitásának megakadályozása érdekében (például […]

A Fedora Linux 36 disztribúció átkerült a bétatesztelési szakaszba

Megkezdődött a Fedora Linux 36 disztribúció bétaverziójának tesztelése. A bétakiadás a tesztelési folyamat végső szakaszába lépést jelzi, amelyben csak a kritikus hibák javítása megengedett. A kiadás április 26-ra van tervezve. A kiadás magában foglalja a Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT és Live-gyűjteményeket, amelyek KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE és LXQt asztali környezetek formájában készülnek.

A Linux kernelben kihasználható sebezhetőségeket találtak az nf_tables, watch_queue és IPsec területeken

A Linux kernelben több veszélyes sebezhetőséget fedeztek fel, amelyek lehetővé teszik egy helyi felhasználó számára a rendszer jogosultságainak növelését. Minden figyelembe vett problémához működő prototípusok készültek. Az (CVE-2022-0995) sebezhetőség a watch_queue eseménykövető alrendszerben található, amely adatok kernel memória területeibe írását okozza a lefoglalt puffer határain kívül. Támadást bármely jogosultság nélküli felhasználó indíthat, és saját kódját futtathatja.

A Debian fejlesztői jóváhagyták a titkos szavazás lehetőségét

Megjelentek a Debian projekt fejlesztői által a csomagok karbantartásában és az infrastruktúra támogatásában részt vevő általános szavazás (GR, general resolution) eredményei, amelyben jóváhagyták a titkos szavazások lehetőségét, amely nem hozza nyilvánosságra a résztvevők választását (eddig a GR-szavazások után közzétették a teljes listát arról, hogy ki milyen lehetőséget választott). A titkos szavazások iránti igény tavaly merült fel.

Megjelent a Midnight Commander 4.8.28 fájlkezelő

Hét hónapi fejlesztés után megjelent a konzolos fájlkezelő, a Midnight Commander 4.8.28, amely forráskód formájában GPLv3+ licenc alatt terjesztett. Főbb változások: El lett távolítva a beépített SMB protokoll támogatása, amely jelentősen elavult, hiányos volt és biztonsági problémákat okozott. A beépített szerkesztőben szintaxiskiemelést valósítottak meg Ngspice/SPICE és DOT/Graphviz fájlokhoz. A beépített mcview megjelenítő támogatása bővült.

A Brutal OS negyedik kísérleti kiadása

Megjelent a Brutal projekt negyedik kísérleti kiadása, ahol lelkes önkéntesek egy nyílt operációs rendszert fejlesztenek, amely megpróbálja ötvözni az 1970-es évek Unix rendszereinek eszméit a modern technológiákkal. A rendszer a nulláról fejlődik, és saját standard C könyvtárával és mikro-kernelekkel rendelkezik. A projekt kódja C nyelven íródott, és MIT licenc alatt terjesztik. Támogatott architektúrák: x86_64, i686, RISC-V […]

Elérhető a 0.13-es verziójú restic biztonsági mentési rendszer

Egy év fejlesztés után bemutatásra került a 0.13-as verziójú restic biztonsági mentési rendszer, amely eszközöket kínál a verzionált biztonsági mentések létrehozására egy olyan tárolóban, amely külső szervereken és felhőtárhelyeken található. Az adatok titkosított formában kerülnek tárolásra. Rugalmas szabályok állíthatók be fájlok és mappák további kiválasztására és kizárására a biztonsági mentés készítésekor. Linux, macOS, Windows rendszereken támogatott […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster