Két évvel a legutóbbi kiadás után megjelent a Linux Mint alternatív kiadása — a Linux Mint Debian Edition 5, amely a Debian csomagtárának alapjaira épül (a klasszikus Linux Mint az Ubuntu csomagtárának alapjaira épül). A Debian csomagtárának használatán kívül fontos különbség az LMDE és a Linux Mint között a csomagtár folyamatos frissítési ciklusa (folyamatos frissítési modell: részleges […]
Megjelent az rclone 1.58 kiadása, amely az rsync analógja, és adatmásolásra és szinkronizálásra szolgál a helyi rendszer és különféle felhőtárolók között, mint például Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud és Yandex.Disk. A projekt kódja Go nyelven készült és licenc alatt terjesztik […]
Korrigáló frissítések jelentek meg a BIND 9.11.37, 9.16.27 és 9.18.1 stabil verzióihoz, amelyek négy sebezhetőséget orvosolnak: CVE-2021-25220 — a hibás NS rekordok DNS-kiszolgáló cache-be való betöltésének lehetősége (cache poisoning), amely hamis DNS-kiszolgálók eléréséhez vezethet, amely hamis információkat ad. A probléma a "forward first" (alapértelmezett) vagy "forward only" üzemmódban működő resolver-eknél nyilvánul meg, a kompromittálás kellemetlenségének körülményei mellett […]
Az Asahi projekt, amelynek célja a Linux Mac számítógépeken való futtatásának portolása az Apple M1 (Apple Silicon) ARM chipjével, bemutatta az első alfa kiadását az alapértelmezett disztribúciónak, lehetővé téve bárki számára, hogy megismerje a projekt aktuális fejlesztési szintjét. A disztribúció támogatja az M1, M1 Pro és M1 Max eszközök telepítését. Megjegyzik, hogy a verziók jelenleg még nem készek a mindennapi felhasználók általi használatra, de […]
Miguel Ojeda, a Rust-for-Linux projekt szerzője, javasolta a Linux kernel fejlesztőinek az eszközmeghajtók Rust nyelven történő fejlesztéséhez szükséges v5-ös komponens kiadását. Ez a hatodik verziója a javításoknak, figyelembe véve az első kiadás változatlan változatát. A Rust támogatása kísérleti szakaszban van, de már be van építve a linux-next ágba, és eléggé fejlett ahhoz, hogy elkezdődhessen a rétegek létrehozása […]
Megjelent a Pale Moon 30.0 web böngésző kiadása, amely a Firefox kódalapjából vált le a magasabb hatékonyság, a klasszikus felhasználói felület megőrzése, a memóriafogyasztás minimalizálása és további testreszabási lehetőségek biztosítása érdekében. A Pale Moon összeállítások Windowsra és Linuxra készülnek (x86 és x86_64). A projekt kódja MPLv2 (Mozilla Public License) licenc alatt terjesztett. A projekt a klasszikus felhasználói felület szervezésére összpontosít, anélkül […]
A Mozilla elkezdte alkalmazni az új módszert a böngésző telepítések azonosításához. Az hivatalos webhelyéről letölthető exe fájlok formájában elérhető verziókhoz dltoken azonosítók kerülnek, amelyek minden egyes letöltésre egyediek. Ennek megfelelően, ha többször letöltik a telepítőcsomagot ugyanarra a platformra, akkor különböző ellenőrző összegeket kapnak, mivel az azonosítók közvetlenül […]
Kibocsátották az OpenVPN 2.5.6 és 2.4.12 korrekciós kiadásait, amely egy virtuális magánhálózatok létrehozására szolgáló csomag, lehetővé téve titkosított kapcsolat létrehozását két kliensgép között, vagy központosított VPN-szerver biztosítását, amely több kliens egyidejű működését segíti elő. Az OpenVPN kódja GPLv2 licenc alatt terjed, a kész bináris csomagok Debian, Ubuntu, CentOS, RHEL és Windows számára készülnek. Az új verziókban megszüntették azt a sebezhetőséget, amely potenciálisan […]
A Linux magjában sebezhetőséget fedeztek fel (CVE-2022-0742), amely lehetővé teszi a rendelkezésre álló memória kimerítését és távoli szolgáltatásmegtagadást az ICMPv6 csomagok különleges formázású megküldésével. A probléma a memória szivárgásával kapcsolatos, amely az ICMPv6 üzenetek 130 vagy 131 típusának feldolgozása során merül fel. A probléma a 5.13-as magtól kezdődően jelentkezik, és a 5.16.13 és 5.15.27 kiadásokban szüntették meg. A probléma nem érintette a Debian, SUSE stabil ágainál […]
Elérhetők az OpenSSL 3.0.2 és 1.1.1n kriptográfiai könyvtár korrekciós kiadásai. A frissítésben megszüntették a (CVE-2022-0778) sebezhetőséget, amelyet szolgáltatásmegtagadás (végtelen ciklus a kezelőben) kiváltására lehet használni. A sebezhetőség kihasználásához elegendő, ha egy különleges formázású tanúsítványt dolgoznak fel. A probléma mind a szerver, mind a kliensalkalmazások esetében megjelenik, amelyek felhasználó által átadott tanúsítványokat dolgoznak fel. A probléma egy hiba miatt merül fel a […]
A Google kiadta a Chrome 99.0.4844.74 és 98.0.4758.132 (Extended Stable) frissítéseit, amelyekben 11 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-0971), amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek még nem nyilvánosak, annyit tudunk, hogy a kritikus sebezhetőség már felszabadított memória (use-after-free) elérésével áll összefüggésben a böngészőmotorban […]
A Debian projekt fiókjainak kezeléseért felelős csapat csökkentette Norbert Preining státuszát, mivel helytelen magatartást tanúsított a debian-private zárt levelezőlistán. Ennek következtében Norbert úgy döntött, hogy kilép a Debian fejlesztésből, és csatlakozik az Arch Linux közösségéhez. Norbert 2005 óta részt vett a Debian fejlesztésében és körülbelül 150 csomag karbantartásával foglalkozott, főként […]