Megjelent a webOS Open Source Edition 2.15 nyílt platform kiadása, amely különböző hordozható eszközökön, lapkákon és autós információs szórakoztató rendszereken használható. A referenciaként szolgáló hardverplatform Raspberry Pi 4 lapkák. A platform nyilvános adattárban fejlődik az Apache 2.0 licenc alatt, és a fejlesztést a közösség irányítja, közös fejlesztési modell követésével. A webOS platformot eredetileg […] fejlesztették ki.
Az UBports projekt, amely átvette az Ubuntu Touch mobil platform fejlesztését, miután arról a Canonical vállalat lemondott, kiadta az OTA-22 (over-the-air) firmware frissítést. A projekt az Unity 8 asztali környezet kísérleti portját is fejleszti, amelyet Lomiri-re neveztek át. Az Ubuntu Touch OTA-22 frissítést a BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […] okostelefonokhoz alakították ki.
A Mozilla támogatási oldalán figyelmeztetés jelent meg, hogy néhány felhasználó tapasztalni fogja az alapértelmezett keresőmotor megváltozását a február 8-ra ütemezett Firefox 98 kiadásában. Megjegyezték, hogy a változás minden ország felhasználóit érinti, de azt nem részletezik, hogy pontosan mely keresőmotorok fognak eltűnni (a kódban a lista nem határozott, a keresőmotorok kezelői töltődnek be […]
A GNOME projekt a Clutter grafikus könyvtárat elavult projektek közé sorolta, amelyek fejlesztését leállították. A GNOME 42-től kezdődően a Clutter könyvtár és a hozzá kapcsolódó Cogl, Clutter-GTK és Clutter-GStreamer komponensek eltávolításra kerülnek a GNOME SDK-ból, a kapcsolódó kódot pedig archív tárolókba helyezik át. A meglévő kiterjesztések kompatibilitásának biztosítása érdekében a GNOME Shell részeként belső […]
A GitHub bejelentette, hogy a Code scanning szolgáltatásába egy kísérleti gépi tanuláson alapuló rendszert integráltak a kódban előforduló gyakori sérülékenységek azonosítására. A tesztelési szakaszban az új funkció egyelőre csak JavaScript és TypeScript nyelven írt kódot tartalmazó tárolók számára érhető el. Megjegyzendő, hogy a gépi tanulás alkalmazása jelentősen kibővítette a felfedezhető problémák körét, a rendszer most már nem korlátozódik […]
A Qualys két sérülékenységet (CVE-2021-44731, CVE-2021-44730) azonosított a snap-confine eszközben, amely SUID root zászlóval van ellátva, és a snapd folyamat hívja meg az alkalmazások végrehajtási környezetének létrehozásához az önálló snap csomagok formátumban. A sérülékenységek lehetővé teszik, hogy egy helyi, nem privilegizált felhasználó kódot hajtson végre root jogokkal a rendszerben. A problémákat a mai snapd csomagok Ubuntu 21.10 verziójára vonatkozó frissítés orvosolja, […]
Megérkezett a Firefox 97.0.1 javító kiadása, amelyben számos hibát orvosoltak: Megoldva lett az a hiba, amely a TikTokról való videó letöltésekor okozott összeomlást, ha a felhasználói profil oldalon választották ki. A Hulu 'kép a képben' videók megtekintésével kapcsolatos problémát is elhárították. Továbbá, megszüntették azt a hibát, amely renderelési problémákat okozott a WebRoot SecureAnywhere víruskereső használata közben. A probléma az […]
Megjelent a KaOS 2022.02, egy folyamatos frissítési modell alapján működő disztribúció, mely a friss KDE kiadásokat és a Qt alapú alkalmazásokat célozza meg. A disztribúció egyedi megoldásai közé tartozik, hogy a jobb oldalon helyezkedik el a vertikális panel. A disztribúció az Arch Linuxra épít, de rendelkezik egy független repozitóriummal, amely több mint 1500 csomagot tartalmaz, valamint […]
Az e-kereskedelmi megoldásokhoz használt nyílt forráskódú Magento platformon, amely a piaci részesedés körülbelül 10%-át képviseli az online boltépítő rendszerek között, kritikus sebezhetőséget (CVE-2022-24086) fedeztek fel, amely lehetővé teszi kód végrehajtását a szerveren egy meghatározott kérés elküldésével, autentikáció nélkül. A sebezhetőség veszélyességi szintje 9.8 a 10-ből. A probléma az érkező felhasználói paraméterek helytelen ellenőrzéséből adódik a rendelési feldolgozóban. A sebezhetőség kihasználásának részletei […]
A Google bejelentette a Linux kernel biztonsági problémák és a Kubernetes konténer-orchesztráló platform sebezhetőségeinek felfedezéséért járó jutalmak kezdeményezésének kibővítését, beleértve a GKE (Google Kubernetes Engine) motort és a kCTF (Kubernetes Capture the Flag) versenykörnyezetet. A jutalmazási programhoz további 20 ezer dolláros bónuszok kerültek bevezetésre a 0-day sebezhetőségekért, […]
Bemutatkozik az Unredacter eszköz, amely lehetővé teszi az eredeti szöveg helyreállítását a pixelezés alapú szűrők alkalmazása után. Például a program használható bizalmas adatok és jelszavak azonosítására, amelyeket pixeleztek képernyőképeken vagy dokumentumok fényképein. Azt állítják, hogy az Unredacter-ben megvalósított algoritmus felülmúlja a korábban elérhető hasonló segédprogramokat, például a Depix-et, és sikeresen használják a teszt végrehajtására […]
Elérhető az XWayland 21.2.0 kiadás, amely egy DDX komponens (Device-Dependent X) biztosítja az X.Org Server futását, lehetővé téve az X11 alkalmazások futtatását Wayland-alapú környezetekben. A főbb változtatások: hozzáadva a DRM Lease protokoll támogatása, amely lehetővé teszi az X-server számára, hogy DRM (Direct Renderering Manager) kontrollert működtessen, így DRM erőforrásokat biztosítva az ügyfelek számára. Gyakorlatilag a protokoll használható a különböző pufferekkel rendelkező térhatású képek előállítására a bal és jobb […]