Az X.Org Serverben négy sérülékenységet fedeztek fel, amelyek lehetővé teszik a privilégiumok emelését a rendszerben, ha az X-szerver root jogosultsággal fut, vagy kód futtatását egy távoli rendszeren az X11 munkamenet SSH-n keresztüli átirányításával. A problémák várhatóan az xorg-server 21.1.2 kiadásában kerülnek javításra, amely a következő napokban várható. A disztribúciókban a problémák egyelőre megoldatlanok (Debian, Ubuntu, RHEL, […]
Az Apache Software Foundation összefoglalót tett közzé azokról a projektekről, amelyeket érint a Log4j 2 kritikus sérülékenysége, amely lehetővé teszi tetszőleges kód végrehajtását a szerveren. A következő Apache projektek érintettek: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl és Calcite Avatica. A sérülékenység érintette a GitHub termékeit is, beleértve a GitHub.com-ot, GitHub Enterprise […]
A Google közzétette a Chrome 96.0.4664.110 frissítését, amelyben 5 sérülékenységet javítottak, köztük egy sérülékenységet (CVE-2021-4102), amelyet már kihasználnak a támadók exploitokban (0-day), és egy kritikus sérülékenységet (CVE-2021-4098), amely lehetővé teszi a böngésző minden védelmi szintjének megkerülését és kód végrehajtását a sandbox környezeten kívül. A részletek egyelőre nem ismertek, csak annyit tudunk, hogy a 0-day sérülékenység a memória használatából származik, miután azt felszabadították […]
A YOS projekt az A2 operációs rendszer egy ágazatát fejleszti, amelyet Bluebottle és Active Oberon néven is ismernek. A projekt egyik fő célja, hogy radikálisan bevezesse az orosz nyelvet az egész rendszerbe, beleértve (bár részben) a forrásszövegek orosz nyelvű fordítását. A YOS alkalmazásként működhet ablakban Linux vagy Windows alatt, valamint önálló operációs rendszerként is […]
A PyPI (Python Package Index) katalógusában három, rosszindulatú kódot tartalmazó könyvtárat azonosítottak. A problémák felfedezése és a katalógusból való eltávolítása előtt a csomagokat összesen közel 15 ezer alkalommal töltötték le. A dpp-client (10,194 letöltés) és a dpp-client1234 (1,536 letöltés) csomagokat február óta terjesztették, és kódot tartalmaztak a környezeti változók tartalmának elküldésére, amelyek például hozzáférési kulcsokat, tokeneket vagy […]
A Google közzétette a Dart 2.15 programozási nyelv kiadását, amely folytatta a jelentősen átdolgozott Dart 2 ágazat fejlődését, amely eltér az eredeti Dart nyelvtől a erős statikus típusosság alkalmazásával (a típusok automatikusan ki tudják húzni, ezért a típusok megadása nem kötelező, de a dinamikus típusosság már nem használható, és az eredetileg számított típus rögzítve van a változóra, és a továbbiakban szigorú ellenőrzés […]
Az Intel átadta a felhőalapú rendszerekhez optimalizált Cloud Hypervisor hypervizort a Linux Alapítvány gondozásába. Az infrastruktúrát és szolgáltatásokat felhasználják a további fejlesztésekhez. A Linux Alapítványhoz való átkerülés megszünteti a projekt függőségét egyetlen kereskedelmi cégtől, és megkönnyíti a külső szereplők bevonásával történő együttműködést. A projekt támogatásáról már bejelentették, hogy olyan cégek is […]
Megjelent a ToaruOS 2.0 Unix-szerű operációs rendszer kiadása, amelyet a nulláról írtak és saját kernelével, betöltőjével, szabványos C könyvtárával, csomagkezelőjével, felhasználói tér komponenseivel és összetett ablakkezelővel rendelkező grafikus felhasználói felülettel érkezik. A projekt kódja C nyelven íródott, és BSD licenc alatt kerül forgalomba. Letöltésre készen áll egy 14,4 MB méretű live-image, amelyet a QEMU, VMware vagy […] tesztelhet.
Megjelent a tízedik ALT platform számára elérhető kezdőcsomagok harmadik kiadása. Az ajánlott képek alkalmasak a stabil repozitóriummal való munkakezdésre azoknak a tapasztalt felhasználóknak, akik saját maguk kívánják meghatározni az alkalmazáscsomagok listáját és konfigurálni a rendszert (a saját származtatott verzióik létrehozásáig). Összetett művek formájában GPLv2+ licenc alatt terjesztik őket. Az opciók közé tartozik az alap rendszer és az egyik környezet […]
Bemutatásra került a GitBucket 4.37 kiadása, amely a Git repozitóriumok együttműködési rendszerét fejleszti, GitHub és Bitbucket stílusú interfésszel. A rendszer a telepítés egyszerűségéről, a funkciók bővítési lehetőségéről a pluginek által, valamint a GitHub API-val való kompatibilitásról ismert. A kód Scala nyelven íródott és Apache 2.0 licenc alatt érhető el. Az adatbázis kezelésére MySQL és PostgreSQL használható. A GitBucket főbb funkciói: […]
A nyílt forráskódú Grafana adatvizualizáló platformon sérülékenységet (CVE-2021-43798) fedeztek fel, amely lehetővé teszi, hogy túllépjenek az alapkönyvtáron, és hozzáférjenek tetszőleges fájlokhoz a helyi fájlrendszerben, amennyire azt a Grafana által végzett felhasználói jogosultságok lehetővé teszik. A probléma a „/public/plugins/<plugin-id>/” útkezelő nem megfelelő működéséből adódik, ahol a „..” szimbólumok használata megengedett volt az alsóbb könyvtárakhoz való hozzáféréshez. A sérülékenység […]
Kiadásra került a Ventoy 1.0.62 eszközkészlet, amely lehetővé teszi több operációs rendszerrel rendelkező indító USB-meghajtók létrehozását. A program kiemelkedő abban, hogy támogatja az operációs rendszerek indítását változatlan ISO, WIM, IMG, VHD és EFI képekből anélkül, hogy a képet ki kellene csomagolni vagy a meghajtót újra kellene formázni. Például elegendő egyszerűen átmásolni a Ventoy indítóval rendelkező USB Flash meghajtóra a kívánt ISO képek készletét, és a Ventoy lehetővé teszi az indítást […]