A közelmúltban megnövekedett esetek miatt, amikor nagyszabású projektek tárolóit foglalták el, és rosszindulatú kódot terjesztettek a fejlesztők fiókjainak kompromittálásával, a GitHub bevezeti a kiterjesztett fiókellenőrzést. Külön a 500 legnépszerűbb NPM-csomag karbantartói és adminisztrátorai számára jövő év elején kötelező kétfaktoros hitelesítést vezetnek be. 2021. december 7. és 2022. január 4. között […]
A Roszkomnadzor hivatalosan módosította a tiltottnak nyilvánított weboldalak egységes nyilvántartását, amely blokkolja a www.torproject.org oldalhoz való hozzáférést. A nyilvántartásba az alapprojekt összes IPv4 és IPv6 címe bekerült, de olyan kiegészítő weboldalak, amelyek nem kapcsolódnak a Tor Browser terjesztéséhez, például a blog.torproject.org, a forum.torproject.net és a gitlab.torproject.org elérhetők maradnak. A blokkolás nem érintette a hivatalos tükröket sem, mint például a tor.eff.org, gettor.torproject.org és tb-manual.torproject.org. A verzió […]
Bemutatták a FreeBSD 12.3 kiadást, amely az amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 és armv6, armv7 és aarch64 architektúrák számára jelent meg. Továbbá készítettek képeket virtualizációs rendszerekhez (QCOW2, VHD, VMDK, raw) és az Amazon EC2 felhőalapú környezetéhez. A FreeBSD 13.1 kiadására 2022 tavaszán lehet számítani. Fő újítások: hozzáadták a /etc/rc.final szkriptet, amely a legutolsó stádiumban fut le, miután az összes […]
Megjelent a Firefox 95 webes böngésző. Ezen kívül egy hosszú távú támogatási ág, a 91.4.0-as verzió frissítése is készült. A Firefox 96 bétatesztelésre hamarosan átkerül, a megjelenése pedig január 11-re van kitűzve. Főbb újdonságok: Minden támogatott platform számára egy kiegészítő izolációs réteg került bevezetésre, amely az RLBox technológián alapul. Az ajánlott izolációs réteg blokkolja a biztonsági problémákat […]
Bemutatásra került az Nzyme 1.2.0 eszközkészlet, amely vezeték nélküli hálózatok ether monitoringjára készült a rosszindulatú tevékenységek, hamis hozzáférési pontok, jogosulatlan kapcsolódások és különféle támadások észlelésére. A projekt kódja Java nyelven készült, és SSPL (Server Side Public License) licenc alatt terjesztik, amely az AGPLv3-ra épül, de nem nyílt forráskódú, mivel diszkrét követelményeket tartalmaz a használatra vonatkozóan […]
Miguel Ojeda, a Rust-for-Linux projekt szerzője, a Linux kernel fejlesztőinek javasolt egy harmadik alternatívát az eszközillesztők Rust nyelven történő fejlesztésére. A Rust támogatása kísérleti jellegűnek számít, de már megerősítették a linux-next ágba való bekerülést. A fejlesztést a Google és az ISRG (Internet Security Research Group) finanszírozza, amely a Let’s Encrypt projekt alapítója és támogatja […]
A Quad9 közzétette a bírósági döntésről szóló nyilatkozatát, amely az internetes kalózoldalak blokkolásáról szóló bírósági végzésre benyújtott fellebbezésre vonatkozik a Quad9 nyilvános DNS-elvevőinél. A bíróság elutasította a fellebbezést, és nem támogatta az előzőleg elrendelt bírósági tilalom felfüggesztésére vonatkozó kérelmet, amelyet a Sony Music indított. A Quad9 képviselői kijelentették, hogy nem állnak meg, és megpróbálják megtámadni a bírósági döntést […]
A The Document Foundation bejelentette a LibreOffice 7.2.4 és 7.1.8 ingyenes irodai csomag korrekciós kiadásait, amelyek a 3.73.0 verzióra frissített NSS kriptográfiai könyvtárat tartalmaznak. A frissítés a NSS-ben található kritikus sebezhetőség (CVE-2021-43527) megszüntetésével kapcsolatos, amely kihasználható a LibreOffice-on keresztül. A sebezhetőség lehetővé teszi, hogy saját kódot futtassanak egy különösen megformázott digitális aláírás dokumentum ellenőrzésekor. […]
Nyolc hónap fejlesztés után megjelent a Xen 4.16 ingyenes hipervizor kiadása. Az új kiadás fejlesztésében olyan cégek vettek részt, mint az Amazon, Arm, Bitdefender, Citrix és EPAM Systems. A Xen 4.16 ágon történő frissítések kiadása 2023. június 2-ig folytatódik, a biztonsági hibák javítása pedig 2024. december 2-ig várható. A Xen 4.16 legfontosabb változásai: A TPM Manager […]
Steinar H. Gunderson, a Snappy tömörítő könyvtár egyik szerzője és az IPv6 fejlesztésében részt vevő személy, bejelentette, hogy visszatér a Google-hoz, ahol korábban a képek keresési szolgáltatásain és offline térképein dolgozott, de most a Chrome böngésző fejlesztésében fog részt venni. Eddig Steinar öt évet töltött az Oracle-nál az optimalizáló modernizálásával […]
Egy év fejlesztés után kiadták a VeraCrypt 1.25.4 verzióját, amely a megszűnt TrueCrypt lemezkép titkosító rendszer forkját fejleszti. A VeraCrypt projekt által létrehozott kód Apache 2.0 licenc alatt kerül forgalomba, míg a TrueCrypt-ből átvett elemek továbbra is TrueCrypt License 3.0 licenc alatt vannak. A kész kiadások Linuxra, FreeBSD-re, Windowsra és macOS-re készülnek. A VeraCrypt figyelemre méltó a TrueCrypt által használt RIPEMD-160 algoritmus helyettesítése […]
Az EPEL (Extra Packages for Enterprise Linux) projekt, amely az RHEL és CentOS további csomagjainak tárolójának fenntartásával foglalkozik, bejelentette egy új tároló létrehozását a Red Hat Enterprise Linux 9-beta és CentOS Stream 9 disztribúciók számára. A bináris építmények az x86_64, aarch64, ppc64le és s390x architektúrákra készülnek. A tároló fejlesztésének ezen szakaszában csak néhány, a Fedora közösség által támogatott további csomag került publikálásra […]