Szerző: Yuri Gagarin

A PyPI katalógusában rosszindulatú könyvtárakat találtak, amelyek a PyPI CDN-t használják a kommunikációs csatorna elrejtésére.

A PyPI (Python Package Index) katalógusában 11 csomagot találtak, amelyek rosszindulatú kódot tartalmaznak. A problémák észlelése előtt összesen körülbelül 38 ezer alkalommal töltötték le a csomagokat. A felfedezett rosszindulatú csomagok figyelemre méltóak, mivel bonyolult módszereket alkalmaznak a kiberbűnözők szervereivel való kapcsolattartás elrejtésére. importantpackage (6305 letöltés), important-package (12897) — kapcsolatot létesítettek egy külső szerverrel, látszólag a pypi.python.org csatlakozásaként.

Megjelent a Huszadik Ubuntu Touch firmware frissítés.

Az UBports projekt, amely átvette az Ubuntu Touch mobil platform fejlesztését, miután a Canonical elhatárolódott tőle, közzétette az OTA-20 (over-the-air) firmware frissítést. A projekt emellett kísérleti Unity 8 asztali portot is fejleszt, amelyet Lomiri névre kereszteltek. Az Ubuntu Touch OTA-20 frissítés az BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google telefonokra készült.

A Firefoxban megjelentek a sötét és világos weblapok megjelenítési módjai. A Firefox 94.0.2 frissítése.

A Firefox éjszakai buildjeibe, amelyek alapján a Firefox 96 kiadásra kerül, bevezették a webhelyek sötét és világos témáinak kényszerített aktiválásának lehetőségét. Az új színsémát a böngésző változtatja meg, és nem igényli a webhely támogatását, ami lehetővé teszi, hogy a csak világos színekben elérhető weboldalakon sötét témát, míg a sötét weboldalakon világos témát alkalmazzanak.

Megjelent a ControlFlag 1.0, a C nyelvű kódhibák azonosítására szolgáló eszköz.

Az Intel közzétette a ControlFlag 1.0 eszközkészlet első jelentős kiadását, amely lehetővé teszi a hibák és anomáliák felderítését a forráskódokban egy nagy mennyiségű meglévő kódon képezett gépi tanulási rendszer segítségével. A hagyományos statikus elemzőkkel ellentétben a ControlFlag nem alkalmaz kész szabályokat, amelyekben nehéz figyelembe venni minden lehetséges helyzetet, hanem a különféle nyelvi konstrukciók statisztikai használatára épít.

A Chrome 97 beállításaiból eltávolítják a sütik szelektív törlésének lehetőségét.

A Google bejelentette, hogy a Chrome 97 következő kiadásában átalakítja a böngészőben tárolt adatok kezelésére szolgáló felületet. A „Beállítások > Adatvédelem és biztonság > Webhelybeállítások > Engedélyek és a fájlokban tárolt adatok megtekintése” alatt alapértelmezetten új felület, a „chrome://settings/content/all” fog érvényesülni. Az új felület legszembetűnőbb jellemzője a jogosultságok beállítására és a [törlésre] való orientáció.

A nginx 1.20.2 kiadása.

Öt hónapos fejlesztés után elkészült a nagy teljesítményű HTTP szerver és többprotokollos proxyszerver, az nginx 1.20.2 hibajavító kiadása, amely párhuzamosan támogatja az 1.20.X stabil ágat, ahol csak komoly hibák és sebezhetőségek orvoslásával kapcsolatos változások történnek. A hibajavító kiadás során bevezetett legfőbb változások: Kompatibilitás biztosítása az OpenSSL 3.0 könyvtárral. Hibajavítás az üres SSL változók naplózásában; Hiba javítása a [záráskor].

Javasolták a távoli memóriafragmentszámok meghatározásának támadási módszerét egy szerveren.

A kutatói csoport a grazi műszaki egyetemről (Ausztria), amely korábban a MDS, NetSpectre, Throwhammer és ZombieLoad támadások kidolgozásáról volt ismert, közzétett egy új támadási módszert (CVE-2021-3714), amely a memóriaoldalak deduplikálásának (Memory-Deduplication) mechanizmusán keresztül képes meghatározni bizonyos adatok jelenlétét a memóriában, byte-onként szivárogtatni a memória tartalmát, vagy felfedni a memória elrendezését az ASLR-alapú védelem megkerüléséhez. A […]

A második jelölt a Slackware Linux kiadásaiban

Patrick Volkerding bejelentette a Slackware 15.0 disztribúció második kiadási jelöltjének tesztelését. Patrick által javasolt kiadást mélyebb fagyasztási állapotban és hibamentesnek tekintik, amely megkönnyíti a forráskódból történő újrabuildelést. Az ISO telepítő kép 3,3 GB méretű (x86_64) és egy csökkentett kiadás is elérhető Live üzemmódban. A […]

A Cinnamon 5.2 Desktop Environment Release

Öt hónapnyi fejlesztés után megjelent a Cinnamon 5.2 felhasználói környezet, amely a Linux Mint disztribúció közösségileg fejlesztett GNOME Shell shell forkját, Nautilus fájlkezelőjét és Mutter ablakkezelőjét tartalmazza, célja egy klasszikus GNOME 2 stílusú környezet biztosítása, amely tartalmazza a GNOME Shell-ből származó sikeres interakciós elemeket. A Cinnamon a GNOME komponensein alapul, de ezek a komponensek […]

Oracle Linux 8.5 kiadása

Az Oracle kiadta az Oracle Linux 8.5 disztribúciót, amely a Red Hat Enterprise Linux 8.5 csomagbázisán alapul. Az ISO telepítő kép 8,6 GB méretű, és korlátlanul letölthető, x86_64 és ARM64 (aarch64) architektúrákra készült. Az Oracle Linux esetében korlátlan és ingyenes hozzáférés áll rendelkezésre a hibajavításokkal (errata) és problémákkal kapcsolatos bináris csomagfrissítések yum-repozitóriumához. […]

A Proxmox VE 7.1 kiadás, a virtuális szerverek üzemeltetésére szolgáló disztribúció

Megjelent a Proxmox Virtual Environment 7.1, egy Debian GNU/Linux alapú Linux disztribúció, amely a virtuális szerverek LXC és KVM segítségével való telepítésére és karbantartására irányul, és helyettesítheti az olyan termékeket, mint a VMware vSphere, Microsoft Hyper-V és Citrix Hypervisor. A telepítő ISO kép 1 GB méretű. A Proxmox VE eszközöket biztosít a teljesen kész virtuális […]

Bemutatták az új Tegu levelezőszervert

A „Labortórium MBK” fejlesztett ki egy Tegu levelezőszervert, amely az SMTP- és IMAP-szerver funkcióit ötvözi. A beállítások, felhasználók, tárolók és várólisták kezelésének egyszerűsítése érdekében webes felhasználói felületet biztosítanak. A szerver Go nyelven íródott, és GPLv3 licenc alatt terjesztik. Készen álló bináris csomagok és kibővített verziók (LDAP/Active Directory hitelesítés, XMPP üzenetküldő, CalDav, CardDav, központosított tárolás PostgresSQL-ben, hibamentes klaszterek, webes kliensek együttese) az […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster