Kees Cook, a kernel.org korábbi fő rendszergazdája és az Ubuntu Security Team vezetője, aki jelenleg a Google-nél dolgozik az Android és ChromeOS védelme érdekében, aggodalmát fejezte ki a stabil kernel ágak hibajavítási folyamatával kapcsolatban. Hetente körülbelül száz javítás kerül be a stabil ágakba, míg a következő kiadás változásainak benyújtási határidejének lezárása után közel ezer […]
Az Osterman Research közzétette az eredményeket a sebezhetőséggel rendelkező nyílt komponensek használatáról a megrendelésre készült (COTS) kereskedelmi szoftverekben. A kutatás öt alkalmazáskategóriát vizsgált — webböngészők, levelező programok, fájlmegosztó programok, üzenetküldők és online találkozók lebonyolítására szolgáló platformok. Az eredmények kiábrándítóak voltak — az összes vizsgált alkalmazásban nyílt kódot használtak […]
Az Ubuntu Desktop 21.10 éjszakai összeállításaiban megkezdődött egy új telepítő tesztelése, amely a curtin alacsony szintű telepítőre épül, és amely már az Ubuntu Server alapértelmezett telepítőjében, a Subiquity-ban használatos. Az új telepítőt Dart nyelven írták, és a felhasználói felület felépítéséhez a Flutter keretrendszert alkalmazza. Az új telepítő megjelenését a modern stílus figyelembevételével tervezték […]
Az InitWare projekt, amely a systemd rendszerkezelő kísérleti forkját fejleszti, támogatást valósított meg az OpenBSD operációs rendszer számára a felhasználói szolgáltatások kezelésének lehetőségén (user manager - az „iwctl —user” mód, amely lehetővé teszi a felhasználók számára saját szolgáltatásaik kezelését). A PID1 és a rendszer szolgáltatások még nem támogatottak. Korábban hasonló támogatást nyújtottak a DragonFly BSD számára, valamint a rendszer szolgáltatások kezelésére és a bejelentkezés kezelésére NetBSD […]
A CodeWeavers kiadta a Crossover 21.0 csomag új verzióját, amely a Wine kódján alapul, és a Windows platformra írt programok és játékok futtatására készült. A CodeWeavers a Wine projekt kulcsszereplői közé tartozik, támogatja a fejlesztését, és a kereskedelmi termékeihez kidolgozott újításokat visszajuttatja a projekthez. A CrossOver 21.0 nyílt komponenseinek forráskódját ezen az oldalon töltheti le. […]
Megjelent a Chrome OS 92 operációs rendszer, amely a Linux kernelre, az upstart rendszerkezelőre, az ebuild\/portage build eszközkészletre, nyílt komponensekre és a Chrome 92 webböngészőre épül. A Chrome OS felhasználói környezete a web-böngészőre korlátozódik, és a standard programok helyett webalkalmazások kerülnek használatra, azonban a Chrome OS teljes értékű többablakos felületet, asztalt és tálcát tartalmaz. A Chrome OS 92 összeállítása […]
A Google figyelmeztetett, hogy szeptember 27-től megszűnik a Google fiókhoz való csatlakozás lehetősége azokon az eszközökön, amelyek több mint 10 éve kiadott Android verzióval rendelkeznek. Az ok a felhasználók biztonságának megóvása. Ha régi Android verzióról próbálnak csatlakozni a Google termékeihez, beleértve a Gmail, YouTube és Google Maps szolgáltatásokat, akkor a felhasználó egy hibát fog kapni […]
Jason Donenfeld, a WireGuard VPN szerzője bemutatta a WireGuardNT projektet, amely a WireGuard VPN magas teljesítményű portját fejleszti Windows kernelhez, amely kompatibilis a Windows 7, 8, 8.1 és 10 verziókkal, és támogatja az AMD64, x86, ARM64 és ARM architektúrákat. A megvalósítás kódja GPLv2 licenc alatt érhető el. Az új illesztőprogram már be van építve a WireGuard Windows kliensébe, de egyelőre kísérleti jelzővel van ellátva […]
Megjelent a Debian következő jelentős kiadásának, a "Bullseye"-nak a harmadik telepítő jelöltje. Jelenleg 48 kritikus hibát tartanak számon, amelyek blokkolják a kiadást (egy hónappal ezelőtt 155 volt, két hónappal ezelőtt 185, három hónappal ezelőtt 240, négy hónappal ezelőtt 472, a Debian 10 fagyásakor 316, Debian 9 - 275, Debian 8 - […]
A Linux kernelben két sebezhetőséget fedeztek fel, amelyek lehetővé teszik az eBPF alrendszer használatát a Spectre v4 támadás elleni védelem megkerülésére (SSB, Speculative Store Bypass). Egy privilegizálatlan BPF program segítségével a támadó olyan körülményeket tud létrehozni, amelyek lehetővé teszik bizonyos műveletek spekulatív végrehajtását, és meghatározhatják a kernel tetszőleges memóriaterületeinek tartalmát. Az eBPF társított alrendszerei a kernelben hozzáférést kaptak egy olyan exploit prototípushoz, amely bemutatja a támadások végrehajtásának lehetőségét […]
Hat havi fejlesztés után megjelent a GNU C Library (glibc) 2.34 rendszerszintű könyvtára, amely teljes mértékben megfelel az ISO C11 és POSIX.1-2017 szabványok követelményeinek. Az új kiadás tartalmaz 66 fejlesztő javításait. A Glibc 2.34-ben megvalósított fejlesztések közül érdemes kiemelni: A libc alapvető összetevőibe integrálták a libpthread, libdl, libutil és libanl könyvtárakat, amelyek alkalmazásokban […]
Megjelent a Lakka 3.3 disztribúció, amely lehetővé teszi, hogy számítógépeket, set-top boxokat vagy egylapkás számítógépeket teljes értékű videojátékkonzollá alakítsunk retro játékok futtatásához. A projekt a LibreELEC disztribúció módosítása, amely eredetileg otthoni mozirendszerek létrehozására készült. A Lakka összeállítások i386, x86_64 (Intel, NVIDIA vagy AMD GPU), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i platformokra készülnek, […]