Megjelent a Squid 7.1 proxy szerver stabil verziója, amely használatra kész a munkarendszerekben (a 7.0.x kiadások béta verzióknak számítottak). Miután a 7.x ágat stabil státuszba helyezték, mostantól csak a sebezhetőségek és a stabilitási problémák javításaira fognak összpontosítani, kisebb optimalizálások is megengedettek. Az új lehetőségek fejlesztése egy új kísérleti ágon, a 8.0-n fog folytatódni. A korábbi 6.x stabil ág felhasználói […]
Aaron Ballman, a Clang fő karbantartója és a WG21 (C++) és WG14 (C) szabványfejlesztő csoportok tagja megkezdte a Clang fordítóba a biztonságjavító mód hozzáadásának megvitatását. Az új mód lehetővé teszi, hogy egyszerre aktiválják a biztonsági védelem növelésére szolgáló opciókat, hasonlóan a GCC 14-hez hozzáadott '-fhardened' flaghez, amely az alábbi opciókat aktiválja: '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Megjelent az Orbitiny Desktop negyedik kiadása, amely a Qt keretrendszer felhasználásával nulláról készült. A projekt arra törekszik, hogy ötvözze azokat az innovatív ötleteket, amelyek korábban nem voltak jelen a felhasználói környezetekben, a hagyományos elemekkel, mint például a panel, a menü és az ikonok elhelyezése az asztalon. A kód C++ nyelven készült és GPL licenc alatt terjesztik. Az új verzióban a legtöbb […]
Az UIUCTF 2025 verseny egyik résztvevője részletesen bemutatta, hogyan sikerült teljesítenie egy olyan feladatot, amely megkövetelte, hogy a kódjának végrehajtását elérje a szerveren, csupán a kódban található megjegyzések szövegének módosításával. A résztvevők el tudtak küldeni egy hálózati kérést egy Python szkript felé, amely új Python szkriptet hozott létre véletlenszerű névvel, és a felhasználótól kapott adatokat hozzáadta a megjegyzés szövegéhez, eltávolítva a ' ' karaktereket és […]
Megjelent a FEX 2508 projekt kiadása, amely egy emulátort fejleszt a x86 és x86-64 architektúrára készült játékok és alkalmazások futtatására Linux környezetben ARM64 (AArch64) processzorral rendelkező rendszereken. A FEX emulátort az Asahi projekt használja az Apple Silicon ARM chipjeire készült Steam játékok futtatására, amelyeket x86_64 architektúrára gyűjtöttek. A projekt kódja C++ nyelven íródott, assembler […]
Megjelent a NetworkManager 1.54.0 stabil kiadása, amely egyszerűsíti a hálózati paraméterek beállítását. A VPN támogatásához szükséges pluginok (Libreswan, OpenConnect, Openswan, SSTP stb.) saját fejlesztési ciklusuk keretében fejlődnek. A NetworkManager 1.54 legfontosabb újdonságai: lehetőség van külön IPv4 csomag továbbítási beállítások csatlakoztatására eszközökhöz az „ipv4.forwarding” opció használatával. Új beállítás, a „prefix-delegation”, amely lehetővé teszi a „subnet-id” tulajdonság használatát a szubnet kiválasztásához […]
Az AUR (Arch User Repository) tárolóban, amelyet az Arch Linux harmadik fél által fejlesztett csomagok terjesztésére használnak, folytatódott a rosszindulatú kód közzététele, amelyet nem hivatalos böngészők gyűjteményeibe integráltak. A két héttel ezelőtt felfedezett rosszindulatú csomagok, mint a firefox-patch-bin, librewolf-fix-bin és zen-browser-patched-bin mellett most a google-chrome-stable csomag is megjelent az AUR-ban, amely szintén tartalmaz egy módosítást, amely rosszindulatú komponenst telepít a távoli hozzáférés biztosítására […]
Megjelent a libmdbx 0.13.7 (MDBX) könyvtár kiadása, amely egy nagy teljesítményű, kompakt beágyazott kulcs-érték adatbázist valósít meg. A libmdbx kódja Apache 2.0 licence alatt terjeszthető. Támogatottak a legfrissebb operációs rendszerek és architektúrák, valamint az orosz Elbrus 2000. A libmdbx-hez kiterjedt API érhető el C++-hoz, valamint lelkes önkéntesek által biztosított kötődések a Rust, Haskell, Python, NodeJS, Ruby, Go, Nim nyelvekhez, […]
Elérhető a 4MLinux 49.0 kiadása, egy minimalista felhasználói disztribúció, amely nem ágazik el más projektektől, és JWM ablakkezelő alapú grafikus környezetet használ. A 4MLinux felhasználható Live-környezetként multimédiás fájlok lejátszására és felhasználói feladatok megoldására, valamint helyreállítási rendszerként és mini-szerverek indításának platformjaként. Élő ISO-kép áll rendelkezésre a letöltéshez, […]
Információk kerültek napvilágra a phising áldozatairól, amelyről nemrég figyelmeztették a Python csomagok PyPI (Python Package Index) tárolójának adminisztrátorait. A hamis e-mail megerősítésére vonatkozó értesítések elküldésével, amelyek egy hamis pypj.org weboldalra mutattak (a „j” az „i” helyett), sikerült 4 segítő fiókját megszerezni. Végül a támadók két API-hozzáférési tokent generáltak […]
A Mozilla China bejelentette a Firefox felhasználók számára kínált szolgáltatások leállítását Kínában. Július 27-től leállt a regisztráció a kínai Firefox Accounts (accounts.firefox.com.cn) és Firefox Community szolgáltatásokba, valamint blokkolva lett a fórumon való üzenetek és hozzászólások közzététele. Szeptember 29-től a firefox.com.cn webhely, a fórum (mozilla.com.cn), a kezdőlap (home.firefoxchina.cn), a letöltési és frissítési források […]
A SUSE Manager eszközkészletében, amely a különböző Linux disztribúciók központi kezelésére szolgál, egy sérülékenységet fedeztek fel (CVE-2025-46811), amely lehetővé teszi, hogy hitelesítés nélkül parancsokat hajtsanak végre bármely, a SUSE Manager által kezelt rendszeren. A parancsok root jogosultságokkal futnak, ami teljes kontrollt jelent az egész infrastruktúra felett. A sérülékenység kritikus veszélyességi szintet kapott (9.3 a 10-ből). A sérülékenységet egy feldolgozó [ … ] okozza.