A lelkes embereknek sikerült a Linux 5.0 kernel környezetét betölteni az ESP32 kétmagos Tensilica Xtensa processzorral rendelkező lapon (esp32 devkit v1, teljes MMU nélkül), amely 2 MB Flash és 8 MB PSRAM memóriával rendelkezik, SPI interfészen keresztül csatlakoztatva. A Linux firmware-hez elkészült egy kész kép az ESP32 számára. A betöltés körülbelül 6 percet vesz igénybe. A firmware a következő képből készült […]
Raymond Hill, a uBlock Origin nemkívánatos tartalomblokkoló rendszer szerzője, közzétette az új verziót az uMatrix 1.4.2 böngészőbővítményből, amely hasonló lehetőségeket kínál a külső források blokkolására, mint egy tűzfalként. A frissítést kivételes esetként adták ki, annak ellenére, hogy a bővítmény fejlesztése tavaly leállt. Az új kiadás létrehozása nem jelenti a fejlesztés újraindítását – a közzététel után […]
Bemutatásra került a FreeType 2.11.0 kiadása, egy moduláris betűtípus-motor, amely egységes API-t biztosít a betűtípus adatok különböző vektorizált és raszteres formátumokban történő feldolgozásának és megjelenítésének egységesítésére. A változások között: A fejlesztést átköltöztették a Freedesktop projekt GitLab szerverére. A régi repository-k a Savannah-on tükörmódban kerültek átkonvertálásra. Becsatolták egy kiegészítő renderelő modult az SDF (Signed […] 8-bites raszterképek létrehozása érdekében.
A kód karbantartásának hatáskörének megosztásával kapcsolatos kérdés tárgyalásakor Linus Torvalds kifejezte hajlandóságát, hogy közvetlenül fogadja a Paragon Software által a Linux kernelben az NTFS fájlrendszer karbantartásának kötelezettségeit vállaló új NTFS fájlrendszer implementációs javításokat, Amennyiben a kernel többi fejlesztője, aki a kód helyességét felülvizsgálta, megerősíti ezt. […]
Megérkezett a Firefox 90.0.1 javító kiadása, amely számos hibajavítást tartalmaz: Elhárítottuk a CPU parasztterheléshez vezető ciklikus hibát, amely a HTTP/3 protokoll válaszainak feldolgozása során jelentkezett. Kijavítottuk a ritka körülmények között bakipontot okozó összeomlást a leállítás során. Kijavítottuk a néhány okoskártya használatakor előforduló hitelesítési hibákat. Elhárítottuk a Windows környezetében a mozgáskorlátozottak számára készült eszközök használatakor előforduló összeomlást. […]
Megjelent a GNU Binutils 2.37 rendszersegédprogram-csomag, amely olyan programokat tartalmaz, mint a GNU linker, GNU assembler, nm, objdump, strings és strip. Az új verzióban: Növelték a build környezeti követelményeit, a Binutils összeszereléséhez most már C99 szabványt támogató könyvtárakra és fordítókra van szükség. Megszűnt az arm-symbianelf formátum támogatása. Új RME-támogatás (Realm Management Extension) került bevezetésre a […] architektúrában.
Megjelent a CMake 3.21, egy platformfüggetlen nyílt build script generátor kiadása, amely alternatívaként szolgál az Autotools számára, és olyan projektekben használják, mint a KDE, LLVM/Clang, MySQL, MariaDB, ReactOS és Blender. A CMake kódja C++ nyelven íródott, és BSD licenc alatt elérhető. A CMake figyelemre méltó az egyszerű script nyelvével, a modulokon keresztüli funkciók bővítésével, valamint minimális számú függőségével (nem kötődik […]
A Cloudflare által biztosított cdnjs tartalomkézbesítő hálózatban, amely a JavaScript könyvtárak gyorsabb betöltésére szolgál, kritikus sebezhetőséget tárt fel, amely lehetővé teszi az önkényes kód futtatását a CDN szervereken. A probléma veszélyét fokozza, hogy a szerviz 12,7%-a az összes weboldalnak az interneten JavaScript könyvtárak betöltésére használja, és az infrastruktúra kompromittálása lehetővé teszi a könyvtárak helyettesítését, amelyet ezek közül bármelyik weboldal szolgáltathat. A cdnjs csomagokat tölt be […]
Az uBlock Origin nemkívánatos tartalmak blokkolására szolgáló rendszerében egy sebezhetőséget találtak, amely összeomlást vagy memóriaelfogyást okozhat egy speciálisan kialakított URL meglátogatásakor, ha ez az URL a szigorú blokkolás (‘strict blocking’) szűrője alá esik. A sebezhetőség csak akkor lép fel, ha közvetlenül a problémás URL-re navigálnak, például egy linkre kattintva. A sebezhetőséget a uBlock Origin 1.36.2 frissítésében orvosolták. Hasonló probléma […]
A nyílt eszközök létrehozásával foglalkozó Pine64 közösség forgalmazza a PineTime okosórákat, amelyeket zárt házban kínálnak, amely 1 méter mélységig vízálló. Az eszköz ára $26.99. A korábban elérhető fejlesztői készlettel ellentétben a javasolt óra változat nem tartalmaz alacsony szintű hibakereső interfészt, és a hétköznapi felhasználókra összpontosít (a nem ellenőrzött firmware telepítésével kapcsolatos kísérletek nem ajánlottak a korlátozott […]
A Google kiadta a Chrome 91.0.4472.164 verzióját, amelyben 8 sérülékenységet javítottak ki, köztük a CVE-2021-30563 problémát, amelyet már a támadók is kihasználnak (0-day). A részletek egyelőre nem ismertek, csak annyit tudni, hogy a sérülékenység a V8 JavaScript-motorban történő típuskavarás (Type Confusion) miatt keletkezett. További sérülékenységek között három memóriahasználat utáni (Use after free) probléma található az […]
A Google bejelentette, hogy a Chrome 94 verzióban bevezeti a HTTPS-First módot, amely hasonló az előzőleg a Firefox 83-ban megjelent HTTPS Only módhoz. Ha egy erőforrást titkosítás nélküli HTTP-n próbálnak megnyitni, a böngésző először megpróbálja az HTTPS webhelyet elérni, és ha a kísérlet nem sikerül, figyelmeztetést jelenít meg, hogy a HTTPS nem támogatott, és javasolja a titkosítatlan webhely megnyitását. […]