Megjelent az openSUSE Leap 15.3 béta kiadása, amely a SUSE Linux Enterprise disztribúció alapcsomagjaira épül, néhány felhasználói alkalmazással az openSUSE Tumbleweed tárolójából. Letölthető egy univerzális DVD-gyűjtemény, amelynek mérete 4,3 GB (x86_64, aarch64, ppc64les, 390x). Az openSUSE Leap 15.3 kiadása 2021 júliusában várható. A korábbi openSUSE Leap kiadásoktól eltérően a 15.3-as verzió […]
Megjelent a NomadBSD 1.4 Live disztribúció, amely a FreeBSD testreszabott kiadása, és pendrive-ról indítható hordozható munkahelyként szolgál. A grafikus környezet az Openbox ablakkezelőn alapul. Az adathordozók csatolásához DSBMD-t használnak (támogatott a CD9660, FAT, HFS+, NTFS, Ext2/3/4 csatolás). A boot image mérete 2,4 Gb (x86_64). Az új kiadásban: A FreeBSD 12.2 ággal való szinkronizálás megtörtént (p4); […]
A Google bemutatta a Chrome 89 web böngésző hivatalos verzióját. Ezzel egy időben elérhető a Chromium nyílt projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző a Google logóinak használatával, a balesetekről szóló értesítések küldésének rendszerével, a védett videotartalom (DRM) lejátszásához szükséges modulokkal, az automatikus frissítések telepítésének rendszerével, és a keresések során a RLZ-paraméterek továbbításával különbözik. A következő Chrome kiadás 90-es verziója április 13-ára van tervezve. Főbb változásai […]
Nyilvánosságra került a GRUB2 bootloaderrel kapcsolatos 8 sebezhetőség, amelyek lehetővé teszik az UEFI Secure Boot mechanizmus megkerülését és hitelesítetlen kód futtatását, például rosszindulatú programok betöltését az indítón vagy a kernelen. Emlékeztetőül, a legtöbb Linux-disztribúcióban a hitelesített indításhoz UEFI Secure Boot módban egy kis shim réteget használnak, amelyet a Microsoft digitális aláírása hitelesít. Ez a réteg ellenőrzi a GRUB2 […]
Öt hónapos fejlesztés után megjelent az OpenSSH 8.5, a SSH 2.0 és SFTP protokollokhoz készült kliens és szerver nyílt megvalósítása. Az OpenSSH fejlesztői emlékeztettek, hogy a SHA-1 hasheket használó algoritmusok elavultnak minősülnek majd a megadott prefix-szel végzett ütközési támadások fokozott hatékonysága miatt (az ütközések előállításának költsége körülbelül 50 ezer dollárra becsülhető). Egyik […]
Megjelent az első olyan segédprogram, amellyel a Kubernetes klaszter erőforrásait tiszta yaml manifestek formájában, felesleges metainformációk nélkül lehet menteni. A szkript hasznos azok számára, akiknek szüksége van a konfiguráció áthelyezésére klaszterek között anélkül, hogy hozzáférnének az eredeti konfigurációs fájlokhoz, vagy a klaszter erőforrásaiban végzett biztonsági mentések beállításához. A program lokálisan bash szkriptként futtatható, de azok számára, akik nem szeretnének […]
Megjelent a Pale Moon 29.1 webböngésző kiadása, amely a Firefox kódalapjából ágazott le, hogy magasabb teljesítményt biztosítson, megőrizze a klasszikus felületet, minimalizálja a memóriafogyasztást és további testreszabási lehetőségeket nyújtson. A Pale Moon változatokat Windows és Linux (x86 és x86_64) rendszerekre készítik. A projekt forráskódja MPLv2 (Mozilla Public License) licenc alatt terjed. A projekt ragaszkodik a klasszikus felület-szervezéshez, anélkül, hogy […]
2021. február 6-7-én került megrendezésre az egyik legnagyobb ingyenes konferencia a szabad szoftverekről — a FOSDEM. A konferenciát általában élőben tartották Brüsszelben, de a koronavírus-járvány miatt online kellett lebonyolítani. Ennek megvalósításához a szervezők együttműködtek az Element csapatával, és a Matrix szabad protokollon alapuló csevegőt választották a valós idejű kommunikációs hálózat felépítésére […]
Megjelentek az új Linux From Scratch 10.1 (LFS) és Beyond Linux From Scratch 10.1 (BLFS) kiadások, valamint az LFS és BLFS kiadások systemd rendszergazdával. A Linux From Scratch útmutatókat tartalmaz egy alap Linux rendszer az alapoktól való létrehozásához, kizárólag a szükséges szoftver forráskódját használva. A Beyond Linux From Scratch kiegészíti az LFS útmutatókat a […]
Ma, azaz 2021-02-15-én csendben megjelent a Devuan 3.1.0 Beowulf frissített verziója. A Devuan 3.1 egy köztes kiadás, amely a Devuan 3.x ág fejlődését folytatja, és a Debian 10 „Buster” csomagkezelő rendszerére épül. Élő kiadásokat és telepítő iso-képfájlokat készítettek az AMD64 és i386 architektúrákhoz. ARM (armel, armhf és arm64) architektúrákra készült kiadások és virtuális gépekhez készült képek […]
Az új SaltStack központosított konfigurációs menedzsment rendszer 3002.5, 3001.6 és 3000.8 kiadásaiban egy sebezhetőséget (CVE-2020-28243) javítottak, amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó emelje a jogosultságait a rendszerben. A probléma a salt-minion kezelése során fellépő hibából adódik, amely a központi szerverről érkező parancsokat fogadja. A sebezhetőséget novemberben azonosították, de csak most javították. A „restartcheck” művelet végrehajtásakor lehetőség van a […]
Brian Foy (brian d foy), a founding member of the Perl Mongers organization, published a detailed analysis of the incident that resulted in the perl.com domain being seized by outsiders. The domain seizure did not affect the project's server infrastructure and was carried out at the owner change level and by modifying DNS server parameters at the registrar. It is claimed that the computers responsible for the domain were not compromised either, and the attackers took advantage of […]