Szerző: ProHoster

A Latte Dock 0.10 kiadása, amely egy alternatív irányítópult a KDE számára

Két év fejlesztés után megjelent a Latte Dock 0.10, amely elegáns és egyszerű megoldást kínál a feladatok és a plazmoidok kezelésére. Ez magában foglalja az ikonok parabolikus nagyításának támogatását a macOS vagy a Plank panel stílusában. A Latte panel a KDE-keretrendszerekre és a Qt-könyvtárra épül. A KDE Plasma asztali számítógéppel való integráció támogatott. A projekt kódját terjesztik […]

Az ingyenes Heroes of Might and Magic II (fheroes2) kiadása – 0.9.6

Az fheroes2 0.9.6 projekt már elérhető, és megpróbálja újraalkotni a Heroes of Might és Magic II játékot. A projekt kódja C++ nyelven íródott, és a GPLv2 licenc alatt terjeszthető. A játék futtatásához játékerőforrásokat tartalmazó fájlok szükségesek, amelyeket például a Heroes of Might and Magic II demóverziójából lehet beszerezni. Főbb változások: Az orosz, lengyel és francia lokalizáció teljes támogatása. Automatikus érzékelés […]

Egy új támadás a front-end-backend rendszerek ellen, amely lehetővé teszi a kérésekbe való beékelődést

Az olyan webes rendszerek, amelyekben az előtér HTTP/2-n keresztül fogadja a kapcsolatokat, és HTTP/1.1-en keresztül továbbítja azokat a háttérrendszernek, a „HTTP Request Smuggling” támadás új változatának lett kitéve, amely speciálisan kialakított klienskérések küldésével lehetővé teszi a beékelődik a más felhasználóktól érkező kérések tartalmába, amelyeket ugyanabban a folyamatban dolgoznak fel az előtér és a háttérrendszer között. A támadás felhasználható rosszindulatú JavaScript-kód beillesztésére egy munkamenetbe, ahol legitim […]

Pwnie Awards 2021: A legjelentősebb biztonsági rések és hibák

Meghatározták az éves Pwnie Awards 2021 nyerteseit, kiemelve a legjelentősebb sebezhetőségeket és abszurd hibákat a számítógép-biztonság területén. A Pwnie-díjak számítanak az Oscar-díjjal és az Arany Málnával egyenértékűnek a számítógépes biztonság terén. Főbb nyertesek (a versenyzők listája): A legjobb privilégium-kiterjesztési sebezhetőség. A győzelmet a Qualys nyerte, mert azonosította a CVE-2021-3156 biztonsági rést a sudo segédprogramban, amely lehetővé teszi root jogosultságok megszerzését. […]

Az IoT platform EdgeX 2.0 kiadása

Bevezette az EdgeX 2.0 kiadását, amely egy nyílt moduláris platform az IoT-eszközök, alkalmazások és szolgáltatások közötti együttműködéshez. A platform nem kötődik konkrét hardvergyártókhoz és operációs rendszerekhez, és egy független munkacsoport fejleszti a Linux Foundation égisze alatt. A platform összetevői Go-ban vannak írva, és az Apache 2.0 licenc alatt vannak terjesztve. Az EdgeX lehetővé teszi olyan átjárók létrehozását, amelyek összekapcsolják a meglévő IoT-eszközöket […]

PipeWire Media Server 0.3.33 kiadás

Megjelent a PipeWire 0.3.33 projekt kiadása, amely a PulseAudio-t helyettesítő új generációs multimédiás szervert fejleszt. A PipeWire kiterjeszti a PulseAudio-t videó streameléssel, alacsony késleltetésű hangfeldolgozással, valamint egy új biztonsági modellel az eszközönkénti és adatfolyamonkénti hozzáférés-vezérléshez. A projektet a GNOME karbantartja, és alapértelmezés szerint Fedora Linuxon is használják. […]

A Google Kees Cook sürgette, hogy modernizálják a Linux kernel hibáinak kijavításának folyamatát

Kees Cook, a kernel.org korábbi CSO-ja és az Ubuntu Security Team vezetője, aki jelenleg a Google-nak dolgozik az Android és a ChromeOS biztonságáért, aggodalmát fejezte ki a kernel stabil ágaiban lévő hibák javításának jelenlegi folyamata miatt. Hetente mintegy száz javítás kerül a stabil fiókokba, és a változás elfogadási ablak zárása után a következő […]

Sebezhető nyílt komponensek kereskedelmi szoftverekben való használatának felmérése

Az Osterman Research közzétette a szabadalmaztatott egyedi szoftverekben (COTS) a nem javított sebezhetőségű nyílt komponensek használatának áttekintésének eredményeit. A tanulmány öt alkalmazáskategóriát vizsgált – webböngészőket, e-mail klienseket, fájlmegosztó programokat, azonnali üzenetküldőket és online találkozóplatformokat. Az eredmények katasztrofálisak voltak – az összes vizsgált alkalmazásban a nyílt forráskód használata […]

Megnyílt a toborzás egy ingyenes online iskolába nyílt forráskódú fejlesztők számára

13. augusztus 2021-ig beiratkozunk egy ingyenes online iskolába azok számára, akik a nyílt forráskóddal szeretnének dolgozni – a „Nyílt forráskódú újoncok közössége” (COMMoN), amelyet a Samsung Open Source Conference Russia 2021 keretében szerveznek. célja, hogy segítse a fiatal fejlesztőket abban, hogy megkezdhessék közreműködői útjukat. Az iskola lehetővé teszi, hogy tapasztalatokat szerezzen a nyitott […]

Megjelent a Mesa 21.2, az OpenGL és a Vulkan ingyenes megvalósítása

Három hónapos fejlesztés után megjelent az OpenGL és a Vulkan API ingyenes implementációja, a Mesa 21.2.0. A Mesa 21.2.0 ág első kiadása kísérleti státuszú - a kód végleges stabilizálása után megjelenik a 21.2.1 stabil verzió. A Mesa 21.2 teljes OpenGL 4.6 támogatással rendelkezik a 965, az iris (Intel), a radeonsi (AMD), a zink és az llvmpipe illesztőprogramokhoz. OpenGL 4.5 támogatás […]

A DeaDBeeF 1.8.8 zenelejátszó új verziója

Megjelent a DeaDBeeF 1.8.8 zenelejátszó kiadás. A projekt forrásszövegei a GPLv2 licenc alatt kerülnek terjesztésre. A lejátszó C nyelven íródott, és minimális függőséggel tud működni. Az interfész a GTK+ könyvtár felhasználásával készült, támogatja a lapokat, és widgetekkel és bővítményekkel bővíthető. A funkciók között szerepel: szövegkódolás automatikus átkódolása címkékben, hangszínszabályzó, cue-fájlok támogatása, minimális függőségek, […]

Az Ubuntu Desktop éjszakai buildjei új telepítővel rendelkeznek

Az Ubuntu Desktop 21.10 éjszakai buildjei megkezdték egy új telepítő tesztelését, amely az Ubuntu Server alapértelmezett Subiquity telepítőjében már használt alacsony szintű curtin telepítő kiegészítőjeként valósult meg. Az Ubuntu Desktop új telepítője Dart nyelven íródott, és a Flutter keretrendszert használja a felhasználói felület felépítéséhez. Az új telepítő kialakítása a modern […]