A Kubuntu fejlesztői bejelentették, hogy megszüntetik a KDE X-szerver alapú munkamenetét az alap környezetben. A Kubuntu 25.10 kiadásától kezdve a biztosított verziók csak Wayland alapú munkamenetet tartalmaznak, míg az X-szerver alapú munkamenet használatához manuálisan kell telepíteni a plasma-session-x11 csomagot a repóból. Az x11 alkalmazások XWayland általi futtatásának támogatása változatlan marad. Korábban hasonló döntés […]
Bemutatták az XLibre projekt első kiadását, amely az X.Org Server forkját fejleszti. A kiadás bétaverzióként van pozicionálva, és tesztelésre, valamint a lehetséges hiányosságok felismerésére készült. Az XLibre 25.0 ABI változásokat tartalmaz, így a helyes működéshez szükség van az X11 meghajtók újrabuildelésére. A projekt nyitott a disztribúciókkal való együttműködésre, és készen áll integrálni a csomagok karbantartása során felhalmozódott javításokat. […]
Nick Wellnhofer, a libxml2 könyvtár karbantartója bejelentette, hogy a jövőben a sebezhetőségeket normál hibaként fogja kezelni. A sebezhetőségekről szóló jelentések nem fognak prioritást élvezni, hanem szabadidő során fognak javításra kerülni. A sebezhetőség lényegéről szóló információk azonnal nyilvánosságra kerülnek, anélkül, hogy a javítás elkészülésére és a disztribúciókban és operációs rendszerekben való terjesztésére kellene várni. […]
A Microsoft közzétette a WSL 2.6.0 (Windows Subsystem for Linux) eszközkészletének frissítését, amely lehetővé teszi Linux-alkalmazások futtatását Windows alatt. A 2.6.0 verziót az MIT licenc alatt elérhető parancssori eszközök, háttérfolyamatok Linux környezetekhez és virtuális gép futtatásához szükséges szolgáltatások első kiadásaként jelölték meg. Ezt megelőzően a WSL-hez kapcsolódó Linux kernel komponensek forráskódja lett nyilvános, és […]
Bejelentették az 1998 óta létező MODICIA disztribúció újabb kiadásainak létrejöttét. A disztribúció a Debian csomagbázisra épül, és aplikációkat kínál zenészek, dizájnerek és videó készítők számára. A felhasználói környezet a Cinnamon asztali környezet felhasználásával készült. A projekt támogat egy mintegy 1000 csomagot tartalmazó alkalmazáskatalógust. A live-módban indítható iso-image mérete 5,1 GB (x86_64). Között […]
A GNOME projekt által fejlesztett Libxml2 könyvtárban, amelyet XML formátumú tartalmak elemzésére használnak, 5 sebezhetőséget azonosítottak, amelyek közül kettő potenciálisan kód végrehajtásához vezethet különösen formázott külső adatok feldolgozásakor. A Libxml2 könyvtár széles körben elterjedt nyílt forráskódú projektekben, és például több mint 800 csomagban van jelen az Ubuntu disztribúcióban. Az első sebezhetőség (CVE-2025-6170) […]
A Cisco közzétette a szabad ClamAV antivírus csomag 1.4.3 és 1.0.98 új kiadásait, amelyekben sebezhetőségeket javítottak, köztük egyet, amely potenciálisan lehetővé teheti a támadó kód végrehajtását különösen formázott tartalom ellenőrzésekor. A CVE-2025-20260 egy hiba a PDF formátumú fájlok feldolgozó kódjában, amely adatokat írhat a kijelölt puffer határain túra. A probléma azokban a konfigurációkban jelentkezik, ahol a beállítások maximális mérete […]
Elérhető az ONLYOFFICE DocumentServer 9.0 kiadása, amely az ONLYOFFICE online szerkesztői és a közös munka szerverének megvalósítását tartalmazza. A szerkesztők szöveges dokumentumok, táblázatok és prezentációk kezelésére használhatók. A közös munkához a saját infrastruktúrájukon a Nextcloud Hub platformot is használhatják, amely teljes integrációt biztosít az ONLYOFFICE-szal. A kész build-ek Linux, Windows és macOS rendszerekhez készültek. A projekt kódja […]
A Qualys cég felfedezte a libblockdev könyvtárban a CVE-2025-6019 sebezhetőséget, amely lehetővé teszi a root jogosultságok megszerzését a háttérfolyamat, az udisks manipulálásával. A kihasználás prototípusának működését az Ubuntu, Debian, Fedora és az openSUSE Leap 15 rendszereken mutatták be. Az udisks folyamatot gyakorlatilag minden Linux disztribúcióban használják, és D-Bus interfészt biztosít a tárolók műveleteinek végrehajtásához, mint például a csatolás és a formázás. A […]
2025. június 19-én források arról számoltak be, hogy 16 milliárd felhasználói fiók adatai kerültek nyilvánosságra számos népszerű internetes szolgáltatásból. A szakértők jelentései szerint a legtöbb adat először került közzétételre. Ilyennek kellett volna arra ösztönöznie a figyelmes felhasználókat, hogy reagáljanak a fenyegetésre, és változtassák meg a jelszavaikat és bejelentkezéseiket. De amikor a szenvedélyek némileg lecsillapodtak, kiderült, hogy ez az adatszivárgás csupán […]
Kiadásra kerültek az X.Org Server 21.1.17 és a DDX komponens (Device-Dependent X) xwayland 24.1.7 javító verziói, amelyek lehetővé teszik az X.Org Server indítását az X11 alkalmazások Wayland alapú környezetben történő futtatásához. Az új X.Org Server verzióban 6 sebezhetőséget hárítottak el. A problémák potenciálisan kihasználhatóak a rendszerek privilégiumainak emelésére, ahol az X-server root jogosultságokkal fut, és távoli végrehajtásra […]
Az Arch Linux disztribúció fejlesztői bejelentették a Wine és a Wine-Staging alapértelmezett 64-bites Wow64 (Windows-on-Windows 64-bit) módosításának összeszerelését, amely lehetővé teszi 32-bites Windows alkalmazások futtatását 64-bites Unix rendszerekben. A 64-bites Wine build-ek szállítása lehetővé tette a wine és wine-staging csomagokhoz tartozó multilib repository 32-bites könyvtári verzióinak használatának leállítását. A változtatás indokaként a fő Wine projektben történt változások szinkronizálását említik […]