Szerző: Yuri Gagarin

Musl-ban talált sebezhetőség, amelyet az EUC-KR kódolású szöveg újrakódolása során kihasználhatnak

A Musl standard C könyvtárban sebezhetőséget (CVE-2024-2961) fedeztek fel, amely puffer túlcsorduláshoz vezet a speciálisan formázott szöveg EUC-KR kódolásból UTF-8-ra történő átkonvertálásakor az iconv() függvénnyel. A sebezhetőség a musl 0.9.13-as verziójától kezdődően jelentkezik, és a hamarosan megjelenő 1.2.6-os kiadásban fogják orvosolni (a frissítés közzététele előtt javítócsomag használata javasolt). A sebezhetőséget a libxml2 könyvtár kísérője fedezte fel fuzzing tesztelés során. […]

Az Asahi Linux vezetője elhagyta a projektet, miután problémák adódtak a Rust Linux kernelbe való beillesztésével

Hector Martin, az Asahi Linux projekt alapítója, amely az Apple Silicon ARM chipjével működő Mac számítógépek Linux-ra való portolásával foglalkozik, bejelentette, hogy lemond vezetői tisztségéről és megszünteti a fejlesztést. Az Asahi Linux tagjai egy irányító testületet alakítottak, melybe 7 fejlesztő került. A testület kollektívan hoz döntéseket és közösen koordinálja a projekt munkáját. A távozásának oka […]

A Wayland protocol color-management-v1 hozzáadva az upstream-hez

Több mint 5 év fejlesztés és több mint 800 hozzászólás után a megfelelő összevonási kérelem vitájában (ha a kapcsolódó vitákat is számítjuk, akkor lényegesen többet), a Wayland color-management-v1 kiterjesztés, amely a színkezelést és a HDR-t kezeli, bekerült a projekt fő ágába. Ez a kiterjesztés lehetővé teszi a Wayland kliensek számára, hogy megkapják a megjelenített adatok színbeállításait és eleget tegyenek a kiterjesztett dinamikus […]

A Linux kernel időzítő frekvenciájának alapértelmezett 1000Hz-ra történő emelésének megvitatása

A Google mérnöke javasolta a Linux kernelben a folyamatok közötti megszakítások generálásának frekvenciájának alapértelmezett 1000Hz-ra történő emelését, ami növelni fogja a feladatok váltásának gyakoriságát és csökkenti a feladatütemező időkvótáját. Jelenleg az alapértelmezett érték 250Hz, mint kompromisszum a teljesítmény, a késleltetések és az energiafogyasztás között. 120Hz frissítési frekvenciájú kijelzők használata mellett a tipikus […]

Az openSUSE Tumbleweed disztribúció alapértelmezettként áttért az SELinux használatára.

Az openSUSE projekt fejlesztői bejelentették az openSUSE Tumbleweed disztribúció átállását a folyamatos verziófrissítések (rolling-updates) alkalmazásáról a SELinux kötelező hozzáférés-ellenőrzési rendszer használatára. A 20250211-es frissítéstől kezdve az új openSUSE Tumbleweed telepítések alapértelmezés szerint a SELinux-t az "enforcing" módba állítják. Az openSUSE Tumbleweed minimalVM kész virtuális gép képek alapértelmezés szerint SELinux-t tartalmaznak. Támogatás […]

A DuckDB 1.2.0 kiadása

Megjelent a DuckDB 1.2.0 adatbázis-kezelő, amely elemző kérdések végrehajtására összpontosít, és koncepcionálisan hasonlít a SQLite-ra. A DuckDB ötvözi a SQLite olyan jellemzőit, mint a kompakt méret, beágyazott könyvtár formájában történő csatlakozás, az adatbázis egy fájlban való tárolása és a parancssori felület, azzal a képességgel és optimalizálásokkal, amelyek lehetővé teszik az elemző kérdések végrehajtását, például az összes táblázat tartalmának aggregálását vagy több […]

Vifm 0.14

Február 8-án, másfél évnyi fejlesztés után megjelent a Vifm 0.14 konzolos fájlkezelő, amely Vim-szerű módalapú vezérlést és a mutt levelezőklientől kölcsönzött ötleteket használ. A Vifm C nyelven íródott, és GNU GPL 2 licenc alatt terjesztik. A beépített Lua nyelvértelmező használatával a funkciók bővíthetők. A változások listája: A Unicode normalizálás használata […]

Alt Server 10.4 kiadás

Elérhető a 10-es platform (p10 Aronia ága) „Alt Server” 10.4 kiadása. Az összeállítást x86_64, AArch64 és „Elbrus” architektúrára készítették, a 6.1 LTS kernel alapján. Telepítéskor választható a std-def 5.10 kernel. Letölthető képfájl: download.basealt.ru mirror.yandex.ru ftp.altlinux.org Az új képfájlban a gpupdate 0.12 verziójában lehetőség van a Thunderbird levelezőkliensekhez kapcsolódó politikák beállítására, dconf mentési beállításokat adtak hozzá, támogatás […]

A systemd alatt fejlődik a rendszerképek HTTP-n történő betöltésének lehetősége

Lennart Poettering javasolta, hogy a systemd rendszerkezelőbe integrálják azt a módosítást, amely lehetővé teszi a rendszer HTTP protokollon keresztüli külső hosztról származó gyökér fájlrendszeri kép betöltését. A módosítás lényege, hogy a systemd képessé válik arra, hogy ne csak a diszk képét töltsön le HTTP-n a betöltési szakasz elején, hanem a letöltött képet ki tudja csomagolni, összekapcsolja a blokkeszközzel loopback módban, és csatlakoztassa […]

A várva várt többszálúsággal rendelkező FLAC 1.5

A veszteségmentes Free Lossless Audio Codec (FLAC) új 1.5-ös verziót mutatott be, amely számos régóta várt fejlesztést tartalmaz, melyek biztosan örömet okoznak az audiófilőknek és a szakembereknek egyaránt. Ez a kiadás több mint másfél évvel a korábbi 1.4.3-as verzió után jelent meg, és jelentős javításokat hoz a kódolási és dekódolási folyamatokban. Fő újítások: párhuzamos kódolás. A legújabb […]

Az OpenSSL 3.4.1 frissítése, amely javítja a sebezhetőségeket

Megjelentek a korrekciós kiadások az OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 és 3.4.1 kriptográfiai könyvtárakhoz. A 3.2.4, 3.3.3 és 3.4.1 verziókban egy magas kockázatú sérülékenységet (CVE-2024-12797) hárítottak el. Ez a sérülékenység lehetővé teszi a MITM támadást a TLS és DTLS kapcsolatokra. A probléma csak azokban a rendszerekben jelentkezik, amelyek az ügyfelek hitelesítésére nyers nyilvános kulcsokat (RPK, RFC 7250) használnak. Alapértelmezett beállítás szerint a […]

Megjelent a FLAC 1.5 szabad hangkódoló.

A Xiph.Org közösség közzétette a veszteségmentes hangkódoló FLAC 1.5.0 frissítését, amely lehetővé teszi a hang minőségromlás nélküli tömörítését. A FLAC kizárólag veszteségmentes kódolási módszereket használ, ami garantálja az eredeti hangfolyam teljes megőrzését és annak az eredeti kódolt verzióval való azonosságát. E funkciók mellett a veszteségmentes tömörítési módszerek lehetővé teszik az eredeti hangfolyam méretének 50-60%-os csökkentését […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster