Internetes hírek szekció
A várhatóan április végén megjelenő Fedora 42 kiadásában tervezzük, hogy az összes Live kiadást a SquashFS-ről az EROFS fájlrendszerre váltjuk, amelynek támogatását tavaly vezették be a Dracut 103 boot image készítő eszközben. Az ajánlatot még nem hagyta jóvá a FESCo (Fedora Engineering Steering Committee), amely a Fedora disztribúció technikai fejlesztéséért felelős. Az átállás okai […]
Frissítették a fájlok szinkronizálására szolgáló Rsync eszközt, amely 6 meglehetősen kritikus sebezhetőséget orvosolt. Néhányuk kihasználásához elegendő, ha anonim kapcsolattal rendelkezünk az Rsync szerverhez olvasási hozzáféréssel. A kijavított sebezhetőségek: CVE-2024-12084 - túllépés a lefoglalt pufferen, ha helytelen ellenőrző összeget küldünk, amely meghaladja a 16 bájtot. CVE-2024-12085 - inicializálatlan adatok kicsúszása a veremből […]
A Linux Mint fejlesztői bejelentették a 22.1-es verzió kiadását, amelynek kódneve «Xia». A rendszer LTS (Hosszú Távú Támogatás) státuszú, amely 2029-ig támogatott. A disztribúció az Ubuntu 24.04-re épül és a Linux 6.8 kernel alatt fut. A csomagkezelő frissítése az Aptkit-et váltja le az aptdaemon a csomagok kezelésére. A Captain ötvözi a GDebi és apturl funkcióit. A frissítés javította a lokalizációt, csökkentette […]
Egy hónapos fejlesztés után megjelent a 3.48.0-as verziója a kompakt beágyazott SQLite adatbázis-kezelő rendszernek, amelyet C nyelven írtak, és amely közkincs formájában kerül forgalomba. A változások listája: A configure script átdolgozása, amelyet az SQLite forráskódjának lefordításához használnak, a hibák javítása, a teljesítmény növelése és a kód karbantartásának javítása érdekében. Ez nem befolyásolja a configure script-et az sqlite3-autoconf-NNNNNNN.tar.gz archívumban, amelyekhez a build rendszer nem […]
Megjelent a Git elosztott verziókezelő rendszerének 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 és 2.48.1-es frissítése, amelyben két sebezhetőséget javítottak: CVE-2024-50349 — a jelszóinteraktív kéréshez tartozó információk hamisítása. A probléma a gazdagép nevének nem megfelelő ellenőrzéséből adódik, amely megengedte a %xx (URL-kódolás) formátumú karakterek kódolását. A támadó kihasználhatta a százalékot […]
Linus Torvalds azt tervezte, hogy ezt a vasárnap kiadja a Linux 6.13 verzióját, de valószínű, hogy a 6.13-as ágon végzett tesztelést egy héttel meghosszabbítják a Microsoft alkalmazottja által novemberben a 6.13-as ágba bevezetett változások stabilitási problémái miatt. További megjegyzés, hogy a hibát okozó javítást nem szabványos módon adták be – de elfogadták, bár nem kapott […]
Január 10-én, több mint egy év fejlesztés után megjelent a pugixml XML-parsing könyvtár 1.15-ös verziója, amely C++ nyelven íródott és MIT licenc alatt elérhető. A könyvtár gazdag DOM-szerű interfészt kínál, széleskörű lehetőségekkel a dokumentum csomópontjainak bejárására és módosítására. Továbbá támogatja az XPath 1.0-át és a teljes Unicode-támogatást, automatikus kódoláskonverzióval. A pugixml konfigurálható úgy, hogy std […] nélkül is használható legyen.
Megjelent az Rsync 3.4.0 fájlszinkronizáló eszköz kiadása, amelyben hat sebezhetőséget javítottak. A CVE-2024-12084 és CVE-2024-12085 sebezhetőségek kombinációja lehetővé teszi, hogy a kliens kódot futtasson a szerveren. A támadáshoz elegendő az Rsync szerverhez történő névtelen csatlakozás olvasási hozzáféréssel. Például a támadást különféle disztribúciók tükreire és projektekre lehet végrehajtani, amelyek lehetővé teszik a gyűjtemények letöltését […]
Megjelent a Firefox 134.0.1-es javítókiadás, amely több problémát orvosolt: Megszüntette a felhasználói felület lefagyását, ami a Google Docs használata vagy a YouTube megtekintése közben jelentkezett. Kijavították azt a hibát, amely a frissítés utáni indítási kísérlet során összeomláshoz vezetett a Firefox 133-ról. Megoldották a problémát, amely a felhasználói menük és a keresőszolgáltatás kiválasztó menü működésének megszakításához vezetett, ha a felhasználó korábban visszaállította […]
Megjelent a libmdbx 0.13.3 (MDBX) könyvtár, amely egy nagy teljesítményű, kompakt, beágyazott kulcs-érték adatbázist valósít meg. A libmdbx kódja Apache 2.0 licenc alatt érhető el. Támogatja az összes jelenlegi operációs rendszert és architektúrát, valamint az orosz Elbrus 2000-t. A libmdbx-hez fejlett API érhető el C++ nyelven, valamint közösségi fejlesztők által támogatott kötések Rust, Haskell, Python, NodeJS, Ruby, Go, Nim nyelveken, […]
Megjelent a Debian alapú MX Linux 23.5 disztribúció, a projekt antiX fejlesztéseivel és saját csomagjaival. A disztribúció sysVinit indítási rendszert használ (a systemd opcionális), valamint saját eszközeit a rendszer beállításához és telepítéséhez. Az új kiadásban: Szinkronizálva lett a Debian 12.9 Bookworm csomagbázissal; Frissítve lettek a csomagok verziói: Linux 6.1.123, XFCE 4.20; Frissült a MX Raspberry Pi kiadás […]
Megjelent az Emscripten 4.0 verziója, amely lehetővé teszi a C/C++ és más, LLVM alapú frontendekkel rendelkező nyelven írt kódok WebAssembly univerzális, alacsony szintű köztes kódra való fordítását. Az így nyert eredmény JavaScript projektek integrálására, webböngészőben történő futtatásra, Node.js környezetben való használatra vagy elkülönített, többplatformos alkalmazások létrehozására használható, amelyeket wasm runtime segítségével indíthatunk. A projekt kódja […]