Kategória: Internetes hírek

A Let's Encrypt leállítja az OCSP protokoll támogatását a visszavont tanúsítványok ellenőrzésére.

A közösség által irányított nonprofit Let’s Encrypt tanúsítványkibocsátó központ úgy döntött, hogy leállítja az OCSP (Online Certificate Status Protocol) protokoll támogatását, amelyet a tanúsítványok visszavonásának ellenőrzésére használnak. Az OCSP protokoll helyett javasolt használni a visszavont tanúsítványok listáit (CRL — Certificate Revocation List), amelyeket a Let’s Encrypt 2022 elejétől kezdve tesz közzé. 2025. május 7-én a Let’s Encrypt […]

A COSMIC asztali környezet negyedik alfa-változata.

A Pop!_OS Linux disztribúciót fejlesztő System76 bemutatta a COSMIC asztali környezet negyedik alfa-verzióját, amely Rust nyelven készült (ne keverjük össze a régi COSMIC-kal, amely a GNOME Shell-en alapult). A teszteléshez iso-képfájlok állnak rendelkezésre a COSMIC legújabb verziójával, amelyek a Pop!_OS 24.04 jövőbeli kiadásának alfa-gyűjteményeire épülnek NVIDIA (3 GB) és Intel/AMD (2,6 GB) GPU rendszerekhez. Szintén […]

Sebezhetőségek, amelyek lehetővé teszik a képek helyettesítését és kód futtatását az OpenWrt projekt ASU szerverein.

Az OpenWrt által fejlesztett ASU (Attended SysUpgrade) eszközkészlet kritikus sebezhetőségeket (CVE-2024-54143) tárt fel, amelyek lehetővé teszik a sysupgrade.openwrt.org szolgáltatáson vagy harmadik féltől származó ASU szervereken terjesztett építési artefaktumok kompromittálását, valamint a rosszindulatú képek felhasználói rendszereken történő telepítését, akik az "attended upgrade" üzemmódot használják a firmware frissítéséhez a selector.openwrt.org webes felületen vagy az attended.sysupgrade parancssori eszközkészleten keresztül. A támadás sikeres végrehajtásához a támadónak elegendő […]

A Microsoft kiadta az Azure Linux 3.0.20241203 disztribúciót.

A Microsoft közzétette az Azure Linux 3.0.20241203 disztribúció frissítését. A disztribúció egyetemes alapplatformként fejlődik a felhőinfrastruktúrák, edge rendszerek és különböző Microsoft szolgáltatások Linux környezeteihez. A projekt saját fejlesztéseit MIT licensz alatt terjeszti. A csomagok építése a aarch64 és x86_64 architektúrákra történik. A telepítő kép mérete 750 MB. Az új verzióban a következő változások találhatók: Az iptables csomagszűrő át lett alakítva […]

A Manjaro Linux 24.2 disztribúció kiadása

Közzétették a Manjaro Linux 24.2 disztribúciót, amely az Arch Linux alapjaira épül és a kezdő felhasználók számára készült. A disztribúció kiemelkedik a felhasználóbarát telepítési folyamatával, a hardver automatikus felismerésének és a szükséges driverek telepítésének támogatásával. A Manjaro élő kiadásként érkezik, a KDE (3.9 GB), GNOME (3.8 GB) és Xfce (3.5 GB) grafikus környezetekkel, amelyek […]

A GitHub Actions feldolgozójában észlelt hiba rosszindulatú Ultralytics kiadások közzételét eredményezte

A támadók kódot tudtak futtatni a GitHub Actions feldolgozó jogainak felhasználásával az Ultralytics Python könyvtárában, amelyet a számítógépes látás feladatainak, például képek objektumainak azonosítása és a képek szegmentálása terén használnak. Miután hozzáfértek a tárolóhoz, a támadók több új Ultralytics kiadást tettek közzé a PyPI könyvtárban, amelyek rosszindulatú módosításokat tartalmaztak a kriptovaluta bányászására. Az Ultralytics könyvtárat az utolsó hónapban […]

Közzétették a Libreboot 20241206 szabad indító firmware-t

Közzétették a Libreboot 20241206 szabad indító firmware kiadását, amely stabil kiadás státuszt kapott, a kísérleti verziókban hozzáadott funkcionalitás finomítására összpontosítva. A projekt egy kész Coreboot projektet fejleszt, amely a UEFI és BIOS tulajdonosi firmware-k helyettesítésére szolgál, amelyek a CPU, memória, perifériák és egyéb hardverelemek inicializálásáért felelnek, a bináris beszúrás minimalizálásával. A Libreboot célja egy olyan rendszerkörnyezet létrehozása, amely […]

A Wine 10 kiadási jelöltje. Wine-staging 10.0-rc1 kiadás

Megkezdődött a Wine 10.0 első kiadási jelöltjének tesztelése, amely egy nyílt WinAPI implementáció. A kód alapot a kiadás előtt fagyásponti állapotba hozták, amelyre január második felében kerül sor. A Wine 9.22-es kiadással összehasonlítva 17 hibajelentés zárult le és 311 módosítás történt. A legfontosabb változások: Bluetooth-eszközök kezdeti illesztőprogramja került hozzáadásra. Beépített Vkd3d csomag […]

Tribler 8.0.6

Tökéletesen észrevétlenül megjelent a Tribler 8.0.6 - a Delft Műszaki Egyetem (Hollandia) által fejlesztett nyílt forráskódú BitTorrent kliens (GPLv3). A Tribler fő jellemzője a beépített anonim letöltési rendszer, amely saját TOR-szerű hálózatot használ. Ebben a kiadásban számos régóta várt változás történt: Teljesen eltávolították a Qt-t, helyette most Web-interfész található. Az anonimizáló motor Rust-ra lett átkonvertálva, a letöltési sebesség 2–3-szorosára nőtt. Sötét/világos […]

Elérhető az atomikusan frissíthető openSUSE Leap Micro 6.1 disztribúció

Az openSUSE projekt kiadta az atomikusan frissíthető openSUSE Leap Micro 6.1 disztribúciót, amely mikroszolgáltatások létrehozására és virtualizációs platformok alapvető rendszereként való felhasználásra készült. Elérhetők a telepítési csomagok az x86_64 és ARM64 (Aarch64) architektúrákhoz, valamint kész rendszerképek virtualizációs rendszerekhez. Az openSUSE Leap Micro disztribúció a projekt technológiáin alapul […]

A Google közzétette a Vanirt, egy statikus elemzőt a javítatlan sérülékenységek azonosítására

A Google bemutatta új nyílt projektjét, a Vanirt, amely egy statikus elemzőt fejleszt az automatikus azonosítására az alkalmazásban nem használt kódjavítók, amelyek a sérülékenységeket szüntetik meg. A Vanir ismert sérülékenységekről és azok javításairól szóló aláírásadatbázist használ a sérülékenységek eltávolítására. Ezt az adatbázist a Google 2020 júliusa óta vezeti, és a sérülékenységek 95%-át lefedi az Android platformhoz kapcsolódó projektekben, beleértve a Linux kernelt […]

A Collabora bemutatta az Apertis 2024.3-at, egy elektronikus eszközök számára készült disztribúciót

A Collabora bemutatja az Apertis 2024.3 Linux disztribúciót, amelyet eredetileg autós eszközök felszerelésére fejlesztettek ki, de aztán szélesebb elektronikus eszközök, beágyazott rendszerek és ipari berendezések irányába terelték. Az Apertist alkalmazó eszközök közül említésre méltó az Atari VCS játékkonzol és a Bosch D-tect 200 falazati objektumok detektálására szolgáló szkenner. Az alapvető rendszerképek x86_64 és arm64 architektúrákra érhetők el […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster