Kategória: Internetes hírek

GitLab autentikációjának megkerülésére alkalmas Ruby-SAML sebezhetőség

Megjelentek a GitLab közösen fejlesztő platformjának javítófrissítései — 17.3.3, 17.2.6 és 17.1.8, amelyek kijavítják azt a kritikus sebezhetőséget, amely lehetővé tette a SAML (Security Assertion Markup Language) alapú hitelesítés megkerülését. A probléma a ruby-saml és az omniauth-saml Ruby könyvtárakban található sebezhetőségből (CVE-2024-45409) adódik, amelyek a SAML alapú hitelesítés kliensoldalát valósítják meg. A sebezhetőség maximális veszélyességi szintet kapott, 10-ből 10. A probléma a frissítésekben el van hárítva: […]

Az nxs-data-anonymizer 1.11.0 adatbázis-anonimizáló eszköz kiadása

Megjelent az nxs-data-anonymizer 1.11.0 — egy eszköz a PostgreSQL és MySQL/MariaDB/Percona adatbázisok dumpjainak anonimizálására. Az eszköz Go nyelven készült, és az Apache License 2.0 licenc alatt érhető el. Az eszköz használható névtelen csatornákon (pipe) keresztül a parancssorban az adatbázis dumpjának közvetlen irányítására az eredeti adatbázisból a céldatabázisba a szükséges átalakításokkal. Az entitások típusától függően a beállításokban […]

A GNOME 47 asztali környezet kiadása

Hat hónapos fejlesztés után megjelent a GNOME 47 asztali környezet. A GNOME 47 képességeinek gyors értékeléséhez a GNOME OS kezdeményezés keretében specializált Live build-ek érhetők el openSUSE alapokon, valamint egy telepítőképfájl. A GNOME 47 már az Ubuntu 24.10 és Fedora 41 kísérleti buildjeiben is szerepel. Az új kiadásban: hozzáadott az akcentus színek (accent) testreszabásának támogatása […]

SRELL 4.056 — ECMAScript-kompatibilis reguláris kifejezések könyvtára

Szeptember 11-én megjelent a 4.056 C++ SRELL könyvtár (Std::RegEx-Like Library), amely ECMAScript-kompatibilis reguláris kifejezéseket valósít meg. A változások listája: Unicode 16.0.0 támogatás; egyéb kisebb változások. A könyvtár jellemzői: header-only; ECMAScript-kompatibilis reguláris kifejezések; std::regex stílusú tervezés; char8_t, char16_t és char32_t típusok támogatása C++11 és újabb verziókhoz. Részletesebb leírás elérhető a szerző weboldalán. Változások története: angol/japán. Állandó […]

A PanVK Vulkan-illesztőprogramban ARM GPU támogatás került bevezetésre V10 architektúrára építve.

A Collabora bejelentette az ARM Mali GPU V10 mikroarchitektúrára épülő támogatását a PanVK meghajtóban, amely a Vulkan grafikus API támogatását biztosítja. A módosítások, amelyek már bekerültek a Mesa főágába, lehetővé teszik a nyílt meghajtók használatát ARM Mali-G610 és Mali-G310 GPU-val rendelkező rendszereken. Ennek ellenére megjegyzésre kerül, hogy a támogatás még eléggé nyers, mivel maga a meghajtó […]

A Java SE 23 és az OpenJDK 23 kiadása

Hat hónapnyi fejlesztés után az Oracle kiadta a Java SE 23 platformot (Java Platform, Standard Edition 23), amelynek referenciaként az OpenJDK nyílt projekt szolgál. A Java SE 23-tól néhány elavult funkció eltávolítása kivételével megmaradt a visszamenőleges kompatibilitás a korábbi Java platform verziókkal – a legtöbb korábban írt Java-projekt módosítás nélkül működni fog […]

Az AMD mérnöke javasolta a Linux kernelben a CPU sebezhetőségei elleni védelem kezelésének egyszerűsítését

Mivel a Linux kernel által támogatott CPU sebezhetőségekre reagáló módok száma elérte a 15-öt, és a kernel parancssorában az összes sebezhetőség felsorolása meglehetősen bonyolult feladattá vált, az AMD kernel fejlesztője javasolta, hogy a konkrét sebezhetőségek blokkolásának beállítása helyett inkább a támadási vektorok blokkolásának kiválasztására térjünk át. A blokkolási módszereket a megsértett izoláció típusa szerint javasolják aktiválni: felhasználó […]

Linux 6.11

Kiadásra került a Linux kernel 6.11-es verziója, számos jelentős változással, amelyek közül a legfontosabbak: Támogatás került bevezetésre az atomikus blokkszintű írási műveletekhez, ahol a tárolóra vagy az összes megadott blokk, vagy egyetlen blokk sem kerül kiírásra. Ez megakadályozhatja, hogy hardverhiba vagy egyéb okból csak a blokkok egy része íródjon ki, míg más […]

libarchive 3.7.5

Szeptember 14-én kijött a libarchive 3.7.5 javítókiadása, amely számos hibát és sebezhetőséget orvosolt. A könyvtár és a kapcsolódó eszközök C nyelven íródtak, és New BSD licenc alatt terjesztik őket. A sebezhetőségek javítása: számos sebezhetőség, amelyet a Microsoft SAST segítségével fedeztek fel; cpio: lehetséges (fuzz-teszt) aláírási 64-bites köztes értékek gid/uid/size/ino túlcsordulás a AFIO archívumok elemzése során (a CPIO egy változata); lzop: egész számok […]

A C++ Szövetség a C++-ban a Rust nyelvben tesztelt biztonságos memóriakezelési mechanizmusokat népszerűsíti.

A C++ Szövetség elnöke bejelentette, hogy dolgoznak egy szakmai specifikáció kidolgozásán, amely a C++ nyelvhez a Rust nyelv biztonságos memóriakezelési lehetőségeit hasonló kiterjesztéseket ad hozzá. A projektbe bevonták Sean Baxtert, a Circle kísérleti C++ fordító szerzőjét, aki a C++ kód biztonságának növelésére irányuló ötleteken dolgozik, amelyek a fordítónál valósulnak meg anélkül, hogy hulladékgyűjtést alkalmaznának. A projekt keretében […]

Az OpenSearch, az Elasticsearch platform forkja, a Linux Foundation alá került

Az Amazon bejelentette az OpenSearch Software Foundation létrehozását, amely a Linux Foundation irányítása alatt áll, és amely felügyeli az OpenSearch projekt további fejlesztését, amely az Elasticsearch keresési, analitikai és tárolási platformjának forkjára épül, valamint a Kibana webes felületre. Megjegyzik, hogy az OpenSearch független, semleges helyszínre való áthelyezése, amelyet nem egyes cégek irányítanak, új résztvevők bevonását teszi lehetővé a fejlesztésbe, és vonzóbbá teszi a projektet […]

A FreeBSD 13.4 kiadás

Hat hónapnyi fejlesztés után megjelent a FreeBSD 13.4 operációs rendszer, amely az első kiadás, amelyet a frissített fejlesztési ciklus keretében alakítottak ki, amely fél évente közbenső kiadások létrehozását jelenti. A FreeBSD 13.4 telepítőképei az amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 és riscv64 architektúrákhoz készültek. Továbbá összeállítások készültek virtualizációs rendszerekhez (QCOW2, VHD, VMDK, raw) […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster