Kategória: Internetes hírek

GitLab sebezhetőség, amely lehetővé teszi a pipeline-munkafolyamatok más felhasználókénti futtatását

Megjelentek a GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 és 16.6.8 verzióihoz tartozó javítófrissítések, amelyek 14 biztonsági hibát hárítanak el. Az egyik probléma (CVE-2024-5655), amely a GitLab 15.8-as verziójától kezdve jelentkezik, kritikus szintű veszélyt jelent. A sérülékenység lehetővé teszi, hogy a folyamatos integrációs folyamatban (pipeline jobs) tetszőleges felhasználó által végzett munkák fussanak. A munka végrehajtása […]

A Chrome OS 126 kiadása

Megérkezett a Chrome OS 126 kiadás, amely a Linux kernelen, az upstart rendszerkezelőn, az ebuild/portage építési eszközön, nyílt komponenseken és a Chrome 126 böngészőn alapul. A Chrome OS felhasználói környezete a böngészőre korlátozódik, és a standard programok helyett webalkalmazásokat használ, azonban a Chrome OS teljes értékű több ablakos felhasználói felülettel, asztallal és tálcával rendelkezik. A képernyőn való megjelenítés […]

Az Ubuntu Sway Remix 24.04 disztribúció kiadása

Megjelent az Ubuntu Sway Remix 24.04 LTS disztribúciója, amely előre konfigurált és használatra kész asztalt kínál a Sway mozaik kompozitkezelő alapjaira. A disztribúció az Ubuntu 24.04 nem hivatalos kiadása, amelyet a GNU/Linux tapasztalt felhasználói és az újonnan érkezők számára készítettek, akik szeretnék kipróbálni a mozaik ablakkezelők környezetét anélkül, hogy hosszadalmas konfigurálásra lenne szükségük. A letöltéshez elkészített csomagok […]

A Firefox 127.0.2 frissítése, amely megoldja a YouTube problémáját

Elérhető a Firefox 127.0.2 javítókiadása, amely megoldja a videók YouTube-on való lejátszásának felfagását, amikor a pozíciót változtatják a streamben. A probléma a YouTube oldalán tévesen generált VP9 stream-formátummal függ össze, és mások mellett 1080p-nél magasabb minőségű VP9 videóknál is megjelenik. A YouTube által átadott streamben nem biztosított a bejövő videórészletek időbélyegeinek folyamatos növekedése, ami […]

A Polyfill könyvtár tulajdonosának megváltozása 110 ezer webhelyen rosszindulatú kód betöltéséhez vezetett.

Több mint 110 ezer webhely, amely nyílt JavaScript könyvtárat, a Polyfill-t használ, hogy biztosítsa a kompatibilitást a régebbi böngészőverziókkal, áldozatul esett a könyvtár kódjába új tulajdonos által bevezetett kártékony változtatásoknak. A könyvtár, amelyet a cdn.polyfill.io domaineken keresztül töltenek le a webhelyekre, kártékony kódot tartalmazott, amely a felhasználót csalárd weboldalakra (például googie-anaiytics.com), sportfogadási irodákra és online kaszinókba irányította. A Polyfill projektet februárban adták el […]

A Firefox éjszakai buildjeibe integrálták a függőleges fülek támogatását.

A Firefox éjszakai buildjeiként, amelyek alapján augusztus 6-án elkészül a Firefox 129 kiadása, új megvalósítást kaptak az oldalsávhoz és a fülek függőleges elhelyezésének lehetősége is, amely lehetővé teszi a további képernyőterület kiemelését a webhelyek tartalmának megtekintéséhez szélesvásznú képernyőkön (április óta a függőleges fülek külön buildjeiben tesztelték, most pedig elérhetők a hivatalos éjszakai buildjeikben). Az aktiváláshoz […]

Megjelent az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúció.

Az openSUSE projekt fejlesztői bemutatták az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúciót, amely mikroszolgáltatások létrehozására és virtualizációs platformok, valamint konténerizálási alapként való használatra készült. Az x86_64 és ARM64 (Aarch64) architektúrákhoz telepítő buildek elérhetők, emellett kész rendszerképek a virtualizációs rendszerekhez és raw-képek másolásra tárolókra. A disztribúció […]

A Let's Encrypt átállt az ntpd-rs NTP-szerverre, melyet Rust nyelven írtak.

A közösség által irányított nonprofit tanúsítóhatóság, a Let’s Encrypt, amely ingyenesen kínál tanúsítványokat mindenkinek, bejelentette, hogy áttér az NTP-szerverre, amely az ntpd-rs, Rust nyelven íródott, a biztonság és stabilitás érdekében. A projekt az Apache 2.0 és az MIT licenc alatt terjed, teljes mértékben támogatja az NTP és NTS (Network Time Security) protokollokat kliens és szerver szinten, és […]

Megjelent az atomikusan frissíthető openSUSE Leap Micro 6.0 disztribúció.

A Mozilla bejelentette, hogy kísérleteket indít a Firefoxban egy csevegőbot integrálására, amely nagy nyelvi modelleket használ a felhasználókkal történő természetes nyelvű interakcióhoz. A csevegőbot tesztelése ezen a héten kezdődik a Firefox éjszakai buildjeiben. A csevegőbot beépített lesz az oldalsávba, és választás szerint képes lesz működni a ChatGPT, Google Gemini, HuggingChat és Le Chat Mistral szolgáltatásokon keresztül. A jövőben […]

A Fedora Linux atomikus verziói a Composefs fájlrendszerre kívánják váltani.

A Fedora projekt fejlesztői azt tervezik, hogy az atomikusan frissüljön kiadások alapértelmezett fájlrendszerének a Composefs-re váltanak. Ha a javaslatot a FESCo (Fedora Engineering Steering Committee) a Fedora disztribúció technikai fejlődéséért felelős bizottsága jóváhagyja, a Composefs a Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic és Fedora Budgie Atomic buildjeiben fog érvényesülni. A változás […]

A Phoenix UEFI firmware-ében található sebezhetőség számos Intel CPU-val rendelkező eszközt érint.

Az UEFI firmware Phoenix SecureCore, amelyet sok laptopban, PC-ben és Intel processzoros szerverekben használnak, sebezhetőséget (CVE-2024-0762) tárt fel, amely lehetővé teszi, hogy a rendszerhez való hozzáférés esetén kódot futtassanak a firmware szintjén. A sebezhetőséget a rendszer támadásának sikeres végrehajtása után lehet kihasználni, hogy egy hátsó ajtót hagyjanak a firmware-ben, amely az operációs rendszer felett működik, megkerülve az operációs rendszer biztonsági mechanizmusait, észrevétlenül a programok számára […]

A SKUDONET 7.1 kiadása, a forgalomelosztók létrehozására szolgáló disztribúció

Bemutatkozott a SKUDONET 7.1 projekt kiadása, amely egy Debian GNU/Linux alapú specializált disztribúciót fejleszt, optimalizálva a forgalomelosztók és fordított proxyk telepítésére, valamint az alkalmazásokat kiszolgáló infrastruktúra létrehozására. Támogatja a HTTP/HTTPS forgalom elosztók létrehozását és szolgáltatásokat biztosít az önkényes TCP és UDP forgalom csomópontok közötti elosztására. A rendszer irányítása és monitorozása […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster