Kategória: Internetes hírek

Az OpenBSD projekt áttért a PAX formátum használatára a tar-archívumok számára

Az OpenBSD kódalapján egy olyan változtatás lépett érvénybe, amely a tar segédprogramot a PAX formátum alapértelmezett használatára állítja át archívumok létrehozásakor. A változás az OpenBSD 7.6 verziójában fog megjelenni. A PAX formátum használata lehetővé teszi hosszabb fájlnevek tárolását, linkek kezelését, pontosabb időadatok alkalmazását és nagyon nagy fájlok archíválását. A PAX formátumra való áttérés hátrányai […]

Próbálkozások a nyílt projektek feletti kontroll megszerzésére, hasonlóan az xz csomag ügyéhez

Az OpenSSF (Open Source Security Foundation), amelyet a Linux Alapítvány támogatott nyílt forráskódú szoftverek biztonságának javítása érdekében, figyelmeztette a közösséget a népszerű nyílt projektek feletti kontroll megszerzésére irányuló próbálkozásokkal kapcsolatos aktivitásra, amely hasonlít a támadók módszereire az xz projektbe való hátsó ajtó bevezetése előtti előkészületek során. Az xz elleni támadáshoz hasonlóan kétes személyek, akik korábban mélyen nem […]

A VirtualBox 7.0.16 kiadása

Az Oracle kiadta a VirtualBox 7.0.16 virtualizáló rendszer javító kiadását, amelyben 15 javítás került bevezetésre. A változások mellett az új verzióban 13 sebezhetőséget is megszüntettek, amelyek közül 7-et veszélyesnek jelöltek (négy probléma esetében a veszélyesség mértéke 8.8 a 10-ből, a három esetében pedig 7.8 a 10-ből). A sebezhetőségek részleteit nem közlik, de a megadott veszélyességi szintről ítélve […]

A Gentoo projekt megtiltotta az AI-eszközök segítségével készült változtatások elfogadását

A Gentoo Linux disztribúciós tanácsának jóváhagyása szerint a Gentoo-ban tilos bármilyen AI-eszközzel, például ChatGPT-vel, Barddal és GitHub Copilot-tal készült tartalom elfogadása. Az ilyen eszközöket nem szabad használni a Gentoo komponensek kódjának írására, ebuild-ek létrehozására, dokumentációk készítésére és bug-jelentések benyújtására. Az AI-eszközök alkalmazásának tiltásának fő okai […]

Új verziók: nginx 1.25.5 és a FreeNginx 1.26.0 ága

Az nginx 1.25.5 fő ága megjelent, amely alatt új lehetőségek fejlesztése folyik. A párhuzamosan támogatott stabil 1.24.x ágon csak súlyos hibák és sebezhetőségek javítására történnek módosítások. A jövőben a 1.25.x fő ág alapján stabil 1.26 ágat alakítanak ki. A projekt kódja C nyelven íródott, és BSD licenc alatt terjesztik. A változások között szerepel: […]

Firefox 125 kiadása

Megjelent a Firefox 125 webböngésző, és elkészült a hosszú távú támogatású ág frissítése – 115.10.0. A 125.0-ás build-et a későbbi fázisban észlelt problémák miatt visszavonták, és a 125.0.1 verziót hirdették meg. A Firefox 126 ág bétatesztelésre került, amelynek kiadása 2024. május 14-ére van betervezve. A fő újdonságok a Firefox 125-ben: az integrált PDF-olvasó […]

A «Sber» saját ERP-rendszert fog létrehozni a SAP megoldásainak helyettesítésére

A «Sber» a RBC jelentése szerint saját ERP-rendszert fejleszt, amely alternatívát kínál a német SAP termékeinek, amelyek elhagyták a orosz piacot. A projektbe fektetett befektetések mértékét a «Sber» nem hozta nyilvánosságra, a piaci résztvevők szerint azonban milliárdos rubeles nagyságrendről lehet szó. 2022-ben a SAP bejelentette oroszországi távozását. 2024. március 20-án a cég megszüntette az orosz felhasználók hozzáférését felhőszolgáltatásaikhoz […]

Sebezhetőség a PuTTY-ban, amely lehetővé teszi a felhasználó zárt kulcsának visszaállítását

A PuTTY, az SSH protokollhoz készült kliens, amely népszerű a Windows platformon, veszélyes sebezhetőséget (CVE-2024-31497) tárt fel, amely lehetővé teszi a felhasználói zár kulcsának újragenerálását, amelyet az ECDSA NIST P-521 elliptikus görbe algoritmusával állítottak elő (ecdsa-sha2-nistp521). A zár kulcsának kikereséséhez elegendő körülbelül 60 digitális aláírás elemzése, amelyet a problémás kulcs hozott létre. A sebezhetőség a PuTTY 0.68 verziójától kezdődően létezik, és érinti a termékeket, […]

Megjelent a GNU Taler 0.10 fizetési rendszer, amelyet a GNU projekt fejlesztett

Másfél évnyi fejlesztés után a GNU projekt bemutatta a GNU Taler 0.10 szabad elektronikus fizetési rendszerét, amely lehetővé teszi a vásárlók anonimitását, ugyanakkor biztosítja az eladók azonosíthatóságát a taoásellátás átláthatósága érdekében. A rendszer nem teszi lehetővé, hogy nyomon követhessük, mire költi a felhasználó a pénzét, de eszközöket biztosít a pénz beérkezésének nyomon követésére (a küldő névtelen marad), ami megoldást nyújt a BitCoin sajátos problémáira […]

A Servo böngészőmotor Mozilla SpiderMonkey-tól való függetlenítési kezdeményezése

A Servo böngészőmotor fejlesztői bejelentették a modularitás fokozására irányuló kezdeményezést, a Mozilla által fejlesztett és a Servo-ban JavaScript és WebAssembly támogatásához használt alacsony szintű SpiderMonkey API használatának elhagyásával. A jövőben a Servo a magasabb szintű API-ra és az absztrakciós rétegre kíván áttérni a JavaScript motorokkal való interakcióhoz, amely lehetővé teszi a biztonságtalan közvetlen hívások megszüntetését […]

A GitLab blokkolta a BPC-t, a Paywall megkerülésére szolgáló böngészőbővítményt.

A GitLab leállította a BPC (Bypass Paywalls Clean) projekt repóit, amely egy böngészőbővítményt fejlesztett ki, hogy hozzáférést biztosítson a költségvetés-ellenőrzött anyagokhoz (Paywall). A törlés oka a GitLab vállalat felé benyújtott panasz volt, amely szerint a bővítmény megsérti az Egyesült Államokban érvényes Digitális Szerzői Jogi Törvényt (DMCA). Jelenleg a bővítmény fejlesztői azt fontolgatják, hogy a projektet egy másik Git hosztra migrálják. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster