Internetes hírek szekció
Felmerült a gyanú, hogy a hátsó ajtót az xz csomag fejlesztője, Jia Tan, honosította meg, aki 2022-ben kapta meg a karbantartói státuszt és 5.4.2 verziótól kezdődően adta ki a kiadásokat. Az xz projekten kívül a hátsó ajtó feltételezett szerzője részt vett az xz-java és xz-embedded csomagok fejlesztésében, és a Linux kernelben használt XZ Embedded projekt karbantartói közé tartozott. A hátsó ajtó népszerűsítésében […]
A Debian fejlesztője és információbiztonsági kutató, Andres Freund arról számolt be, hogy valószínűleg hátsó ajtót fedeztek fel az xz 5.6.0 és 5.6.1 verziójának forráskódjában. A hátsó ajtó egy sor a m4-scriptek egyikében, amely elhomályosított rosszindulatú kódot ír a configure script végére. Ez a kód ezután módosítja a projekt által generált egyik Makefile-t, ami végül […]
Az új Flatpak 1.15.7 verzió automatikusan eltávolítja az elavult illesztőprogramokat és javításokat hoz a Linux számára: a Meson építési rendszertől kezdve a D-Bus és Wayland hibajavításáig. Az új verzió egyik kulcsfontosságú jellemzője az elavult illesztőprogramok és más nem használt linkek automatikus eltávolítása. Ez a funkció célja a felesleges összetevők eltávolítása, amelyek idővel felhalmozódnak, automatikusan törölve a futtatási környezeteket, eltartva […]
Az XZ Utils csomagban, amely tartalmazza a liblzma könyvtárat és a .xz formátumú tömörített adatokkal való munkára szolgáló eszközöket, hátsó bejáratot (CVE-2024-3094) fedeztek fel, amely lehetővé teszi az adatok elfogását és módosítását a liblzma könyvtárral kapcsolatos alkalmazások alatt. A hátsó bejárat fő célpontja az OpenSSH szerver, amely néhány disztribúcióban a libsystemd könyvtárral van összekapcsolva, amely viszont a liblzma-t használja. Az sshd sebezhető könyvtárral való összekapcsolása […]
A PyPI (Python Package Index) Python csomag-repozitórium ideiglenesen letiltotta az új felhasználók regisztrációját és új projektek létrehozását, ami a folyamatosan zajló automatizált támadás következménye, mely során rosszindulatú csomagok tömeges feltöltése történt. A blokkolás akkor lépett életbe, amikor március 26-án és 27-én 566 rosszindulatú kódot tartalmazó csomagot töltöttek fel, amelyek 16 népszerű Python könyvtárhoz hasonlítottak. A csomagok neve kézzel írt álcázás alapján készült, […]
Bemutatkozott a FuryGpu projekt működő prototípusa, amely egy Xilinx Zynq UltraScale+ FPGA-ra építő házi GPU-t fejleszt, és különálló tányér formájában van kialakítva, amely a PCIe interfészen keresztül csatlakozik a PC-hez. A hardverblokk leírásait SystemVerilog nyelven valósították meg, a tányér projektjét pedig a KiCAD nyílt nyomtatott áramkörök tervezési rendszerében készítették. A jelenlegi állapotában a FuryGpu GPU már lehetővé teszi a Quake játék indítását […]
A következő 15 évben az Amazon 148 milliárd dollárt tervez költeni adatközpontokra, hogy megbirkózzon a mesterséges intelligencia alkalmazások és más digitális szolgáltatások iránti várható robbanásszerű kereslettel - írja a Bloomberg. Tavaly az AWS bevételének növekedési üteme rekordalacsony szintre esett, mivel az ügyfelek arra törekedtek, hogy csökkentsék a kiadásaikat és elhalasszák a modernizálási projektek megvalósítását. Jelenleg a kiadásaik ismét […]
Megjelent a GNU Coreutils 9.5 alapvető rendszersegédeszközeinek stabil verziója, amely tartalmaz olyan programokat, mint a sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, stb. A fő újdonságok: A cp, mv, install, cat és split eszközökben optimalizálták az írási és olvasási műveleteket. A minimális olvasható vagy írható blokk mérete megnőtt […]
Megjelent a Lanemu P2P VPN 0.11.6, amely egy decentralizált virtuális magánhálózat megvalósítása, amely a Peer-To-Peer elven működik, ahol a résztvevők közvetlenül kapcsolódnak egymáshoz, nem pedig egy központi szerveren keresztül. A hálózat résztvevői a BitTorrent nyomkövetőn vagy a BitTorrent DHT-n keresztül, vagy más hálózati résztvevők (peer exchange) révén találhatják meg egymást. Az alkalmazás ingyenes és nyílt forráskódú alternatívája a Hamachi VPN-nek, amely […]
A wall segédprogramban, amely az util-linux csomag része, és terminálok üzeneteinek küldésére szolgál, sebezhetőséget fedeztek fel (CVE-2024-28085), amely lehetővé teszi a felhasználók termináljának támadását escape-szekvenciák manipulálásával. A probléma abból adódik, hogy a wall segédprogram blokkolja az escape-szekvenciák használatát a bemeneti folyamban, de ezt nem hajtja végre a parancssori argumentumok esetében, így a támadó végrehajthat escape-szekvenciákat […]
Hat hónapos fejlesztést követően megjelent a Samba 4.20.0 kiadás, amely folytatja a Samba 4 ág fejlesztését, teljeskörűen megvalósítva a domain-vezérlőt és az Active Directory szolgáltatást, amely kompatibilis a Windows 2008 megvalósítással, és képes kiszolgálni az összes támogatott Microsoft Windows kliensverziót, beleértve a Windows 11-et is. A Samba 4 egy sokoldalú szervertermék, amely fájlszerver, nyomtatási szolgáltatás és szerver […]
Ma a KDE hibajavító frissítést ad ki a KDE Plasma 6.0.3 verziójához. Ebben a kiadásban a KDE résztvevői által két hét alatt végrehajtott javítások szerepelnek. Összesen több mint 149 javítást végeztek, itt van néhány közülük: Finomították a lebegő panel megjelenítési animációját a skálázási arány használatakor, mind a 100%-nál nagyobb skálázási arány mellett, mind általában. Feljegyzések […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish