Kategória: Internetes hírek

Hibák az Linux kernelben, amelyek helyi kihasználást tesznek lehetővé az nftables-en keresztül

Felfedeztek egy sebezhetőséget a Netfilter alrendszerében (CVE-2023-6817), amely elméletileg helyi felhasználók számára lehetővé teheti a rendszeren belüli jogosultságok növelését. A probléma gyökere a memórián való túlhasználatban (use-after-free) rejlik az nf_tables modulban, amely a nftables csomagszűrő működéséért felelős. A sebezhetőség a Linux kernel 5.6-os verziójától kezdve érvényes. A hiba javítását a Linux kernel 6.7-rc5 tesztkiadásában javasolták, amely a következetes stabil ágakba került.

A Pythonhoz egy JIT fordító került javaslatra, amely a copy-and-patch technikát használja.

Brandt Bucher, a Microsoft munkatársa, aki a CPython core fejlesztőcsapatának tagja és a CPython interpreter teljesítményének növelésével foglalkozik, közzétette a Python számára készült JIT fordító megvalósítását, amely a Copy-and-Patch technikát alkalmazza. A JIT kiadása a Karácsonyra időzített, és a bejelentés versben íródott. A javasolt JIT figyelemre méltóan magas kódgenerálási sebességgel, könnyű karbantartással és teljes integrációval rendelkezik az interpreterrel. A javasolt módszer a következőt kínálja.

Helyi sebezhetőség a Linux kernelben, amely nftables-en keresztül kihasználható.

A Netfilter alrendszerében egy sebezhetőséget (CVE-2023-6817) azonosítottak, amely potenciálisan lehetővé teheti a helyi felhasználók számára a jogosultságok növelését a rendszeren belül. A probléma a memóriakezelés után történő hivatkozásban (use-after-free) rejlik az nf_tables modulban, amely a nftables csomagszűrő működését biztosítja. A sebezhetőség a Linux kernel 5.6-os verziójától kezdve jelentkezik. A sebezhetőség javítását javasolják a Linux kernel 6.7-rc5 tesztkiadásában, és az aktuális stabil ágazatokban is megtalálható.

Megjelent a LibreELEC 11.0.4 házi mozijához készült disztribúció.

Megjelent a LibreELEC 11.0.4 a házi mozi létrehozására fejlesztett disztribúció, az OpenELEC forkja. A felhasználói felület a Kodi médialejátszó alapjaira épül. Letölthetők képek USB meghajtóra és SD kártyákra (32- és 64-bites x86, Raspberry Pi 2/3/4/5, különböző Rockchip, Allwinner, NXP és Amlogic chipkészleteken alapuló eszközök számára). Az x86_64 architektúrájú összeállítás mérete 227 MB.

Az Android környezet Aliendalvik elindítása Linux disztribúciókban Sailfishből

Jonas Dressler a GNOME projektből, aki a GNOME Shell mobilverzióját fejleszti, közzétette azokat a munkákat, amelyek lehetővé teszik az Aliendalvik (AppSupport) környezet futtatását a hagyományos Linux disztribúciókban. Az Aliendalvik a Sailfish mobilplatform köztes rétege, amely lehetővé teszi az Android platformra írt alkalmazások futtatását. Az Aliendalvik visszafejtése során patch-ek készültek a Mutter kompozitor szerverhez, valamint szkriptek és keretrendszerek […]

ttyplot 1.6.0

Több mint egy hónap fejlesztés után megjelent a ttyplot nevű kis konzolos segédprogram, amely C nyelven készült az ncurses könyvtár használatával, és az Apache-2.0 licenc alatt terjesztik. A program valós idejű grafikonok megjelenítésére szolgál stdin / pipe adatainak beszerzésével. A változások listája: a stabilitás javítása; több bájtos karakterek megjelenítésének támogatása; hibák javítása; egyéb változások. Forrás: linux.org.ru

A Mozilla Common Voice 16.0 hangfelvételi adatai

A Mozilla frissítette a Common Voice hangfelvételi készleteit, amelyek több mint 200 ezer ember kiejtési példáit tartalmazzák. Az adatok közkinccsé vannak nyilvánítva (CC0). A javasolt készletek felhasználhatók gépi tanulási rendszerekben hangfelismerő és hanggeneráló modellek építésére. Az előző frissítéshez képest a gyűjtemény beszédanyaga 28,7 ezer óráról 30,3 ezer órára nőtt, az […]

A Fedora célja az /usr/bin és /usr/sbin mappák tartalmának egyesítése

A Fedora 40 kiadásában javasolják az /usr/bin és /usr/sbin mappák tartalmának egyesítését, ahol az /usr/sbin mappát egy szimbolikus hivatkozással helyettesítenék, amely az /usr/bin-ra mutat. Az /bin és /sbin szimbolikus hivatkozásokra történő átalakítása az /usr/bin és /usr/sbin mappákra 2012-ben, a Fedora 17-ben történt. Az összes végrehajtható fájl egy helyre összpontosításával az /usr/sbin mappa említése eltávolításra kerül a környezeti változóból […]

Az Enlightenment 0.26 felhasználói környezet és az EFL 1.27 könyvtárak kiadása

Másfél éves fejlesztés után megjelent az Enlightenment 0.26 felhasználói környezet, amely az EFL (Enlightenment Foundation Library) könyvtárakra és az Elementary widgetekre épül. A kiadás elérhető a forráskódokban, a disztribúcióra szánt csomagok még nem készültek el. Az Enlightenment asztala olyan összetevőkből áll, mint a fájlkezelő, a widget készlet, az alkalmazásindító sáv és a grafikus konfigurálók készlete. Az Enlightenment nagyon rugalmas […]

Apache OpenOffice 4.1.15

2023. december 22-én csendben és észrevétlenül megjelent az új verzió az Apache OpenOffice nyílt forráskódú irodai csomagjából, amely 41 nyelven érhető el Linuxon, macOS-en és Windows-on. Ennek a verziónak néhány újítása: Basic: hiba javítása a len függvény súgójában; Writer: a kínai nyelv esetén automatikusan 2 karakter hosszúságú első sorkidobást állít be; Calc: javítva a mentési hibát […]

LSP Plugins 1.2.14

Az LSP Plugins projekt nyolcadik évfordulóját ünnepli, és új kiadást ad ki — 1.2.14! A pluginek hang feldolgozására szolgálnak hangfelvételek keverésénél és masteringnél, élő fellépések esetén, valamint a műsorszórás és podcastok szervezésekor. A csomag kompatibilis a LADSPA, LV2, LinuxVST, CLAP formátumokkal, és stand-alone verziókat is kínál JACK támogatással. Ebben a verzióban: Új plugin sorozat jelent meg […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster