Kategória: Internetes hírek

Hiányosság a Python infrastruktúrában, amely lehetővé tette a kiadási hivatkozások helyettesítését a python.org weboldalon

A Python Software Foundation felfedte a kiadási API-ban található kritikus biztonsági rést, amelyet támadásra lehetett volna használni a Python projekt infrastruktúrája ellen. A sebezhetőség lehetővé tette a hitelesítési rendszer megkerülését és az adminisztrátori jogokkal való csatlakozást a kiadási API-hoz úgy, hogy bármely kulccsal küldtek egy kérést, és a felhasználónév mezőbe beírtak egy adminisztrátort. A megszerzett […]

A PEdit-CoW és a DirtyClone — sebezhetőségek a Linux kernelben, amelyek a root hozzáférést lehetővé tévő oldal-cache módosítással rendelkeznek.

Két új sebezhetőségről számoltak be a Linux kernelben, amelyek lehetővé teszik a nem priviligizált felhasználó számára a root jogok megszerzését az oldal-cache adatainak felülírásával. Mindkét sebezhetőséghez készítettek működő exploitokat. A PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) — a copy-on-write mechanizmus hibája a csomagfejlesztési címkék (act_pedit) módosításakor, amely a hálózati csomagok ütemezőjében (net/sched) használatos, lehetővé teszi az adatok írását azon túl […]

Az Akrites projekt a sebezhetőségek gyors kezelésének koordinálására.

Bejelentették az Akrites projektet, amely a sebezhetőségek javításának és felfedésének koordinálására szolgál kritikus fontosságú nyílt forráskódú szoftverekben. A projektet a Linux Foundation keretében hozták létre, részt vesznek benne az Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype és Vodafone cégek, valamint a Rust Foundation nonprofit szervezet. A projekt résztvevői finanszírozást, mérnöki erőforrásokat […]

Megjelent a DXVK 3.0, a Direct3D 8/9/10/11 Vulkan API fölötti megvalósítása.

Megjelent a DXVK 3.0 kiadása, amely a DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 és 11 implementációját biztosítja, és a Vulkan API hívásainak átkonvertálása révén működik. A DXVK használatához Vulkan 1.4 API-t támogató driverek szükségesek, például NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 és Intel ANV 25.1. A DXVK 3D alkalmazások indítására használható […]

Firefox 152.0.3 javítja a 152.0.2-es verzióban fellépő regressziót, amely fagyást okozott.

Kibocsátották a Firefox 152.0.3 sürgősségi javítófrissítését, amely megoldja azt a hibát, amely a program indításakor fagyást és vezérletlen memóriahasználatot (~10 GB az indítás után) okozott olyan konfigurációkban, ahol nyelvi csomagok voltak telepítve. A hiba csak a Firefox 152.0.2 verzióban jelentkezik, és a hibás javítás következménye, amely a 152.0.2 verzióban a helyi beállítások nem megfelelő kezelését okozta a widgetekben […]

A Deno 2.9 platform a Deno Desktop támogatásával asztali alkalmazások készítéséhez

Megjelent a Deno 2.9 platform kiadása, amely a JavaScript és TypeScript nyelvű szerver- és asztali alkalmazások elkülönített futtatására tervezték, a Chromium-alapú böngészőkben használt V8 motor segítségével. A projekt Ryan Dahl, a Node.js alkotója által van fejlesztve, célja egy biztonságosabb környezet biztosítása, és a Node.js architektúrájában elkövetett konceptuális hibák kijavítása. A biztonság növelése érdekében a […]

A rars projekt elkészítette a RAR szabad implementációját archívumok létrehozásának támogatásával.

Bemutatásra került a rars projekt, amely a RAR formátum szabad implementációját fejleszti, Rust nyelven írva, és támogatja a RAR archívumok létrehozását és kibővítését is. Az eszközkészlet támogatja a korai RAR 1.3/1.4 formátumokat „RE~^” aláírásával, valamint a legújabb RAR 7 verziót. Olyan kiterjesztett műveletek állnak rendelkezésre, mint a kötetekre osztás, jelszóvédelem, fejléc titkosítás, megjegyzések csatolása, RARVM szűrők, indexek […]

Az első kiadása a QSOE-nek, egy QNX stílusú operációs rendszernek, amely két cserélhető mikrokernel-t ajánl.

Bemutatásra került a QSOE operációs rendszer első verziója, amely QNX-stílusban készült, és két cserélhető mikrokernel-t, a „Skimmer”-t és a „seL4”-et tartalmazza. A kernel szinten csak az erőforrás-elosztó rendszer, a szinkron üzenetváltási mechanizmus (QNX IPC) és egy minimalista kernel működik, míg az összes többi összetevő a felhasználói térben valósul meg. Támogatja a 64-bites RISC-V architektúrájú CPU-k működését. Az OS-t tesztelték a […]

Megérkezett a KaOS 2026.06 disztribúció, amely a systemd-ről a Dinit inicializáló rendszerre váltott.

Megjelent a KaOS 2026.06 kiadása, amely egy folyamatos frissítési modellű disztribúció, célja, hogy Qt-alapú alkalmazásokkal rendelkező asztali környezetet nyújtson. A tervezés specifikus sajátosságai közé tartozik a függőleges panel elhelyezése a képernyő jobb oldalán. A disztribúció az Arch Linux-ra épít, de független tárolót tart fenn, amely több mint 1500 csomagot tartalmaz, és számos saját grafikus segédeszközt is kínál. […]

A Fedora projekt kötelező kétrétegű azonosítást vezet be a privilégizált karbantartók számára.

A Fedora Engineering Steering Committee (FESCo), amely a Fedora Linux fejlesztésének technikai részéért felel, úgy döntött, hogy kötelező kétrétegű azonosítást vezet be minden provenpackager csoportba tartozó résztvevő számára, akik jogosultsággal rendelkeznek a tárolókban végzett csomagok karbantartásához és fejlesztéséhez. Ezzel szemben azok a résztvevők, akik konkrét csomagok fejlesztésére jogosultak, nem rendelkeznek azzal a joggal, hogy változtatásokat végezzenek a […]

Az AlmaLinux tanúsítva lett az EAL1 biztonsági szint megfelelőségének.

Az AlmaLinux projekt bejelentette a disztribúció tanúsítását a Common Criteria EAL1 (Értékelési Biztosítéki Szint 1) megfelelőségi program keretében. A tanúsítvány az AlmaLinux 9.2 kiadásához készült. Az EAL1 a tanúsítási szint kezdő szintje, amely tanúsítja a deklarált funkciók független tesztelésének sikerességét. Az EAL1 megerősíti a működés helyességének ellenőrzését és olyan területekre vonatkozik, ahol a biztonsági fenyegetések nem komolyak. A tanúsítás […]

A nginx projekt közzétette az njs 1.0.0 JavaScript modult.

Megjelent az njs 1.0.0 kiadása, amely a JavaScript interpreter integrálását teszi lehetővé az nginx http-szerverbe. Az njs lehetővé teszi JavaScript szkriptek használatát a konfigurációs fájlokban az nginx képességeinek bővítése érdekében. A szkriptek használhatók a kérések feldolgozásának kiterjesztett logikájának meghatározására, a konfiguráció kialakítására, dinamikus válaszok létrehozására, a kérés/válasz módosítására vagy gyors prototípusok létrehozására a webalkalmazások problémáinak megoldásához. A projekt kódja C nyelven íródott […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster