Kategória: Internetes hírek

Git sebezhetőségek, amelyek lehetővé teszik fájlok felülírását vagy saját kód végrehajtását

Megjelentek a Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 és 2.30.9 kiadások, amelyek öt sérülékenységet hárítanak el. A csomagfrissítések kiadását a Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD disztribúciók oldalain lehet nyomon követni. A sérülékenységek elleni védekezésként ajánlott elkerülni a következő parancs végrehajtását.

67% nyilvános Apache Superset szerver használ példaszerű hozzáférési kulcsot a beállításokból

A Horizon3 kutatói felhívták a figyelmet a biztonsági problémákra az Apache Superset adatelemző és vizualizáló platform legtöbb telepítésénél. A 3176 vizsgált nyilvános Apache Superset szerverből 2124 esetén a konfigurációs fájl példában megadott alapértelmezett titkosítási kulcs használatát észlelték. Ezt a kulcsot a Flask Python könyvtár a munkamenetek Cookiek generálására használja, ami lehetővé teszi azt, aki tisztában van ezzel.

A Qbs 2.0 build eszközkészlet kiadása

Megjelent a Qbs 2.0 build tooling. A Qbs összesítéséhez Qt szükséges, bár a Qbs bármilyen projekt összesítésére van tervezve. A Qbs a build szkriptek meghatározására egy egyszerűsített QML nyelvet használ, amely lehetővé teszi elég rugalmas összesítési szabályok meghatározását, amelyek külső modulok bekapcsolását, JavaScript funkciók használatát és önkényes szabályok létrehozását teszik lehetővé.

A Firefox 112.0.2 frissítése memóriagazdálkodási hiba javításával érkezett.

Megjelent a Firefox 112.0.2 javító kiadása, amely három problémát orvosolt: javították azt a hibát, amely a memóriát jelentős mértékben igényelte animált képek megjelenítésekor összehúzott ablakokban (vagy más ablakok által fedett ablakokban). A probléma egyebek mellett megnyilvánul az animált témák használatakor is. A memória szivárgás intenzitása nyitott Youtube esetén körülbelül 13 MB másodpercenként. A probléma megoldva […]

Bemutatkozott az Opera One web-böngésző, amely az eddigi Opera böngészőt váltja.

Megkezdődött az új Opera One web-böngésző tesztelése, amely stabilizálását követően váltja az eddigi Opera böngészőt. Az Opera One továbbra is a Chromium motort használja, és teljesen újratervezett moduláris architektúrával, sokszálú renderelési szervezettel és új tabcsoportosító funkciókkal rendelkezik. Az Opera One kiadásai Linuxra (deb, rpm, snap), Windowsra és MacOS-ra készültek. A sokszálú renderelő motorra való áttérés jelentősen […]

A Red Hat elbocsátásokat kezdeményez

A Red Hat ügyvezetője belső vállalati levelezésben bejelentette, hogy több száz munkahely megszüntetése várható. Jelenleg 2200 dolgozó van a Red Hat központjában, és további 19000 munkatárs dolgozik világszerte. A pontosan megszüntetett munkahelyek száma nem került pontosításra, csak annyit tudni, hogy a leépítések több lépcsőben zajlanak majd, és nem érintenek […]

A CRIU 3.18 kiadása, a Linux folyamatainak állapotának mentésére és visszaállítására szolgáló rendszer

Megjelent a CRIU 3.18 (Checkpoint and Restore In Userspace) eszközkészlet, amely a felhasználói térben lévő folyamatok állapotának mentésére és visszaállítására szolgál. Az eszközkészlet lehetővé teszi egy vagy több folyamat állapotának megőrzését, majd a mentett pozícióról való folytatást, beleértve a rendszer újraindítását vagy másik szerveren való munkát is, anélkül, hogy a már létrejött hálózati kapcsolatok megszakadnának. A projekt kódja […] alatt érhető el.

A Linux kernel 6.3 kiadása

Két hónapos fejlesztés után Linus Torvalds bemutatta a Linux 6.3 kernel kiadását. A legfontosabb változások között szerepel az elavult ARM platformok és grafikus meghajtók tisztítása, a Rust nyelv támogatásának integrálásának folytatása, a hwnoise segédprogram, a red-black fa struktúrák támogatása a BPF-ben, a BIG TCP mód IPv4-hez, a beépített Dhrystone teljesítményteszt, a memfd végrehajtásának letiltásának lehetősége, HID meghajtók létrehozásának támogatása BPF használatával, a Btrfs-ben […]

A PyPI-ban megvalósult a csomagok megjelenítése jelszavak és API tokenek nélkül

A Python csomagok PyPI (Python Package Index) tárolójában elérhetővé vált egy új, védett csomagkiadási módszer, amely lehetővé teszi, hogy külső rendszereken (például GitHub Actions) ne kelljen tárolni rögzített jelszavakat és API hozzáférési tokeneket. Az új hitelesítési módszert 'Trusted Publishers' névre keresztelték, és célja a külső rendszerek kompromittálódása miatt előforduló rosszindulatú frissítések kiadásának problémájának megoldása […]

A Manjaro Linux 22.1 disztribúció kiadása

Megjelent a Manjaro Linux 22.1 disztribúciója, amely az Arch Linux alapján készült, és a kezdő felhasználókra összpontosít. A disztribúció kiemelkedő jellemzője a felhasználóbarát telepítési folyamat, a hardver automatikus felismerése és a működéséhez szükséges meghajtók telepítésének támogatása. A Manjaro live build formájában érkezik KDE (3.9 GB), GNOME (3.8 GB) és Xfce (3.8 GB) grafikus környezetekkel. A […]

Bemutatták a Windows Btrfs partícióról való betöltésének lehetőségét

Rajongók bemutatták, hogy lehetséges a Windows 10 indítása Btrfs fájlrendszerrel rendelkező partícióról. A Btrfs támogatását a WinBtrfs nyílt forráskódú meghajtó biztosítja, amelynek lehetőségei elegendőek ahhoz, hogy teljes mértékben helyettesítsék az NTFS-t. A Windows közvetlen indításához a Btrfs partícióról a Quibble nyílt forráskódú bootloader-t használták. Gyakorlatilag a Btrfs Windows számára leginkább a diszkhely megtakarítása szempontjából releváns, kettős rendszerindítással rendelkező rendszerekben, […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster