Internetes hírek szekció
A The Document Foundation bemutatta a LibreOffice 7.4 irodai csomag verzióját. A kész telepítőcsomagok különböző Linux, Windows és macOS disztribúciókhoz lettek előkészítve. A kiadás előkészítésében 147 fejlesztő vett részt, közülük 95 önkéntes. A változások 72%-át három támogató cég, a Collabora, a Red Hat és az Allotropia munkatársai hajtották végre, míg az önálló lelkesedők 28%-ot tettek hozzá. A LibreOffice kiadása […]
Martijn Braam, a postmarketOS disztribúció egyik kulcsfontosságú fejlesztője bejelentette, hogy kilép a Pine64 közösségből, amely nyílt eszközök létrehozásával foglalkozik, mivel a projekt egyetlen konkrét disztribúcióra összpontosít ahelyett, hogy a különböző disztribúciókból álló ökoszisztéma támogatására összpontosítana, amelyek közösen dolgoznak a szoftveres háttéren. Kezdetben a Pine64 olyan stratégiát alkalmazott, amely a Linux disztribúciók közösségére bízta az eszközeik szoftvermotorjának fejlesztését, és […]
A GitHub közzétette a jelentését, amelyben az első félévében beérkezett szellemi tulajdon megsértéséről és illegális tartalom közzétételéről szóló értesítések szerepelnek 2022-ben. Korábban az ilyen jelentések évente készültek, de a GitHub most fél évente osztja meg az információkat. Az Egyesült Államok Digitális Évszázad szerzői jogi törvénye (DMCA, Digital Millennium Copyright Act) szerint […]
A Faraday Security kutatói a DEFCON konferencián bemutatták a Realtek RTL819x chipekhez készült SDK-ban található kritikus sebezhetőség (CVE-2022-27255) kihasználásának részleteit, amely lehetővé teszi a készüléken a saját kód végrehajtását egy különösen formázott UDP-csomag küldésével. A sebezhetőség figyelemre méltó, mert lehetőséget biztosít azoknak az eszközöknek a megtámadására is, amelyeknél a webes felülethez való hozzáférést letiltották a külső hálózatok számára — a támadáshoz elegendő csupán egy UDP-csomagot küldeni. […]
A Google kiadta a Chrome 104.0.5112.101-es frissítését, amelyben 10 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-2852), amely lehetővé teszi, hogy megkerüljék a böngésző minden védelmi szintjét, és kódot hajtsanak végre a sandbox környezeten kívül. A részletek még nem nyilvánosak, annyit tudni, hogy a kritikus sebezhetőség a FedCM (Federated Credential Management) API implementációjában a már felszabadított memória (use-after-free) használatával kapcsolatos […]
A Valve közzétette a Proton 7.0-4 projekt kiadását, amely a Wine projekt kódbázisára épül, és célja, hogy lehetővé tegye a Windows-ra készült játékalkalmazások futtatását Linuxon a Steam katalógusában. A projekt fejlesztései BSD licenc alatt elérhetők. A Proton lehetővé teszi, hogy a Steam Linux-ügyfelében közvetlenül indítsák a kizárólag Windows-ra szánt játékalkalmazásokat. A csomag tartalmazza a megvalósítást […]
A Signal nyílt üzenetküldő fejlesztői nyilvánosságra hozták a célzott támadás részleteit, amely a felhasználói fiókok ellenőrzésére irányult. A támadást a Twilio szolgáltatás feltörésével hajtották végre, amelyet a Signal használ az SMS-üzenetek küldésére, amelyekben a megerősítő kódok találhatóak. Az adatok elemzése azt mutatta, hogy a Twilio feltörése körülbelül 1900 Signal felhasználói telefonszámot érinthetett, amelyeket a támadók újra regisztrálhattak […]
A Leuven Katolikus Egyetem kutatója a Black Hat konferencián bemutatta a Starlink felhasználói terminál kompromittálásának technikáját, amely lehetővé teszi az előfizetők csatlakozását a SpaceX műholdas hálózatához. A terminál egy saját 64 bites SoC-val van felszerelve, amelyet az STMicro készített kifejezetten a SpaceX számára. A programkörnyezet Linux alapú. A javasolt módszer lehetővé teszi, hogy saját kódot futtassanak a Starlink terminálon, root hozzáférést szerezzenek, és hozzáférjenek a felhasználó számára elérhetetlen […]
Megjelent a WinAPI nyílt megvalósításának kísérleti verziója — Wine 7.15. A 7.14-es verzió kiadása óta 22 hibajelentést zártak le, és 226 módosítást végeztek. A legfontosabb változások: A Direct2D-ben megvalósították a parancslisták támogatását (ID2D1CommandList objektum, amely módszereket biztosít a parancskészlet állapotának mentésére, amely rögzíthető és újra lejátszható). Bevezetésre került az RSA titkosítási algoritmus támogatása. A […]
Megjelent a Toybox 0.8.8 rendszereszköz-készlet kiadása, amely a BusyBox-hoz hasonlóan egyetlen futtatható fájlba van integrálva, és minimalizált rendszererőforrás-igényre van optimalizálva. A projekt a BusyBox korábbi karbantartója által fejlődik, és 0BSD licenc alatt érhető el. A Toybox fő célja, hogy a gyártók számára lehetővé tegye egy minimalista szabványos eszközkészlet használatát, anélkül hogy az átalakított komponensek forráskódjának megosztására lenne szükség. A Toybox lehetőségei egyelőre […]
Megjelent a GNU Binutils 2.39 rendszereszköz-készlet kiadása, amely olyan programokat tartalmaz, mint a GNU linker, a GNU assembler, nm, objdump, strings, strip. Az új verzióban: Az ELF formátumú fájlok összekapcsolójában (ELF linker) figyelmeztetés kerül bevezetésre, ha engedélyezve van a kód végrehajtása a veremben, valamint ha a bináris fájlokban memória szegmensek találhatók, amelyek […]
A Linux kernelben egy sebezhetőséget azonosítottak (CVE-2022-2590), amely lehetővé teszi a nem privilégizált felhasználók számára, hogy módosítsák a memóriában tükrözött fájlokat (mmap) és a tmpfs fájlokat anélkül, hogy írási jogokkal rendelkeznének, ezzel emelve saját privilégiumaikat a rendszerben. A talál megoldás típusa hasonlít a Dirty COW sebezhetőségre, de azzal különbözik, hogy csak a megosztott memória (shmem / […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish