Internetes hírek szekció
Megérkezett az Alpine Linux 3.16 kiadása, egy minimalista disztribúció, amely a Musl rendszerkönyvtárra és a BusyBox segédeszközök gyűjteményére épül. A disztribúciót fokozott biztonsági követelmények jellemzik, és Stack Smashing Protection (SSP) védelemmel készül. Az inicializáló rendszer az OpenRC, a csomagkezeléshez saját csomagkezelőjét, az apk-t használja. Az Alpine hivatalos Docker konténerképek létrehozására is alkalmazható. Booting […]
Két hónap fejlesztés után Linus Torvalds bemutatta a Linux 5.18 kernel kiadását. A legszembetűnőbb változások között szerepel: jelentős elavult funkciók eltávolítása, a Reiserfs fájlrendszer elavultnak nyilvánítása, felhasználói folyamatok nyomkövető eseményeinek megvalósítása, támogatás a Intel IBT exploitok működésének letiltására, a memcpy() függvény használatakor a puffer túlcsordulásának észlelésének módja, a fprobe funkcionalitás hívásainak nyomkövetése, és a tervező teljesítményének növelése […]
Tavis Ormandy, a Google biztonsági kutatója, érdekességből Linuxra portolta a 1988-ban kiadott Lotus 1-2-3 táblázatkezelőt, három évvel a Linux megjelenése előtt. A port UNIX-re készült, a warez archívumban talált végrehajtható fájlok átdolgozása alapján. Az érdekesség abban rejlik, hogy a portolás […]
A PyPI (Python Package Index) könyvtárában észleltek egy pymafka nevű csomagot, amely káros kódokat tartalmazott. A csomag egy népszerű pykafka csomagra hasonlító néven terjedt, bízva abban, hogy a figyelmetlen felhasználók összekeverik a hamis csomagot az alap Projektel (typosquatting). A káros csomag május 17-én került közzétételre, és a blokkolás előtt 325 alkalommal töltötték le. A csomagban egy „setup.py” szkript található, amely meghatározta […]
Öt hónapos fejlesztés után megjelent a systemd 251 rendszerkezelő kiadása. Főbb változások: Megnövekedtek a rendszerkövetelmények. A minimálisan támogatott Linux kernel verzió a 3.13-ről 4.15-re nőtt. A működéshez szükséges a CLOCK_BOOTTIME időzítő megléte. A fordításhoz C11 szabvány és GNU kiterjesztéseket támogató fordítóra van szükség (a fejlécfájlokhoz továbbra is a C89 szabvány használatos). Hozzáadva egy kísérleti systemd-sysupdate segédeszköz az automatikus […]
Az Ubuntu 22.10 kiadásának fejlesztésére szolgáló tárolóban előtérbe került a PipeWire multimédiás szerver alapértelmezett használata a hangfeldolgozáshoz. A PulseAudio-val kapcsolatos csomagok eltávolításra kerültek a desktop és desktop-minimal készletekből, és a kompatibilitás érdekében a PulseAudio interakcióhoz használt könyvtárak helyett egy PipeWire-en működő layer, az pipewire-pulse került bevezetésre, amely lehetővé teszi a PulseAudio összes létező kliensének megtartását. […]
A Linux kernelben felfedeztek egy sebezhetőséget (CVE-2022-1729), amely lehetővé teszi a helyi felhasználók számára, hogy root hozzáférést szerezzetek a rendszerhez. A sebezhetőséget egy versenyállapot okozza a perf alrendszerben, amelyet az előzőleg felszabadított kernel memória területhez való hozzáférés kezdeményezésére lehet használni (use-after-free). A probléma a 4.0-rc1 kernel kiadástól kezdve jelenik meg. A kihasználhatóságot a 5.4.193+ kiadásoknál megerősítették. A javítás jelenleg csak folt formájában érhető el. A sebezhetőség veszélye […]
Megjelent a WinAPI nyílt forráskódú implementációjának kísérleti kiadása — Wine 7.9. A 7.8-as verzió kiadása óta 35 hibajelentést zártak le, és 323 változtatást hajtottak végre. A legfontosabb változások: Elkezdődött a macOS driverek átkonvertálása a PE (Portable Executable) fájlformátum használatára az ELF helyett. Dolgoztak a tesztek indításakor fellépő hibák („make test”) megszüntetésén is Windows platformon. Zárva lettek […]
A funkcionális programozási nyelv, az Erlang 25, amely a rendszerek elosztott, hibamentes alkalmazásainak fejlesztésére irányul, mostantól elérhető. Az új nyelv lehetővé teszi a párhuzamos kéréskezelést valós időben. Az Erlang alkalmazási területei közé tartozik a telekommunikáció, a bankrendszerek, az elektronikus kereskedelem, a számítógépes telefonálás és az azonnali üzenetküldés. Ezzel párhuzamosan megjelent az OTP 25 (Open Telecom Platform) nevű könyvtárkészlet is […]
Az Apache Software Foundation bemutatta az Apache OpenMeetings 6.3 webkonferencia-szerver kiadását, amely lehetővé teszi audio- és videokonferenciák lebonyolítását webes felületen, valamint a résztvevők közötti együttműködést és üzenetváltást. Támogatja a webináriumokat egy előadóval, valamint a különböző számú résztvevő közötti interaktív konferenciákat. A projekt kódja Java nyelven készült, és nyílt forráskódú […]
Megjelent a Firefox 100.0.2, Firefox ESR 91.9.1 és Thunderbird 91.9.1 hibajavító kiadása, amelyek két, kritikus szintű sebezhetőség javítását tartalmazzák. A Pwn2Own 2022 versenyen egy működő exploitot mutattak be, amely lehetővé tette egy speciálisan elkészített oldal megnyitásakor a sandbox-izoláció megkerülését és a rendszerben kód végrehajtását. Az exploit készítője 100 ezer dollár prémiumot kapott. Az első sebezhetőség (CVE-2022-1802) […]
A Google bejelentette a PSP (PSP Security Protocol) protokoll specifikációinak és referencia-implementációjának megnyitását, amelyet a datacenter közötti forgalom titkosítására használnak. A protokoll az IPsec ESP (Encapsulating Security Payloads) architektúráját használja a forgalom IP feletti beágyazására, garantálva a titkosítást, a kriptográfiai integritás-ellenőrzést és a forrás hitelesítését. A PSP implementációs kódja C nyelven készült és Apache 2.0 licenc alatt érhető el. […]