Internetes hírek szekció
Hat hónapnyi fejlesztés után megjelent az OpenSSH 8.9 kiadása, amely egy nyílt megoldás az SSH 2.0 és SFTP protokollokon történő működéshez. Az új verzióban az sshd-ben megszüntettek egy sebezhetőséget, amely potenciálisan lehetővé tette a hitelesítés nélküli hozzáférést. A probléma számértékek túlcsordulásából adódik az autentikációs kódban, de csak más logikai hibákkal együtt lehet kihasználni. A jelenlegi […]
Az Intel bejelentette, hogy megvásárolta a Linutronix céget, amely Linux alapú technológiák fejlesztésével foglalkozik ipari rendszerek számára. A Linutronix irányítja a Linux kernel RT-ágának fejlesztését is („Realtime-Preempt”, PREEMPT_RT vagy „-rt”), amely a valós idejű működésű rendszerekhez készült. A Linutronix technikai igazgatói posztját Thomas Gleixner tölti be, aki a PREEMPT_RT patch-ek vezető fejlesztője és a mester […]
Matthew Wilcox az Oracle-tól, aki az nvme (NVM Express) illesztőprogram és a DAX fájlrendszer közvetlen hozzáférésének mechanizmusának létrehozásáról ismert, javasolta a ReiserFS fájlrendszer eltávolítását a Linux kernelből, hasonlóan a korábban eltávolított, elavult ext és xiafs fájlrendszerekhez, vagy a ReiserFS kódjának csökkentését, hogy csak a csak olvasható működés támogatása maradjon meg. Az eltávolítás motivációja […]
Az iXsystems, amely a FreeNAS gyors telepítésére és az alá épülő kereskedelmi TrueNAS termékek fejlesztésére szakosodott, kiadta a TrueNAS SCALE disztribúció első stabil kiadását, amely a Linux kernel és a Debian csomagkezelő használatával tűnik ki, míg az eddig megjelent termékek, mint például a TrueOS (korábbi nevén PC-BSD), a FreeBSD-n alapultak. A TrueNAS CORE-hoz hasonlóan […]
Az NPM tárolójában 25 rosszindulatú csomagot azonosítottak, amelyek típusneveket használtak, vagyis olyan neveket kaptak, amelyek hasonlítanak népszerű könyvtárak neveire, a felhasználónak szánt hibás gépelések észlelésére vagy figyelmen kívül hagyására számítva, amikor a lista alapján választanak modult. 17 csomag tartalmazott rosszindulatú kódot, amely a helyi fájlrendszerben kereste a Discord tokeneket és azok […]
Megjelent az I2P 1.7.0 névtelen hálózat és az i2pd 2.41.0 C++ kliens. Emlékeztetőül, az I2P egy rétegzett névtelen elosztott hálózat, amely a hagyományos internet fölött működik, aktívan alkalmaz end-to-end titkosítást, garantálva az anonimitást és az elszigeteltséget. A hálózat P2P üzemmódban épül fel, és a felhasználók által biztosított erőforrások (sávszélesség) révén jön létre, lehetővé téve a központosítottan kezelt szerverek alkalmazásának elkerülését (kommunikáció […]
14 hónappal a legutóbbi kiadás után elérhető az Otter 1.0.3 ingyenes webböngésző, amely célja az Opera 12 klasszikus felhasználói felületének újjáépítése, függetlenül a konkrét böngészőmotoroktól, haladó felhasználókra összpontosítva, akik nem fogadják el a felület egyszerűsítésére és a testreszabás lehetőségeinek csökkentésére irányuló trendeket. A böngészőt C++ nyelven írták, a Qt5 könyvtárral (QML nélkül). A forráskódok […]
A Netfilterben, a Linux kernel alrendszerében, amely hálózati csomagok szűrésére és módosítására szolgál, felfedeztek egy sebezhetőséget (CVE-2022-25636), amely lehetővé teszi a kód végrehajtását a kernel szintjén. Bejelentették egy exploit példa előkészületeit, amely lehetővé teszi a helyi felhasználó számára a kiváltságok emelését az Ubuntu 21.10-ben, amikor a KASLR védelmi mechanizmus ki van kapcsolva. A probléma a 5.4-es kerneltől kezdődően jelentkezik. A javítás jelenleg egy patch formájában érhető el (a kernel […]
Két év szünet után készült el a kompakt Live-disztribúció, a Slax 11.2. 2018 óta a disztribúció a Slackware projekt fejlesztéseiből a Debian csomagból, az APT csomagkezelőből és a systemd indítási rendszerből készült. A grafikus környezet a FluxBox ablakkezelő és az xLunch program indító felhasználói felület alapján készült, amelyet kifejezetten a Slax számára dolgoztak ki a projekt résztvevői. A bootolható képfájl 280 MB […]
Megjelent az nftables 1.0.2 csomagszűrő, amely egységesíti a csomagszűrési interfészeket IPv4, IPv6, ARP és hálózati hidak számára (célja, hogy leváltja az iptables, ip6tables, arptables és ebtables programokat). Az nftables 1.0.2 kiadásához szükséges módosítások included a Linux 5.17-rc kernelben. Az nftables csomag a felhasználói térben működő csomagszűrő komponenseket tartalmaz, míg a szinten […]
Öt év fejlesztés után megjelent a FreeDOS 1.3 stabil verziója, amely a GNU segédprogramokkal ellátott szabad DOS alternatívát fejleszti. Ezzel egyidejűleg elérhető az FDTUI 0.8 (FreeDOS Szöveges Felhasználói Felület) új kiadása, amely a FreeDOS felhasználói felületének megvalósítását tartalmazza. A FreeDOS forráskódja GPLv2 licenc alatt terjed, a bootolható ISO kép mérete 375 MB. A FreeDOS projekt […]
Megjelent a labwc 0.5 projekt kiadása, amely egy kompozit szervert fejleszt a Wayland számára, olyan lehetőségekkel, amelyek emlékeztetnek az Openbox ablakkezelőre (a projekt alternatívát próbál létrehozni az Openbox számára a Wayland alatt). A labwc jellemzői között szerepel a minimalizmus, a kompakt megvalósítás, a széleskörű testreszabhatóság és a magas teljesítmény. A projekt kódja C nyelven íródott és GPLv2 licenc alatt terjesztik. Az alapját egy […] könyvtár képezi.