Internetes hírek szekció
Megjelent a ToaruOS 2.0 Unix-szerű operációs rendszer kiadása, amelyet a nulláról írtak és saját kernelével, betöltőjével, szabványos C könyvtárával, csomagkezelőjével, felhasználói tér komponenseivel és összetett ablakkezelővel rendelkező grafikus felhasználói felülettel érkezik. A projekt kódja C nyelven íródott, és BSD licenc alatt kerül forgalomba. Letöltésre készen áll egy 14,4 MB méretű live-image, amelyet a QEMU, VMware vagy […] tesztelhet.
Megjelent a tízedik ALT platform számára elérhető kezdőcsomagok harmadik kiadása. Az ajánlott képek alkalmasak a stabil repozitóriummal való munkakezdésre azoknak a tapasztalt felhasználóknak, akik saját maguk kívánják meghatározni az alkalmazáscsomagok listáját és konfigurálni a rendszert (a saját származtatott verzióik létrehozásáig). Összetett művek formájában GPLv2+ licenc alatt terjesztik őket. Az opciók közé tartozik az alap rendszer és az egyik környezet […]
Bemutatásra került a GitBucket 4.37 kiadása, amely a Git repozitóriumok együttműködési rendszerét fejleszti, GitHub és Bitbucket stílusú interfésszel. A rendszer a telepítés egyszerűségéről, a funkciók bővítési lehetőségéről a pluginek által, valamint a GitHub API-val való kompatibilitásról ismert. A kód Scala nyelven íródott és Apache 2.0 licenc alatt érhető el. Az adatbázis kezelésére MySQL és PostgreSQL használható. A GitBucket főbb funkciói: […]
A nyílt forráskódú Grafana adatvizualizáló platformon sérülékenységet (CVE-2021-43798) fedeztek fel, amely lehetővé teszi, hogy túllépjenek az alapkönyvtáron, és hozzáférjenek tetszőleges fájlokhoz a helyi fájlrendszerben, amennyire azt a Grafana által végzett felhasználói jogosultságok lehetővé teszik. A probléma a „/public/plugins/<plugin-id>/” útkezelő nem megfelelő működéséből adódik, ahol a „..” szimbólumok használata megengedett volt az alsóbb könyvtárakhoz való hozzáféréshez. A sérülékenység […]
Kiadásra került a Ventoy 1.0.62 eszközkészlet, amely lehetővé teszi több operációs rendszerrel rendelkező indító USB-meghajtók létrehozását. A program kiemelkedő abban, hogy támogatja az operációs rendszerek indítását változatlan ISO, WIM, IMG, VHD és EFI képekből anélkül, hogy a képet ki kellene csomagolni vagy a meghajtót újra kellene formázni. Például elegendő egyszerűen átmásolni a Ventoy indítóval rendelkező USB Flash meghajtóra a kívánt ISO képek készletét, és a Ventoy lehetővé teszi az indítást […]
Megkezdődött a Wine 7.0 első kiadásjelöltjének tesztelése, amely a WinAPI nyílt megvalósítása. A kódbázis a kiadás előtt álló fagyasztási szakaszba került, amelyre január közepén kerül sor. A Wine 6.23-hoz képest 32 hibajelentést zártak le és 211 módosítást végeztek. A legfontosabb változások: Új joystick illesztőprogram megvalósítása a WinMM-hez (Windows Multimedia API). Minden Unix könyvtár a Wine […]
Megjelent a Kali Linux 2021.4 disztribúció, amely rendszerek tesztelésére szolgál a sebezhetőségek ellen, auditálásra, maradékadatok elemzésére és a kiberbűnözők támadásainak következményeinek feltárására. Minden eredeti munka, amely a disztribúció keretein belül készült, GPL licenc alatt van terjesztve és nyilvános Git-repón keresztül elérhető. Letöltésre készült néhány ISO kép, amelyek mérete 466 MB, 3.1 GB és 3.7 GB. […]
Kiadásra került a Cambalache 0.8.0 projekt, amely egy gyorsfelület-fejlesztő eszközt fejleszt GTK 3 és GTK 4 számára, MVC paradigmát és a modellek elsődleges jelentőségére összpontosító filozófiát alkalmazva. A Glade-től eltérően a Cambalache támogatja több felhasználói felület kezelését egy projektben. Funkcionális lehetőségei alapján a Cambalache 0.8.0 kiadás közel áll a Glade-hoz. A kódot […]
Megjelent a Wayland 1.20 protokoll, az interprocess kommunikáció mechanizmusa és könyvtárai stabil verziója. Az 1.20-as ágazat visszafelé kompatibilis az API és ABI szinten az 1.x kiadásokkal, és főként hibajavításokat és apró protokollfrissítéseket tartalmaz. A Weston kompozit szerver, amely kódot és munkapéldákat biztosít a Wayland használatához asztali környezetekben és beágyazott megoldásokban, külön fejlesztési ciklus keretein belül fejlődik. […]
Az Apache Log4j-ban, a Java-alkalmazások naplózásához népszerű keretrendszerben, kritikus sebezhetőséget fedeztek fel, amely lehetővé teszi tetszőleges kód végrehajtását, ha egy különleges formátumú értéket, például „{jndi:URL}” formátumban naplóznak. A támadás Java-alkalmazások ellen irányulhat, amelyek külső forrásokból származó értékeket naplóznak, például problémás értékek megjelenítésekor hibajelentésekben. Megjegyezték, hogy a probléma érinti […]
A NPM-tárolóban 17 kártékony csomagot fedeztek fel, amelyek elnevezései hasonlítottak népszerű könyvtárak neveire, abból a megfontolásból, hogy a felhasználó elgépelheti a nevet, vagy nem veszi észre a különbségeket a modullistából való választás során. A discord-selfbot-v14, discord-lofy, discordsystem és discord-vilao csomagok a discord.js jogszerű könyvtárának módosított változatát használták, amely funkciókat biztosít […]
A MariaDB vállalat, amely az azonos nevű non-profit szervezettel együtt irányítja a MariaDB adatbázis-szerver fejlesztését, bejelentette a MariaDB Community Server verzióinak és támogatási rendszerének lényeges módosítását. Eddig a MariaDB évente egy jelentős ágat alakított ki, és körülbelül 5 éven keresztül támogatta azt. Az új rendszerben a lényeges kiadások, amelyek funkcionális változásokat tartalmaznak, […]