Internetes hírek szekció
Megjelent a QEMU 6.2 projekt kiadása. A QEMU emulátorként lehetővé teszi egy hardverplatformra készült program futtatását egy teljesen különböző architektúrájú rendszeren, például ARM alkalmazás futtatását x86 kompatibilis PC-n. A virtualizációs módban a QEMU kód végrehajtási teljesítménye az elszigetelt környezetben közel van a hardveres rendszer teljesítményéhez, mivel a CPU-n közvetlen utasításvégrehajtást tesz lehetővé, és igénybe veszi […]
A Log4j 2 JNDI behelyettesítések megvalósításában egy újabb sérülékenységet (CVE-2021-45046) fedeztek fel, amely a 2.15-ös kiadásban bevezetett javítások ellenére is megnyilvánul, és független a "log4j2.noFormatMsgLookup" beállítás használatától. A probléma elsősorban az ilyen védett Log4j 2 régi verziókra jelent veszélyt, mert lehetővé teszi a korábbi sérülékenység (Log4Shell, CVE-2021-44228) védelmének megkerülését […]
Az X.Org Serverben négy sérülékenységet fedeztek fel, amelyek lehetővé teszik a privilégiumok emelését a rendszerben, ha az X-szerver root jogosultsággal fut, vagy kód futtatását egy távoli rendszeren az X11 munkamenet SSH-n keresztüli átirányításával. A problémák várhatóan az xorg-server 21.1.2 kiadásában kerülnek javításra, amely a következő napokban várható. A disztribúciókban a problémák egyelőre megoldatlanok (Debian, Ubuntu, RHEL, […]
Az Apache Software Foundation összefoglalót tett közzé azokról a projektekről, amelyeket érint a Log4j 2 kritikus sérülékenysége, amely lehetővé teszi tetszőleges kód végrehajtását a szerveren. A következő Apache projektek érintettek: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl és Calcite Avatica. A sérülékenység érintette a GitHub termékeit is, beleértve a GitHub.com-ot, GitHub Enterprise […]
A Google közzétette a Chrome 96.0.4664.110 frissítését, amelyben 5 sérülékenységet javítottak, köztük egy sérülékenységet (CVE-2021-4102), amelyet már kihasználnak a támadók exploitokban (0-day), és egy kritikus sérülékenységet (CVE-2021-4098), amely lehetővé teszi a böngésző minden védelmi szintjének megkerülését és kód végrehajtását a sandbox környezeten kívül. A részletek egyelőre nem ismertek, csak annyit tudunk, hogy a 0-day sérülékenység a memória használatából származik, miután azt felszabadították […]
A YOS projekt az A2 operációs rendszer egy ágazatát fejleszti, amelyet Bluebottle és Active Oberon néven is ismernek. A projekt egyik fő célja, hogy radikálisan bevezesse az orosz nyelvet az egész rendszerbe, beleértve (bár részben) a forrásszövegek orosz nyelvű fordítását. A YOS alkalmazásként működhet ablakban Linux vagy Windows alatt, valamint önálló operációs rendszerként is […]
A PyPI (Python Package Index) katalógusában három, rosszindulatú kódot tartalmazó könyvtárat azonosítottak. A problémák felfedezése és a katalógusból való eltávolítása előtt a csomagokat összesen közel 15 ezer alkalommal töltötték le. A dpp-client (10,194 letöltés) és a dpp-client1234 (1,536 letöltés) csomagokat február óta terjesztették, és kódot tartalmaztak a környezeti változók tartalmának elküldésére, amelyek például hozzáférési kulcsokat, tokeneket vagy […]
A Google közzétette a Dart 2.15 programozási nyelv kiadását, amely folytatta a jelentősen átdolgozott Dart 2 ágazat fejlődését, amely eltér az eredeti Dart nyelvtől a erős statikus típusosság alkalmazásával (a típusok automatikusan ki tudják húzni, ezért a típusok megadása nem kötelező, de a dinamikus típusosság már nem használható, és az eredetileg számított típus rögzítve van a változóra, és a továbbiakban szigorú ellenőrzés […]
Az Intel átadta a felhőalapú rendszerekhez optimalizált Cloud Hypervisor hypervizort a Linux Alapítvány gondozásába. Az infrastruktúrát és szolgáltatásokat felhasználják a további fejlesztésekhez. A Linux Alapítványhoz való átkerülés megszünteti a projekt függőségét egyetlen kereskedelmi cégtől, és megkönnyíti a külső szereplők bevonásával történő együttműködést. A projekt támogatásáról már bejelentették, hogy olyan cégek is […]
Megjelent a ToaruOS 2.0 Unix-szerű operációs rendszer kiadása, amelyet a nulláról írtak és saját kernelével, betöltőjével, szabványos C könyvtárával, csomagkezelőjével, felhasználói tér komponenseivel és összetett ablakkezelővel rendelkező grafikus felhasználói felülettel érkezik. A projekt kódja C nyelven íródott, és BSD licenc alatt kerül forgalomba. Letöltésre készen áll egy 14,4 MB méretű live-image, amelyet a QEMU, VMware vagy […] tesztelhet.
Megjelent a tízedik ALT platform számára elérhető kezdőcsomagok harmadik kiadása. Az ajánlott képek alkalmasak a stabil repozitóriummal való munkakezdésre azoknak a tapasztalt felhasználóknak, akik saját maguk kívánják meghatározni az alkalmazáscsomagok listáját és konfigurálni a rendszert (a saját származtatott verzióik létrehozásáig). Összetett művek formájában GPLv2+ licenc alatt terjesztik őket. Az opciók közé tartozik az alap rendszer és az egyik környezet […]
Bemutatásra került a GitBucket 4.37 kiadása, amely a Git repozitóriumok együttműködési rendszerét fejleszti, GitHub és Bitbucket stílusú interfésszel. A rendszer a telepítés egyszerűségéről, a funkciók bővítési lehetőségéről a pluginek által, valamint a GitHub API-val való kompatibilitásról ismert. A kód Scala nyelven íródott és Apache 2.0 licenc alatt érhető el. Az adatbázis kezelésére MySQL és PostgreSQL használható. A GitBucket főbb funkciói: […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish