Internetes hírek szekció
A Red Hat közzétette a Red Hat Enterprise Linux 8.5 disztribúciót. Az installáló kötegek az x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákhoz készültek, de csak a Red Hat Customer Portal regisztrált felhasználói számára érhetők el. A Red Hat Enterprise Linux 8 rpm csomagok forráskódjai a CentOS Git-repozitóriumon keresztül érhetők el. A 8.x ág, amely legalább 2029-ig támogatott lesz […]
A CentOS projekt bejelentette a GitLab-ra épülő közös fejlesztési szolgáltatás indítását. Tavaly már döntés született arról, hogy a GitLab lesz az elsődleges platform a CentOS és Fedora projektek hosztolására. Érdekesség, hogy az infrastruktúra nem a saját szervereikre épül, hanem a gitlab.com szolgáltatására, ahol a CentOS projektek számára dedikált szekciót biztosítanak gitlab.com/CentOS. […]
Elérhető az alternatív KchmViewer 8.1 kiadás, amely a chm és epub fájlok megtekintésére szolgáló program. Az alternatív ágazat néhány olyan fejlesztést tartalmaz, amely nem került bele, és valószínűleg nem is kerül be az upstreambe. A KchmViewer program C++ nyelven készült, a Qt könyvtár használatával, és GPLv3 licenc alatt terjesztik. A kiadás a felhasználói felület fordításának javítására összpontosít (eredetileg a fordítás […]
Megjelent a Samba 4.15.2, 4.14.10 és 4.13.14 javítócsomagja, amely 8 sebezhetőséget orvosol, amelyek közül a legtöbb teljes Active Directory domain kompromittálódásához vezethet. Különösen érdekes, hogy az egyik problémát 2016 óta javítják, öt pedig 2020 óta, ennek ellenére az egyik javítás a winbindd indításának lehetetlenségét okozta, ha az 'allow trusted domains' beállítás aktív.
A Trojan Source támadási módszer után, amely a bidirekcionális szöveg megjelenítési sorrendjét változtató Unicode karaktereket alkalmazza, egy újabb technika jelent meg a rejtett műveletek beillesztésére JavaScript kódba. Az új módszer az „ㅤ” unicode karakter (0x3164 kód, 'HANGUL FILLER') alkalmazására épül, amely a betűk kategóriájába tartozik, de látható tartalommal nem rendelkezik. A karakter a következő unicode-kategóriába tartozik, […]
Megjelent a Deno 1.16 JavaScript-platform, amely a JavaScript és TypeScript nyelveken írt alkalmazások elkülönített végrehajtására (böngésző használata nélkül) szolgál. A projektet Ryan Dahl, a Node.js alkotója fejleszti. A platform kódja Rust programozási nyelven készült, és MIT licenc alatt terjesztik. Készített build-ek állnak rendelkezésre Linuxra, Windowsra és macOS-re. A projekt hasonló a Node.js platformhoz, és mint az, […]
A Chromium kódalapjába beépítették a beépített böngészői interfész megnyitásának blokkolásának lehetőségét a jelenlegi oldal forráskódjának megtekintésére. A blokkolás helyi, az adminisztrátor által megadott politikák szintjén valósul meg a 'view-source:*' maszk hozzáadásával a letiltott URL-ek listájához, amelyet az URLBlocklist paraméter segítségével lehet beállítani. A változtatás kiegészíti az előzőleg meglévő DeveloperToolsDisabled opciót, amely lehetővé teszi a webfejlesztői eszközökhöz való hozzáférés letiltását. A felület kikapcsolásának szükségessége […]
A Claroty és JFrog munkatársai közzétették a BusyBox csomag biztonsági auditjának eredményeit, amely széles körben használt beágyazott eszközökben és egyetlen futtatható fájlba összegyűjtött UNIX alapú szabványos segédprogramokat kínál. A vizsgálat során 14 sebezhetőséget azonosítottak, amelyeket már orvosoltak a BusyBox 1.34 augusztusi kiadásában. Szinte minden probléma nem veszélyes és megkérdőjelezhető a gyakorlati alkalmazás szempontjából […]
Másfél év fejlesztés után megjelent az ncurses 6.3 könyvtár, amelyet többplatformos interaktív konzolos felhasználói felületek készítésére terveztek, és amely támogatja a System V Release 4.0 (SVr4) curses program interfészének emulációját. Az ncurses 6.3 kiadás forráskód szinten kompatibilis az ncurses 5.x és 6.0 ágakkal, de bővíti az ABI-t. Az ncurses használatával készült népszerű alkalmazások közé tartozik […]
Jelentős kiadást kapott a Tor Browser 11.0, amely áttért a Firefox 91 ESR ágára. A böngésző az anonimitás, biztonság és adatvédelem biztosítására összpontosít, és az összes forgalmat kizárólag a Tor hálózaton keresztül irányítja. A jelenlegi rendszer állandó hálózati kapcsolatán keresztül közvetlen kapcsolatot létrehozni nem lehetséges, így a felhasználó valódi IP-címének nyomozása (böngésző feltörése esetén, a támadók hozzáférhetnek […]
A Raspberry Pi projekt fejlesztői közzétették a Raspberry Pi OS (Raspbian) disztribúció őszi frissítését, amely a Debian csomag alapját használja. Három kiadást készítettek elő a letöltéshez – csökkentett (463 MB) a szerverrendszerekhez, asztalos (1,1 GB) és teljes verzió, kiegészítő alkalmazáskészlettel (3 GB). A disztribúció a PIXEL felhasználói környezettel érkezik (az LXDE ága). A tárolókból való telepítéshez […]
A Microsoft bemutatott egy új, jelentős kiadását az open source .NET 6 platformnak, amely a .NET Framework, .NET Core és Mono termékek egyesítésének eredménye. A .NET 6 alapjain platformfüggetlen alkalmazásokat lehet fejleszteni böngészők, felhőrendszerek, asztali számítógépek, IoT-eszközök és mobilplatformok számára, egységes könyvtárak és egy közös építési folyamat felhasználásával, függetlenül az alkalmazás típusától. A .NET SDK 6 buildjei [. . .]