Kategória: Internetes hírek

Távoli sebezhetőség a TIPC protokoll Linux kernelben történő megvalósításában

A Linux kernelben található TIPC (Transparent Inter-process Communication) hálózati protokoll megvalósításában kritikus sebezhetőséget fedeztek fel (CVE-2021-43267), amely lehetővé teszi, hogy távolról, speciálisan formázott hálózati csomag küldésével kódot futtassunk kernel jogosultságokkal. A probléma súlyosságát csökkenti, hogy a támadáshoz a TIPC támogatásának kifejezett engedélyezése szükséges a rendszerben (a tipc.ko kernel modul betöltése és beállítása), amely a nem specializált disztribúciókban […]

A NPM-coa csomagjában, amely heti 9 millió letöltést számlál, kártékony szoftver került bevezetésre

A támadóknak sikerült ellenőrzés alá vonniuk az NPM coa csomagot, és olyan 2.0.3, 2.0.4, 2.1.1, 2.1.3 és 3.1.3 verziókat kiadniuk, amelyek kártékony módosításokat tartalmaznak. A coa csomag, amely parancssori argumentumok elemzésére szolgáló funkciókat nyújt, körülbelül 9 millió letöltést ér el hetente és 159 másik NPM csomagként, például a react-scripts és a vue/cli-service függőségeként használják. Az NPM adminisztrációja már eltávolította a kártékony […]

A Google bemutatta a Knative 1.0 szerver nélküli számítási platformját

A Google bemutatta a Knative 1.0 stabil kiadását, amely a Kubernetes konténerizáló platformjára épülő szerver nélküli számítási infrastruktúra létrehozására szolgál. A Knative fejlesztésében a Google mellett az IBM, a Red Hat, a SAP és a VMware is részt vesz. A Knative 1.0 kiadásával stabilizálódott az API, amely az alkalmazásfejlesztés számára mostantól nem változik és […]

Megnyílt a Luau, a Lua típusellenőrzéssel is rendelkező változatának kódja

Bejelentették a Luau programozási nyelv forráskódjának megnyitását és az első külön kiadásának publikálását, amely folytatja a Lua nyelv fejlődését és visszafele kompatibilis a Lua 5.1-gyel. A Luau nyelvet elsősorban script feldolgozók beágyazására tervezték alkalmazásokba, és a magas teljesítmény és az alacsony erőforrásfogyasztás elérésére összpontosít. A projekt kódja C++ nyelven készült, és MIT licenc alatt érhető el. […]

A ClamAV 0.104.1 szabad antivírus csomag frissítése.

A Cisco új verziókat hozott nyilvánosságra a ClamAV 0.104.1 és 0.103.4 szabad antivírus csomagból. Emlékezzünk, hogy a projekt 2013-ban került a Cisco kezébe, miután megvásárolták a ClamAV és a Snort fejlesztőjét, a Sourcefire-t. A projekt kódja GPLv2 licenc alatt érhető el. A ClamAV 0.104.1 főbb változásai: A FreshClam segédprogramban megvalósították az aktivitás felfüggesztését 24 órára a válaszkód megérkezése után […]

Megjelent az nginx 1.21.4.

Kiadásra került az nginx 1.21.4 fő ágának verziója, amely keretében folytatódik az új lehetőségek fejlesztése (a párhuzamosan támogatott stabil ág 1.20-ban csak komoly hibák és sérülékenységek javítása történik). Főbb változások: Megszűnt a HTTP/2 kapcsolatok telepítésének támogatása az NPN (Next Protocol Negotiation) kiterjesztés használatával az ALPN helyett; Az SSL kapcsolatokat lezárják, ha a kliens az ALPN kiterjesztést használja, amennyiben a folyamat […]

Megkezdődött a Red Hat Enterprise Linux 9 bétatesztelése

A Red Hat bemutatta a Red Hat Enterprise Linux 9 disztribúció első bétaverzióját. A kész telepítőképek a Red Hat Customer Portal regisztrált felhasználói számára érhetők el (a funkcionalitás értékelésére a CentOS Stream 9 iso képei is használhatók). A csomagok repositoryi korlátozások nélkül elérhetők az x86_64, s390x (IBM System z), ppc64le és Aarch64 (ARM64) architektúrákhoz. A Red Hat rpm csomagok forráskódjai […]

Az Asterisk 19 kommunikációs platform és a FreePBX 16 disztribúció kiadása.

Egy év fejlesztés után kiadták az Asterisk 19 új, stabil ágát, amely egy nyílt kommunikációs platform a szoftveres PBX, VoIP átjárók, IVR rendszerek (hangmenü), hangposta, telefonkonferenciák és call-centerek telepítésére. A projekt forráskódja GPLv2 licenc alatt érhető el. Az Asterisk 19 az általános támogatású kiadások közé tartozik, amelyek frissítései két évig készülnek.

Megjelent az openSUSE Leap 15.3-2 első negyedéves frissítése

Az openSUSE projekt közzétette az openSUSE Leap 15.3 QU1 (15.3 Negyedéves Frissítés 1 vagy 15.3-2) telepítőképek első frissítését. A javasolt kiadások tartalmazzák az openSUSE Leap 15.3 kiadása óta eltelt négy hónap során felhalmozódott csomagfrissítéseket, valamint orvosolják a telepítő hibáit. A korábban telepített és naprakész rendszerek a szokásos frissítési rendszeren keresztül kapták meg a frissítéseket. [ĒĒĒ]

A Firefox 94 kiadása

Megjelent a Firefox 94 webböngésző. Ezen kívül elkészült a hosszú távú támogatású ágváltozat frissítése - 91.3.0. A Firefox 95 ága béta tesztelési fázisba lépett, amelynek megjelenése december 7-re van tervezve. Főbb újdonságok: Új szolgáltatóoldal valósult meg „about:unloads”, ahol a felhasználó a memóriafogyasztás csökkentése érdekében kényszerítetten le tudja üríteni a legerőforrás-igényesebb lapokat anélkül, hogy bezárná őket (a tartalom [ĒĒĒ]

A Fedora Linux 35 disztribúció kiadása

Megjelent a Fedora Linux 35 disztribúció. Letöltésre készen áll a Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition termékcsalád, valamint a KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE és LXQt asztali környezetek Live kiadásait tartalmazó „spinek” készlete. A kiadások az x86_64, Power64, ARM64 (AArch64) architektúrákhoz és különféle 32 bites ARM processzoros eszközökhöz készültek. A Fedora Silverblue kiadások közzétételi határideje csúszik. [ĒĒĒ]

A PHPStan 1.0 kiadása, statikus kódellenőrző PHP nyelven

Hat év fejlesztés után megjelent a PHPStan 1.0 első stabil verziója, amely lehetővé teszi a PHP kódban lévő hibák észlelését anélkül, hogy az kódot végrehajtanánk vagy unit teszteket használnánk. A projekt kódja PHP nyelven készült és MIT licenc alatt terjesztendő. Az elemző 10 ellenőrzési szintet kínál, amelyek közül minden következő szint bővíti az előző lehetőségeit, és szigorúbb ellenőrzéseket biztosít: […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster