Kategória: Internetes hírek

A Firefox 94 verziójában az X11 kimenet alapértelmezésben az EGL használatára vált.

Az éjszakai build-ekben, amelyek alapján a Firefox 94 kiadásra kerül, egy változtatás került bevezetésre, amely alapértelmezés szerint új rendering backend-et tartalmaz grafikus környezetekhez, amelyek az X11 protokollt használják. Az új backend kiemelkedő az interfaz grafikai megjelenítési EGL használatában a GLX helyett. A backend támogatja az open-source OpenGL Mesa 21.x meghajtókkal való működést és a proprietárius NVIDIA 470.x meghajtókkal. A proprietárius AMD OpenGL meghajtók még nem […]

A Chrome 93.0.4577.82-as frissítése a 0-day sebezhetőségek kijavításával

A Google kiadta a Chrome 93.0.4577.82 frissítését, amely 11 sebezhetőséget javít, köztük kettőt, amelyeket már kihasználók használnak a kihasználások során (0-day). A részletek egyelőre nem ismertek, annyit tudni, hogy az első sebezhetőség (CVE-2021-30632) a V8 JavaScript motorban egy memóriahatáron túli írást okozó hiba, a második probléma (CVE-2021-30633) pedig az Indexed DB API megvalósításában található, és kapcsolódik […]

Őszi ALT p10 kezdőkészletek frissítése

Megjelent a második kiadás az ALT Tizedik platformján található kezdőkészletekből. Ezek a képek alkalmasak a stabil tárolókkal való munka megkezdésére azok számára, akik tapasztalt felhasználók, és saját maguk kívánják meghatározni a csomagok listáját és a rendszert konfigurálni (akár saját származékos projektet is létrehozva). Összetevőik a GPLv2+ licensz feltételei alatt terjeszthetők. A lehetőségek között szerepel az alap rendszer és az egyik környezet […]

Új technika a Spectre osztályú sebezhetőségek kihasználására a Chrome-ban

Amerikai, ausztrál és izraeli egyetemek kutatócsoportja új melléktávoli támadási technikát javasolt a Chromium motorra épülő böngészők Spectre osztályú sebezhetőségeinek kihasználására. A támadást Spook.js kódnéven ismerték, lehetővé téve a JavaScript kód futtatásával a weboldalak elszigetelésének megkerülését, és az aktuális folyamat teljes memóriaterületének tartalmának leolvasását, azaz hozzáférést nyerünk a futó oldalak adataihoz […]

A HashiCorp ideiglenesen felfüggesztette a közösségi változások elfogadását a Terraform projektben.

A HashiCorp megmagyarázta, miért került nemrégiben egy megjegyzés a Terraform nyílt konfigurációkezelő platform tárolójába a közösségi tagok által benyújtott pull kérések és a felülvizsgálat ideiglenes felfüggesztéséről. A megjegyzés egyes résztvevők számára a Terraform nyílt fejlesztési modelljének válságaként értelmeződött. A Terraform fejlesztői sietve megnyugtatták a közösséget, és kijelentették, hogy a hozzáadott megjegyzést nem úgy értették, ahogy azt írták, és azt csupán a […]

A MidnightBSD projekt szervere feltörés áldozata lett.

A MidnightBSD fejlesztői, akik a FreeBSD alapú asztali operációs rendszer fejlesztésével foglalkoznak, amely elemeket tartalmaz a DragonFly BSD, OpenBSD és NetBSD rendszerekből, figyelmeztették a felhasználókat arra, hogy nyomokat találtak egy szerver feltörésére. A betörés az augusztus végén felfedezett CVE-2021-26084 sebezhetőség kihasználásával történt a Confluence (az Atlassian cég által biztosított) együttműködési motorban, amely ingyenes használatot kínált […]

A Revolt projekt egy nyílt alternatívát fejleszt a Discord platformhoz

A Revolt projekt egy kommunikációs platformot fejleszt, amelynek célja, hogy egy nyílt alternatívát kínáljon a zárt forráskódú Discord messengerről. Ahogyan a Discord, a Revolt platform is a közösségek és csoportok számára kíván lehetőséget adni a közös érdeklődés alapján történő kommunikációra. A Revolt lehetővé teszi, hogy saját szervert indítsunk a platformján, és szükség esetén integráljuk azt a weboldalunkkal vagy elérhető kliensprogramok segítségével kommunikáljunk […]

Ultimaker Cura 4.11 kiadás, a 3D nyomtatáshoz szükséges modellek előkészítésére szolgáló csomag

Megérkezett az Ultimaker Cura 4.11 új verziója, mely grafikus felületet biztosít a 3D nyomtatásra való modellek előkészítéséhez (slicing). A program a modell alapján határozza meg a 3D nyomtató munkafolyamatát, miközben rétegenként alkalmaz minden egyes réteget. A legegyszerűbb esetben elegendő importálni a modellt az egyes támogatott formátumokban (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), kiválasztani a sebesség, anyag és minőség beállításokat, és […]

A Microsoft közzétette a CBL-Mariner Linux-disztribúció frissítését.

A Microsoft közzétette a CBL-Mariner 1.0.20210901 (Common Base Linux Mariner) disztribúció frissítését, amelyet univerzális alapként fejlesztenek Linux környezetek számára, amelyeket felhőinfrastruktúrák, edge rendszerek és különböző Microsoft szolgáltatások használnak. A projekt célja a Microsoft által használt Linux megoldások egységesítése és a különböző célú Linux rendszerek aktuális állapotának fenntartásának egyszerűsítése. A projekt eredményei MIT licenc alatt érhetők el. Az új kiadásban: […]

A Wine 6.17 és a Wine staging 6.17 kiadása

Megjelent a WinAPI nyílt megvalósításának kísérleti ága — Wine 6.17. A 6.16-os verzió megjelenése óta 12 hibajelentést zártak le, és 375 módosítást hajtottak végre. A legfontosabb változások: A beépített alkalmazásokban javították a nagy sűrűségű képernyők (high-DPI) támogatását. A WineCfg programot PE (Portable Executable) formátumra alakították. Folyamatosan zajlik a GDI rendszerhívások interfészének megvalósítására való felkészülés. […]

Ghostscript sérülékenysége, amelyet az ImageMagick-on keresztül használnak ki

A Ghostscript, a PostScript és PDF formátumú dokumentumok feldolgozására, átalakítására és generálására szolgáló eszközkészlet, kritikus sebezhetőséget (CVE-2021-3781) tárt fel, amely lehetővé teszi, hogy tetszőleges kódot hajtsanak végre speciálisan kialakított fájl feldolgozása során. A problémára először Emil Lerner hívta fel a figyelmet, aki augusztus 25-én, a Szentpéterváron megrendezett ZeroNights X konferencián beszélt a sebezhetőségről (az előadásban Emil […]

A Dart 2.14 nyelv és a Flutter 2.5 keretrendszer érhetők el

A Google kiadta a Dart 2.14 programozási nyelvet, amely továbbfejlesztette a radikálisan átdolgozott Dart 2 ágat, amely eltér az eredeti Dart nyelvtől a magas szintű statikus típusellenőrzés alkalmazásával (a típusok automatikusan is kideríthetők, így a típusok megadása nem kötelező, de a dinamikus típusellenőrzés már nem alkalmazandó, és az eredetileg kiszámított típus rögzítve lesz a változóhoz, további szigorú ellenőrzéssel […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster