Kategória: Internetes hírek

A Redis 6.2.6, 6.0.16 és 5.0.14 adatbázis-kezelő rendszer frissítése 8 sebezhetőség megszüntetésével.

Megjelentek a Redis 6.2.6, 6.0.16 és 5.0.14 adatbázis-kezelő frissítései, amelyek nyolc biztonsági hiányosságot javítottak ki. Minden felhasználónak sürgősen frissítenie kell a Redist az új verziókra. Négy hiányosság (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) túlcsorduláshoz vezethet a kifejezetten formázott parancsok és hálózati kérések feldolgozása során, de a kihasználásukhoz bizonyos konfigurációs paramétereknek (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]

Az Eigen projekt tárolójának elérhetetlensége

Az Eigen projekt technikai problémákkal küzd a fő tároló működésében. Néhány nappal ezelőtt a projekt forráskódja, amely a GitLab-on volt elérhető, hozzáférhetetlenné vált. Az oldalra való belépéskor a „No repository” hibaüzenet jelenik meg. A csomag elérhetősége szintén megszűnt a kiadások oldalain. A fórum résztvevői megjegyzik, hogy az Eigen hosszú távú elérhetetlensége már megszakította sok projekt összeállítását és folyamatos tesztelését, amelyben […]

A Lighttpd 1.4.60 HTTP-szerver kiadása

Megjelent a lighttpd 1.4.60 könnyű http-szerver. Az új verzióban 437 változtatás található, elsősorban hibajavításokkal és optimalizálásokkal. Főbb újdonságok: hozzáadott Range fejléctámogatás (RFC-7233) minden nem streaming válaszhoz (korábban a Range csak statikus fájlok kiszolgálásakor volt támogatott). Az HTTP/2 protokoll megvalósításának optimalizálása csökkentette a memóriafogyasztást és felgyorsította a intenzíven küldött kezdeti […]

A helloSystem 0.6 kiadása, amely a FreeBSD-t használja és a macOS-re emlékeztet

Simon Peter, az AppImage önálló csomagformátumának megalkotója, közzétette a helloSystem 0.6 kiadását, amely a FreeBSD 12.2-re épül, és úgy van pozicionálva, mint egy olyan rendszer, amely a macOS-t kedvelő, de az Apple politikájával elégedetlen felhasználók számára készült. A rendszer mentes a modern Linux disztribúciók bonyolultságaitól, teljes körű felhasználói ellenőrzés alatt áll, és kényelmes érzést nyújt a korábbi macOS felhasználóknak. A megismeréshez […]

A Lumina 1.6.1 munkaasztal kiadása

Két és fél év fejlesztési csend után megjelent a Lumina 1.6.1 asztali környezet, amelyet a TrueOS fejlesztésének leállítása után fejlesztenek a Trident (Void Linux asztali disztribúció) keretein belül. A környezet összetevőit a Qt5 könyvtár segítségével írták (QML alkalmazása nélkül). A Lumina a felhasználói környezet klasszikus megszervezéséhez ragaszkodik. A csomag része egy asztal, alkalmazáspanelen, üléskezelő, alkalmazásmenü és beállítási rendszer […]

Lakka 3.5 kiadás, a játékkonzolok létrehozásához készült disztribúció

Megjelent a Lakka 3.5 disztribúció, amely lehetővé teszi számítógépek, televíziókészülékek vagy egylapkás számítógépek teljes értékű játékkonzollá alakítását retro játékok futtatásához. A projekt a LibreELEC disztribúció módosítása, amely eredetileg otthoni mozirendszerek létrehozására készült. A Lakka kiadások az i386, x86_64 (Intel, NVIDIA vagy AMD GPU), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i platformokra készülnek […]

A nők korával kapcsolatos vicc a Ruby viselkedési kódexének megváltozását eredményezte.

A Ruby projekt magatartási kódexébe, amely a fejlesztői közösségben a barátságos és tiszteletteljes kommunikáció elveit határozza meg, változtatásokat vezettek be, amelyek célja a visszaélésekre utaló megfogalmazások tisztázása: Eltávolították azt a pontot, amely a különböző vélemények iránti toleranciát határozta meg. A frázis, amely a kezdőknél, fiatal résztvevőknél, tanáraiknál és az érzelmeiket kontrollálni nem tudó emberek („tűzokádó varázslók”) iránti vendégszeretet előírását tartalmazta, kiterjesztve lett minden felhasználóra. […]

A Google egymillió dollárt különített el az Open Source biztonságának javítására.

A Google bejelentette a Secure Open Source (SOS) kezdeményezését, amelynek keretében díjakat fognak kiosztani a kritikus nyílt forráskódú szoftverek biztonságának növelésével kapcsolatos munkálatokért. Az első kifizetésekre egy millió dollárt különítettek el, de ha a kezdeményezést sikeresnek ítélik, a projektbe történő befektetés folytatódik. A következő díjak várhatóak: 10 000 dollár és több - a bonyolult, jelentős […]

A Wayland támogatásának javítása a Firefoxban

Martin Stransky, a Fedora és RHEL Firefox csomagok karbantartója, aki a Firefox Waylandra portolásával foglalkozik, közzétette a legutóbbi fejlesztések áttekintését a Firefox Wayland-alapú környezetekben végzett munkájáról. A közelgő Firefox verziókban tervezik a Wayland kiadásokban megfigyelt vágólap és felugró ablakok (popup) kezelésével kapcsolatos problémák megoldását. Az említett funkciók […]

Nyitási problémák OpenBSD, DragonFly BSD és Electron esetében a IdenTrust gyökértanúsítványának elavulása miatt.

Az IdenTrust (DST Root CA X3) gyökértanúsítvány érvényességének megszűnése, amelyet a Let’s Encrypt tanúsítványkiadó gyökértanúsítványának keresztmegújításához használtak, problémákat okozott a Let’s Encrypt tanúsítványok ellenőrzésében az OpenSSL és GnuTLS régebbi verzióit használó projektekben. A problémák a LibreSSL könyvtárat is érintették, amelynek fejlesztői nem vették figyelembe a régi tapasztalatokat, amelyek a gyökértanúsítvány elavulása után fellépett meghibásodásokkal kapcsolatosak […]

A GitHub újra blokkolta az RE3 projekt tárolóját

A GitHub újra blokkolta az RE3 projekt tárolóját és 861 forkját annak tartalmával, miután új panasz érkezett a Take-Two Interactive-től, amely a GTA III és GTA Vice City játékokkal kapcsolatos szellemi tulajdont birtokolja. Emlékeztetül, a re3 projekten a GTA III és GTA Vice City játékok forráskódjának visszafejtésén dolgoztak, amelyeket körülbelül 20 […]

A Chrome 94.0.4606.71 frissítése, amely a 0-day sebezhetőségeket javítja.

A Google kiadta a Chrome 94.0.4606.71-es frissítést, amelyben 4 sebezhetőséget javítottak, köztük két olyan problémát, amelyeket már a támadók is használnak kihasználásokban (0-napos). A részletek jelenleg még nem ismertek, annyit tudni, hogy az első sebezhetőség (CVE-2021-37975) a memória területének felszabadítása után történő hivatkozásból (use-after-free) adódik a JavaScript V8 motorjában, míg a második probléma (CVE-2021-37976) adatszivárgást okoz. A frissítés új […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster