Kategória: Internetes hírek

A GitHub szigorítja a biztonsági kutatások eredményeinek közzétételére vonatkozó szabályokat

A GitHub közzétette az exploitok és a rosszindulatú szoftverek vizsgálatának közzétételi politikáját meghatározó szabályok módosításait, valamint a digitális korszak szerzői jogairól szóló törvény (DMCA) betartására vonatkozóan az Egyesült Államokban. A módosítások jelenleg tervezet állapotban vannak, és 30 napig vitára bocsátva elérhetők. A DMCA betartási szabályaiban a korábban már meglévő korlátozások mellett most bemutatják a terjesztés és az installálás megtiltését is […]

Új verziók a Samba 4.14.4, 4.13.8 és 4.12.15 a sérülékenységek kijavításával

Kiadták a Samba 4.14.4, 4.13.8 és 4.12.15 javító kiadásait a (CVE-2021-20254) sebezhetőség kiküszöbölésére, amely a legtöbb esetben az smbd folyamat összeomlását okozhatja, de a legrosszabb esetben jogosulatlan hozzáférés lehetőségét is magában foglalja a fájlokhoz, valamint a nem privilegizált felhasználók fájlok törléséhez a hálózati megosztáson. A sebezhetőség egy hiba miatt következik be az sids_to_unixids() függvényben, amely adatok olvasásához vezet a […]

A BIND DNS-szerver frissítése a távoli kódvégrehajtásra lehetőséget adó sérülékenység kijavításával

Kibocsátották a DNS-szerver BIND 9.11.31 és 9.16.15 stabil ágának javító frissítéseit, valamint a fejlesztés alatt álló kísérleti ág 9.17.12 verzióját. Az új kiadásokban három sebezhetőséget javítottak ki, ezek közül az egyik (CVE-2021-25216) puffertúlcsordulást okoz. 32 bites rendszereken a sebezhetőség kihasználható a kód távoli végrehajtására a támadó által, ha egy gondosan megfogalmazott GSS-TSIG kérést küldenek. 64 bites rendszereken a probléma a folyamat összeomlására korlátozódik […]

openSUSE Leap 15.3 release candidate

A tesztelésre javasolt nyílt forráskódú openSUSE Leap 15.3 disztribúció kiadása, amely a SUSE Linux Enterprise alapcsomagjaira épül, néhány felhasználói alkalmazással az openSUSE Tumbleweed adattárból. Az univerzális DVD-verzió letöltésre elérhető, 4,3 GB méretben (x86_64, aarch64, ppc64les, 390x). Az openSUSE Leap 15.3 kiadása 2021. június 2-ára van tervezve. A korábbi kiadásoktól eltérően […]

Megjelent a Calculate Linux 21

Elérhető a Calculate Linux 21 disztribúció kiadása, amelyet az orosz közösség fejlesztett, Gentoo Linux alapjaira épül, folyamatos kiadási ciklusban frissítéseket biztosít, és a vállalati környezet gyors telepítésére optimalizált. Az új kiadás tartalmaz egy Calculate Container Games verziót, amely edényekben futtatja a Steam játékait, a csomagok GCC 10.2 fordítóval újraépítve és Zstd tömörítéssel csomagolva jelentősen felgyorsítva […]

A Pale Moon 29.2 böngésző kiadása.

Elérhető a Pale Moon 29.2 webböngésző kiadása, amely a Firefox kódalapjáról származik, hogy jobban teljesítsen, megőrizve a klasszikus felületet, minimalizálva a memóriahasználatot és további testreszabási lehetőségeket kínálva. A Pale Moon verziók Windows és Linux (x86 és x86_64) rendszerre készülnek. A projekt kódja MPLv2 (Mozilla Public License) alatt terjesztett. A projekt a klasszikus felületszervezést követi, anélkül, hogy […]

A Fedora 34 Linux disztribúció kiadása

Megjelent a Fedora 34 Linux disztribúció kiadása. A Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition termékek, valamint a Live-desktop környezetek, mint a KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE és LXQt csoportok letöltésre készültek. Az architektúrák x86_64, Power64, ARM64 (AArch64) és különböző 32 bites ARM processzorokkal rendelkező eszközök számára készültek. A Fedora Silverblue kiadása késlekedik. A legújabb […]

Elérhető a Finit 4.0 inicializáló rendszer.

Körülbelül három év fejlesztés után megjelent a Finit 4.0 (Fast init) inicializálási rendszer kiadása, amely egyszerű alternatívaként fejlődött a SysV init és a systemd mellett. A projekt a fastinit inicializáló rendszer visszafordított mérnöki munkáján alapul, amelyet az EeePC netbookok Linux firmware-jében használnak, és amelyet rendkívül gyors betöltési folyamat jellemez. A rendszer elsősorban a kompakt és beágyazott eszközök betöltésére irányul […]

A Codecov scriptbe történő rosszindulatú kód beépítése a HashiCorp PGP kulcs kompromittálódásához vezetett.

A HashiCorp, amely híres a Vagrant, Packer, Nomad és Terraform nyílt eszközök fejlesztéséről, bejelentette egy zárt GPG-kulcs kiszivárgását, amelyet digitális aláírások létrehozására használnak a kiadások ellenőrzésére. A támadók, akik hozzájutottak a GPG-kulcshoz, potenciálisan rejtett módosításokat hajthattak végre a HashiCorp termékeiben, ezeket helyes digitális aláírással tanúsítva. A vállalat azt is kijelentette, hogy a végrehajtott audit során nem találtak nyomokat az ilyen típusú módosítások kísérletére […]

A Linux kernel 5.12 kiadása

Két hónapos fejlesztés után Linus Torvalds bemutatta a Linux 5.12 kernel kiadását. A legszembetűnőbb változások közé tartozik: a zónázott blokkberendezések támogatása a Btrfs-ben, a felhasználói azonosítók térképezésének lehetősége a fájlrendszerekben, a régi ARM-architektúrák tisztítása, a "türelmetlen" írási mód NFS-en, a LOOKUP_CACHED mechanizmus a fájlok elérési útjának gyorsítótárból való meghatározásához, atomikus utasítások támogatása a BPF-ben, valamint a KFENCE hibakereső rendszer a hibák azonosítására […]

A Godot 3.3 nyílt forráskódú játékmotor kiadása

A Godot 3.3, amely egy ingyenes játékmotor, immár 7 hónapnyi fejlesztés után megjelent, és alkalmas 2D és 3D játékok készítésére. A motor támogatója a játékmenet logikájának egyszerű tanulásra alkalmas nyelve, a játékok tervezésére szolgáló grafikus környezet, egykattintásos telepítési rendszer, széleskörű animációs és fizikai szimulációs lehetőségek, beépített hibakereső és teljesítményoptimalizáló rendszer. A játék kódja […]

Git sérülékenység Cygwin számára, amely lehetővé teszi a kód végrehajtását

A Git-ben kritikus sérülékenység (CVE-2021-29468) került felfedezésre, amely kizárólag a Cygwin környezetre történő fordítás során jelentkezik (aleret az alap Linux API emulálásához Windows alatt és a tipikus Linux programok csomagja Windows-ra). A sérülékenység lehetővé teszi a támadó kódjának végrehajtását az adatok kiemelésekor („git checkout”) egy, az elkövető által irányított tárolóból. A probléma a git 2.31.1-2 csomagban a Cygwin számára orvosolva lett. A fő Git projekt esetében a probléma eddig […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster