Internetes hírek szekció
Bemutatásra került a Sculpt 21.03 operációs rendszer kiadása, amely a Genode OS Framework technológiájára épül, és amelyet a hétköznapi felhasználók is használhatnak napi feladatok elvégzésére. A projekt forráskódja AGPLv3 licenc alatt terjesztett. Letöltésre kínálunk egy 27 MB méretű LiveUSB képet. Támogatottak az Intel processzorral és grafikus alrendszerrel rendelkező rendszerek, […]
Megjelent az NGINX Unit 1.23 alkalmazás szerver, amely megoldást kínál webalkalmazások indítására különböző programozási nyelveken (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js és Java). Az NGINX Unit alatt egyszerre több alkalmazás is futtatható különböző programozási nyelveken, amelyek indítási paraméterei dinamikusan módosíthatók, anélkül, hogy a konfigurációs fájlokat módosítani vagy újraindítani kellene. A kód […]
Megérkezett a GNOME Commander 1.12.0 kétpaneles fájlkezelő, amely az GNOME felhasználói környezetre van optimalizálva. A GNOME Commander lehetőségei közé tartozik a fülek, a parancssorhoz való hozzáférés, a könyvjelzők, a módosítható színsémák, a fájlok kiemelésénél a könyvtárak kihagyása, a külső adatok elérhetősége FTP-n és SAMBA-n keresztül, bővíthető helyi menük, a külső tárolók automatikus csatolása, a navigációs történelem elérhetősége, […]
Közzétették a szavazási tervet, egyetlen opcióval: támogatni a Debian projekt által a Stallman ellen benyújtott petíciót mint szervezetet. A szavazás szervezője, Steve Langasek a Canonical-tól egy héttel korlátozta a vitát (korábban legalább 2 hét állt rendelkezésre a megbeszélésre). A szavazás alapító tagjai közé tartozik Neil McGovern, Steve McIntyre és Sam Hartman is, akik a múltban […]
Elérhető a OpenSSL 1.1.1k kriptográfiai könyvtár frissítése, amely javít két, magas kockázatú sebezhetőséget: CVE-2021-3450 — a tanúsítványellenőrzés megkerülésének lehetősége az X509_V_FLAG_X509_STRICT jelző engedélyezésekor, amely alapértelmezés szerint le van tiltva, és amelyet a tanúsítványok láncának ellenőrzésére használnak. A probléma az OpenSSL 1.1.1h verzióban bevezetett új ellenőrzés végrehajtásával kapcsolatos, amely megtiltja […]
A népszerű Ruby könyvtár, a mimemagic, amelynek több mint 100 millió letöltése van, kénytelen volt licencét MIT-ről GPLv2-re váltani a projektben felfedezett GPLv2 licenc megsértése miatt. A RubyGems-en csak a GPL alatt kiadott 0.3.6 és 0.4.0 verziók maradtak, míg az összes régi MIT licenc alatti kiadást törölték. Ezen túlmenően a mimemagic fejlesztése leállt, és a GitHub repository […]
A Open Source Initiative (OSI) szervezet, amely a nyílt forráskódú licenszek megfelelőségét ellenőrzi, úgy döntött, hogy újraválasztást tart az igazgatóság számára, mivel sebezhetőséget találtak a szavazáshoz használt platformban, amelyet a választások eredményeinek meghamisítására használtak. Jelenleg a sebezhetőség blokkolva van, és független szakértőt vonnak be a hack következményeinek meghatározására. Az incidens részleteit a vizsgálat befejezése után publikálják […]
A Samba 4.14.2, 4.13.7 és 4.12.14 csomaghoz frissítő kiadások készültek, amelyekben két sebezhetőséget javítottak: CVE-2020-27840 — egy puffer-túlfutás, amely akkor fordul elő, amikor különösen megformált DN (Distinguished Name) neveket dolgoznak fel. Egy anonim támadó a Samba alapú AD DC LDAP szerver összeomlását okozhatja, ha kifejezetten megformált bind kérést küld. Mivel a támadás során lehetőség van az írási tartomány irányítására, nem […]
Elérhető a spam szűrő platform kiadása — SpamAssassin 3.4.5. A SpamAssassin átfogó megközelítést valósít meg a blokkolás eldöntésében: az üzenetet számos ellenőrzésnek vetik alá (kontekstuális elemzés, fekete- és fehérlistás DNSBL, tanítható Bayes-i osztályozók, aláírás alapú ellenőrzés, küldő hitelesítése SPF és DKIM révén stb.). Az üzenet különböző módszerekkel történő értékelése után egy bizonyos súlykoefficiens halmozódik fel. Ha a számított […]
Kialakult a Tails 4.17 (Az Amnesic Incognito Live System) nevű, Debian alapú, anonim internetelérést biztosító speciális disztribúció kiadása. Az anonim internetelérést a Tails-ben a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton átfolyó forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására a felhasználói adatok megőrzésének módja között […]
Hat hónapos fejlesztés után bemutatásra került a GNOME 40 asztali környezet kiadása. Az előző kiadáshoz képest több mint 24 ezer változtatást eszközöltek, amelyeken 822 fejlesztő dolgozott. A GNOME 40 lehetőségeinek gyors értékelésére az openSUSE alapú, speciális Live-gyűjteményeket és az GNOME OS kezdeményezés keretében készített telepítő lemezképet ajánlanak. A GNOME 40 már része […]
A Stallman minden pozícióból való eltávolítására tett kísérlet ellen tiltakozók nyílt választ adtak, amelyben Stallman támogatói is aláírásgyűjtés indítottak Stallman mellett (az aláíráshoz pull-kérelmet kell benyújtani). Stallman ellen irányuló tevékenységeket a véleménynyilvánítás elleni támadásoknak értelmezik, a mondandó elferdítésének és a közösségre gyakorolt társadalmi nyomásnak. Történelmi okokból Stallman több figyelmet fordított a filozófiai kérdésekre és […]