Internetes hírek szekció
Megjelent a Debian 10 kilencedik hibajavító frissítése, amely tartalmazza a felhalmozódott csomagfrissítéseket és a telepítőben lévő hiányosságokat. A kiadás 45 frissítést tartalmaz a stabilitási problémák megszüntetésére és 30 frissítést a sebezhetőségek kezelésére. A Debian 10.9-ben kiemelendő a postgresql-11 csomag friss stabil verzióra történő frissítése és az fwupd UEFI SBAT (Secure Boot […] támogatásának hozzáadása.
Megjelent a WinAPI nyílt megvalósítása — Wine 6.5. A 6.4-es verzió kiadása óta 25 hibajelentést zártak le és 413 változtatást hajtottak végre. A legfontosabb változások: biztosították az OpenCL 1.2 specifikáció támogatását, amely API-t és a C nyelv bővítményeit határozza meg a keresztplatformos párhuzamos számítások elvégzéséhez a többmagos CPU-k, GPU-k, FPGA-k, DSP-k és egyéb speciális chippek felhasználásával. A […]
A FreeBSD 13 kiadásának alapjául szolgáló kódalapból botrány kíséretében eltávolították a Netgate megbízásából készült VPN WireGuard protokoll megvalósításának kódját, amelyet az eredeti WireGuard fejlesztőivel való konzultáció nélkül készítettek, és már beépítették a pfSense disztribúció stabil kiadásaiba. Jason A. Donenfeld, az eredeti WireGuard szerzője átvizsgálta a kódot, és kiderült, hogy a FreeBSD-hez ajánlott […]
Bemutatásra került a Sculpt 21.03 operációs rendszer kiadása, amely a Genode OS Framework technológiájára épül, és amelyet a hétköznapi felhasználók is használhatnak napi feladatok elvégzésére. A projekt forráskódja AGPLv3 licenc alatt terjesztett. Letöltésre kínálunk egy 27 MB méretű LiveUSB képet. Támogatottak az Intel processzorral és grafikus alrendszerrel rendelkező rendszerek, […]
Megjelent az NGINX Unit 1.23 alkalmazás szerver, amely megoldást kínál webalkalmazások indítására különböző programozási nyelveken (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js és Java). Az NGINX Unit alatt egyszerre több alkalmazás is futtatható különböző programozási nyelveken, amelyek indítási paraméterei dinamikusan módosíthatók, anélkül, hogy a konfigurációs fájlokat módosítani vagy újraindítani kellene. A kód […]
Megérkezett a GNOME Commander 1.12.0 kétpaneles fájlkezelő, amely az GNOME felhasználói környezetre van optimalizálva. A GNOME Commander lehetőségei közé tartozik a fülek, a parancssorhoz való hozzáférés, a könyvjelzők, a módosítható színsémák, a fájlok kiemelésénél a könyvtárak kihagyása, a külső adatok elérhetősége FTP-n és SAMBA-n keresztül, bővíthető helyi menük, a külső tárolók automatikus csatolása, a navigációs történelem elérhetősége, […]
Közzétették a szavazási tervet, egyetlen opcióval: támogatni a Debian projekt által a Stallman ellen benyújtott petíciót mint szervezetet. A szavazás szervezője, Steve Langasek a Canonical-tól egy héttel korlátozta a vitát (korábban legalább 2 hét állt rendelkezésre a megbeszélésre). A szavazás alapító tagjai közé tartozik Neil McGovern, Steve McIntyre és Sam Hartman is, akik a múltban […]
Elérhető a OpenSSL 1.1.1k kriptográfiai könyvtár frissítése, amely javít két, magas kockázatú sebezhetőséget: CVE-2021-3450 — a tanúsítványellenőrzés megkerülésének lehetősége az X509_V_FLAG_X509_STRICT jelző engedélyezésekor, amely alapértelmezés szerint le van tiltva, és amelyet a tanúsítványok láncának ellenőrzésére használnak. A probléma az OpenSSL 1.1.1h verzióban bevezetett új ellenőrzés végrehajtásával kapcsolatos, amely megtiltja […]
A népszerű Ruby könyvtár, a mimemagic, amelynek több mint 100 millió letöltése van, kénytelen volt licencét MIT-ről GPLv2-re váltani a projektben felfedezett GPLv2 licenc megsértése miatt. A RubyGems-en csak a GPL alatt kiadott 0.3.6 és 0.4.0 verziók maradtak, míg az összes régi MIT licenc alatti kiadást törölték. Ezen túlmenően a mimemagic fejlesztése leállt, és a GitHub repository […]
A Open Source Initiative (OSI) szervezet, amely a nyílt forráskódú licenszek megfelelőségét ellenőrzi, úgy döntött, hogy újraválasztást tart az igazgatóság számára, mivel sebezhetőséget találtak a szavazáshoz használt platformban, amelyet a választások eredményeinek meghamisítására használtak. Jelenleg a sebezhetőség blokkolva van, és független szakértőt vonnak be a hack következményeinek meghatározására. Az incidens részleteit a vizsgálat befejezése után publikálják […]
A Samba 4.14.2, 4.13.7 és 4.12.14 csomaghoz frissítő kiadások készültek, amelyekben két sebezhetőséget javítottak: CVE-2020-27840 — egy puffer-túlfutás, amely akkor fordul elő, amikor különösen megformált DN (Distinguished Name) neveket dolgoznak fel. Egy anonim támadó a Samba alapú AD DC LDAP szerver összeomlását okozhatja, ha kifejezetten megformált bind kérést küld. Mivel a támadás során lehetőség van az írási tartomány irányítására, nem […]
Elérhető a spam szűrő platform kiadása — SpamAssassin 3.4.5. A SpamAssassin átfogó megközelítést valósít meg a blokkolás eldöntésében: az üzenetet számos ellenőrzésnek vetik alá (kontekstuális elemzés, fekete- és fehérlistás DNSBL, tanítható Bayes-i osztályozók, aláírás alapú ellenőrzés, küldő hitelesítése SPF és DKIM révén stb.). Az üzenet különböző módszerekkel történő értékelése után egy bizonyos súlykoefficiens halmozódik fel. Ha a számított […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish